FireCluster 設定を編集する

適用：クラウド管理の Firebox

クラウド管理の FireCluster を追加すると、WatchGuard Cloud で FireCluster 設定を編集できるようになります。

FireCluster の要件とベストプラクティスに関する詳細なリストについては、WatchGuard Cloud でクラウド管理の FireCluster を構成する前の考慮事項を参照してください。

以下の場合は、FireCluster メンバーが再起動します。

クラスタインターフェイスまたはバックアップクラスタインターフェイスとして構成されているインターフェイスを変更した場合
バックアップクラスタインターフェイスを追加または削除した場合
プライマリクラスタインターフェイスまたはバックアップクラスタインターフェイスの IP アドレスを変更した場合
クラスタ ID を変更した場合

RMA 代替 Firebox がある場合にのみ、シリアル番号を編集します。クラスタメンバーを置き換える方法の詳細については、クラウド管理の FireCluster メンバーの RMA 代替を構成するを参照してください。

クラウド管理の FireCluster 構成を編集するには、以下の手順を実行します。

構成 > デバイス の順に選択します。
FireCluster を選択します。
デバイス構成 を選択します。
設定タイルで、FireCluster 設定 を選択します。
設定ページが開きます。
FireCluster 設定 タブを選択します。
名前テキストボックスに、この FireCluster を簡単に特定できる名前を入力します。
タイムゾーン ドロップダウンリストから、ローカルのタイムゾーンを選択します。

Screen shot of the Name and Time Zone settings for FireCluster

クラスタインターフェイス テキストボックスで、インターフェイスを選択します。
クラスタメンバーでは、この専用インターフェイス経由で、ハートビートパケットの交換が行われ、接続とセッション情報が同期されます。

Member1 クラスタ IP アドレス と Member2 クラスタ IP アドレス テキストボックスに、ネットワークで使用されていない IP アドレスを入力します。
ルーティング可能な IP アドレスとの競合を避けるため、専用プライベートサブネットの APIPA アドレスか IP アドレスを入力することが勧められます。

(任意) 冗長性を追加するには、バックアップクラスタインターフェイスを割り当てる を選択します。クラスタインターフェイス間でスイッチを使用する場合にのみ、バックアップクラスタインターフェイスを使用することが勧められます。バックアップクラスタインターフェイスの詳細については、WatchGuard Cloud でクラウド管理の FireCluster を構成する前の考慮事項を参照してください。
1. バックアップクラスタインターフェイス ドロップダウンリストから、インターフェイスを選択します。
2. Member1 クラスタバックアップ IP アドレス と Member2 クラスタバックアップ IP アドレス テキストボックスに、ネットワークで使用されていない IP アドレスを入力します。

プライマリおよびバックアップクラスタインターフェイスは異なるサブネットになければなりません。クラスタインターフェイスの各メンバー間でスイッチを使用することは勧められません。クラスタインターフェイス間でスイッチを使用する場合は、そのクラスタインターフェイスが異なる VLAN でお互いに論理的に分離されている必要があります。クラスタインターフェイスをスイッチで分離する場合は、バックアップクラスタインターフェイスを構成することが勧められます。

クラスタ ID テキストボックスに、1 ～ 255 の数値を入力します。
同じレイヤー 2 ブロードキャストドメイン上で複数の FireCluster がアクティブになっている場合、クラスタ ID は指定した FireCluster を一意に識別します。クラスタが 1 つしかない場合で、ネットワークに VRRP デバイスがない場合は、既定値を使用することができます。

クラスタ ID によって、クラスタ化されたデバイスのインターフェイスで使用される仮想 MAC (VMAC) アドレスが決まります。同一サブネットのアクティブ/パッシブ FireCluster を一つ以上構成する場合、仮想 MAC アドレス競合の可能性を防止するためにクラスタ ID の設定方法を理解する必要があります。VMAC アドレスの計算方法については、アクティブ/パッシブクラスタ ID および仮想 MAC アドレスを参照してください。

通信ネットワーク ドロップダウンリストから、オプションを選択します。クラスタマスターでは、このネットワーク経由で、両方のクラスタメンバーから Dimension または syslog サーバーにログメッセージが送信され、バックアップマスターが管理されます。
Member1 通信 IP アドレス テキストボックスに、内部ネットワークと同じサブネットにある IP アドレスを入力します。Dimension または syslog サーバーもこのサブネット上にある必要があります。
Member2 通信 IP アドレス テキストボックスに、内部ネットワークと同じサブネットにある IP アドレスを入力します。Dimension または syslog サーバーもこのサブネット上にある必要があります。

Screen shot of the FireCluster settings

保存をクリックします。

NTP サーバー タブと デバイスのフィードバック タブの設定を構成する方法については、以下を参照してください。

FireCluster を管理および監視する方法については、以下を参照してください。

FireCluster 設定を編集する

関連トピック