ローカル管理の Firebox をクラウド管理に変更する

適用される製品:ローカル管理の Firebox

この機能は、ローカル管理のデバイスとして WatchGuard Cloud にアクティブに接続されているデバイスでのみ使用することができます。WatchGuard Cloud に新しいデバイスを追加する方法については、クラウド管理の Firebox を WatchGuard Cloud に追加する を参照してください。

WatchGuard Cloud で、WatchGuard Cloud に追加したローカル管理のデバイスのライブ ステータスを監視し、ログ メッセージとレポートを表示することができます。Firebox がクラウド管理対象の場合は、WatchGuard Cloud で構成を管理します。

ローカル管理の Firebox をクラウド管理に変更することができます。現時点で、WSM、Fireware Web UI、Command Line Interface のいずれかでデバイス構成を管理している場合は、その構成がクラウド管理の構成に置き換えられます。この構成は、ネットワーク要件が満たされるように、カスタマイズする必要があります。クラウド管理の構成が配備されるまで、元の構成が Firebox に残ります。

WatchGuard Cloud で使用できる構成機能については、Firebox の機能比較 — ローカル管理とクラウド管理 を参照してください。

クラウド管理の構成を配備する前に、WSM または Fireware Web UI を使用して、ローカル管理のデバイスのバックアップ イメージを作成することが強く勧められます。そうすれば、デバイスをクラウド管理から削除した場合も、後から復元することが可能となります。

ローカル管理の Firebox をクラウド管理に変更するには、以下を実行する必要があります。

  • 直近のローカル管理の構成を保存する
  • デバイスをローカル管理からクラウド管理に変更する
  • WatchGuard Cloud でデバイスの既定構成をカスタマイズする
  • クラウド管理の構成を配備する (クラウド管理構成が配備されるまで、元の構成が Firebox に残ります)

構成設定の一部を、既存のローカル管理のデバイスからクラウド管理のデバイスにインポートすることができます。ローカル管理の Firebox から構成設定をインポートする方法については、ローカル管理の Firebox から構成設定をインポートする を参照してください。

デバイスをローカル管理からクラウド管理に変更する

クラウド管理に変更する前に、Firebox がローカル管理のデバイスとして WatchGuard Cloud に接続されていることを確認してください。Firebox で Fireware v12.5.7 または Fireware v12.6.4 以降が実行されている必要があります。Fireware クラウド管理の要件に関する詳細については、Fireware 要件 を参照してください。

ローカル管理の Firebox をクラウド管理に変更する際に、新しい構成を作成すること、または既存のクラウド管理のデバイスから構成設定をコピーすることができます。ローカル管理の Firebox に構成設定をコピーする方法については、クラウド管理デバイスから構成設定をコピーする を参照してください。

デバイスをクラウド管理に変更するには、以下の手順を実行します。

  1. 直近のローカル管理の構成を保存します。
  2. WatchGuard Cloud アカウントにログインします。
  3. Service Provider アカウントの場合は、アカウント マネージャー で、マイ アカウント を選択します。
  4. 構成 > デバイス の順に選択します。
  5. 変更するデバイスを選択します。
    デバイス設定ページが開きます。
  6. クラウド管理 セクションで、クラウド管理に変更する をクリックします。
  7. クラウド管理に変更することを確認します。
    Add Device Wizard が開きます。今後は、WatchGuard Systems Manager (Policy Manager) または Fireware Web UI 経由で Firebox の構成を変更することができなくなります。

  1. 必要に応じて、デバイスの新しい名前を入力します。
  2. デバイスの適切な タイム ゾーン を選択します。
  3. 次へ をクリックします。

  1. 接続の種類 を選択します。
  2. 次へ をクリックします。

  1. WatchGuard Cloud 管理に用いる ステータス管理者 のパスワードを設定します。
  2. 次へ をクリックします。
    次へ をクリックすると、ローカルのステータスと管理者の認証情報が、指定されているクラウド管理の認証情報に更新されます。
  3. WatchGuard Cloud でデバイスを構成するには、次へ をクリックします。
    デバイス構成ページが開きます。

これで、デバイスが準備完了配備ステータスになります。詳細については、デバイス構成の配備を管理する配備ステータスを確認する セクションを参照してください。

  1. 既定の構成を確認し、必要に応じて変更を加えます。
    クラウド管理の構成が配備されるまで、ローカル構成がそのまま残ります。配備する前に、クラウド管理の構成で内部インターフェイス、ネットワーク設定、VPN (該当する場合) を必ず構成してください。自動的に構成されるのは Eth0 のみです。複数の外部インターフェイスが必要な場合、または外部インターフェイスが物理的に別のポートに接続されている場合は、配備をスケジュールする前に、インターフェイスを手動で構成する必要があります。
  2. 構成を配備します。
    詳細については、デバイス構成の配備を管理する を参照してください。
    WatchGuard Cloud で、スケジュールされているすべての配備の配備履歴が自動的に作成されます。Firebox のローカル管理構成がクラウド管理構成に置き換えられます。

関連トピック

Firebox の構成を管理する

クラウド管理の Firebox を構成する

既定のファイアウォール ポリシー

ファイアウォール ポリシーのベストプラクティス

ビデオ チュートリアル:クラウド管理に変更する