標準セットのポリシーとサービスを備えた複数のクラウド管理の Firebox を構成するために、Firebox テンプレートを追加することができます。テンプレート設定を複数の Firebox に適用するには、Firebox をテンプレートに登録します。
Service Provider の場合は、Firebox テンプレートを Service Provider アカウントに追加して、管理しているアカウントにテンプレートが継承されるようにすることができます。このテンプレートは、これより下位のすべてのティアにある管理対象アカウントとデバイスで使用できます。複数の Service Provider の下にあるデバイスは、それより上位のティアのテンプレートに登録することができます。詳細については、Firebox テンプレートの継承 を参照してください。
WatchGuard Cloud の Firebox テンプレートの概要については、Firebox テンプレートについて を参照してください。
Firebox テンプレートを追加する
共有 Firebox 設定を構成するには、Firebox テンプレートを追加します。
Firebox テンプレートを追加するには、WatchGuard Cloud で以下の手順を実行します。
- Service Provider の場合は、テンプレートを追加するアカウントを選択します。
- すべての管理対象アカウントのデバイスで使用できるテンプレートを追加するには、概要 を選択します。
- 特定のアカウントのデバイスでのみ使用できるテンプレートを追加するには、アカウント名を選択します。
- 構成 > Firebox テンプレート の順に選択します。
選択されたアカウントの Firebox テンプレート ページが開きます。
- テンプレートを追加する をクリックします。
テンプレートを追加する ダイアログ ボックスが開きます。
- 名前 テキスト ボックスに、このテンプレートを特定する名前を入力します。
- 説明 テキスト ボックスに、このテンプレートの説明を入力します。
説明には、このテンプレートの目的に関する一般的な説明などを入力します。テンプレート構成の変更を保存するたびに説明を入力する必要があります。 - 追加 をクリックします。
テンプレートが追加され、Firebox テンプレート構成設定ページが開きます。構成の詳細タブに、テンプレートで構成できる Firebox 設定が表示されます。
Standard Support ライセンスには、すべてのセキュリティ サービスが含まれているわけではありません。こうしたセキュリティ サービスを利用してネットワークを保護するには、Basic Suite または Total Security Suite にアップグレードしてください。詳細については、Firebox セキュリティ サービス設定について を参照してください。
- Firebox テンプレートでセキュリティ サービスとファイアウォール設定を構成するには、セキュリティ サービス または ファイアウォール セクションで、タイルをクリックします。
テンプレートで Firebox ポリシー、エイリアス、およびサービスを構成する手順は、個々の Firebox にそれを構成する手順と同じです
セキュリティ サービスとファイアウォール ポリシーを構成する方法については、
- WatchGuard Cloud のコンテンツ スキャンを構成する
- WatchGuard Cloud でネットワーク ブロックを構成する
- WatchGuard Cloud で例外を追加する
- WatchGuard Cloud で Geolocation アクションを追加する
- WatchGuard Cloud のコンテンツ フィルタリングを構成する
を参照してください。ローカル管理の Firebox から構成設定をインポートするには、構成をインポートする をクリックします。詳細については、ローカル管理の Firebox から構成設定をインポートする
を参照してください - デバイスのフィードバックを構成するには、設定 セクションで、デバイス設定 または デバイス設定を追加する をクリックします。詳細については、デバイスのフィードバック設定を構成する を参照してください。
- ログ サーバーを構成するには、設定 セクションで、ログ サーバー をクリックします。詳細については、クラウド管理の Firebox の Log Server 設定を構成する を参照してください。
ログ サーバー設定を含めてテンプレートにデバイスを登録すると、テンプレートの設定により、既存のログ サーバー デバイス構成が上書きされます。 - Autotask や ConnectWise などのテクノロジー統合を構成するには、設定 セクションで、テクノロジー統合 をクリックします。詳細については、Firebox テクノロジー統合について を参照してください。
- テンプレート構成ページに戻るには、各テンプレート設定を保存した後で、戻る をクリックします。
構成の変更を保存すると、メッセージ バナーに、保存された変更がテンプレートに配備されていないというメッセージが表示されます。
- テンプレートの変更をデバイスに配備するには、メッセージ バナーのリンクをクリックします。または、配備履歴 タブに移動します。詳細については、Firebox テンプレートを配備する を参照してください。
テンプレートに保存された変更は、テンプレートが配備されるまで、テンプレートに登録されているデバイスでは使用することができません。
Firebox テンプレートを編集する
Firebox テンプレートを編集するには、以下の手順を実行します。
- Service Provider の場合は、テンプレートを編集するアカウントを選択します。
- すべての管理対象アカウントのデバイスで使用できるテンプレートを編集するには、概要 を選択します。
- 特定のアカウントのデバイスでのみ使用できるテンプレートを編集するには、アカウント名を選択します。
- 構成 > Firebox テンプレート の順に選択します。
選択されたアカウントの Firebox テンプレート ページが開きます。
- テンプレートを編集するには、テンプレート名をクリックします。
Firebox テンプレート構成設定ページが開きます。 - テンプレートの名前と説明を編集するには、以下の手順を実行します。
- テンプレート構成ページの上部で、編集 をクリックします。
名前と説明を編集する ダイアログ ボックスが開きます。 - テンプレートの 名前 と 説明 を編集します。
- 保存 をクリックします。
- テンプレート構成ページの上部で、編集 をクリックします。
- セキュリティ サービスを編集するには、セキュリティ サービス セクションで、タイルをクリックします。
- ファイアウォール ポリシーとエイリアスを編集するには、ファイアウォール セクションで、タイルをクリックします。
- デバイスのフィードバックを構成するには、設定 セクションで、デバイス設定を追加する または デバイス設定 をクリックします。
- ログ サーバーを構成するには、設定 セクションで、ログ サーバー をクリックします。
ログ サーバー設定を含めてテンプレートにデバイスを登録すると、テンプレートの設定により、既存のログ サーバー デバイス構成が上書きされます。 - テクノロジー統合を構成するには、設定 セクションで、テクノロジー統合 をクリックします。
構成の変更を保存すると、メッセージ バナーに、保存された変更がテンプレートに配備されていないというメッセージが表示されます。テンプレートの更新を配備するには、メッセージ バナーの 配備をスケジュールする をクリックします。または、配備履歴 タブに移動します。詳細については、Firebox テンプレートを配備する を参照してください。
テンプレートの更新は、テンプレートが配備されるまで、テンプレートに登録されているデバイスには配備されません。
継承された Firebox テンプレートをコピーする
Service Provider が管理する WatchGuard Cloud アカウントに、Service Provider が作成したテンプレートを 継承 できる場合があります。管理対象アカウントのテンプレート リストには、継承されたテンプレートが表示されますが、編集することはできません。テンプレートの継承の詳細については、Firebox テンプレートの継承 を参照してください。
継承されたテンプレートと同じ構成設定で新しい編集可能なテンプレートを作成する場合は、継承されたテンプレートのコピーを作成することができます。
継承されたテンプレートをコピーするには、WatchGuard Cloud で以下の手順を実行します。
- アカウント マネージャーで、テンプレートを管理するアカウントを選択します。
- 構成 > Firebox テンプレート の順に選択します。
選択されたアカウントの Firebox テンプレート ページが開きます。
- 継承されたテンプレートをコピーするには、テンプレートの行で
をクリックして、コピー を選択します。
テンプレートの新しいコピーが開きます。 - テンプレートの名前と説明を編集します。
- 他のテンプレート設定を編集します。
構成の変更を保存すると、メッセージ バナーに、保存された変更がテンプレートに配備されていないというメッセージが表示されます。
コピーされたテンプレートを配備するには、メッセージ バナーのリンクをクリックします。または、配備履歴タブに移動します。詳細については、Firebox テンプレートを配備する を参照してください。
Firebox テンプレートを削除する
アカウントから Firebox テンプレートを削除できるのは、登録済みデバイスがない場合のみです。
Firebox テンプレートを削除するには、WatchGuard Cloud で以下の手順を実行します。
- テンプレートを管理するアカウントを選択します。
- 構成 > Firebox テンプレート の順に選択します。
選択されたアカウントの Firebox テンプレート ページが開きます。 - テンプレートを削除する場合は、デバイス 列に登録済みデバイスが 0 個と表示されていることを確認してください。
- 削除するテンプレートの行で、
をクリックして、削除 を選択します。
確認 ダイアログ ボックスが開きます。 - このテンプレートを削除することを確認するには、削除 をクリックします。
テンプレートが Firebox テンプレート リストから削除されます。
ビデオ チュートリアル：クラウド管理の Firebox テンプレート