R76/Gaia ブリッジ構成設定ガイド

Size: px

Start display at page:

Download "R76/Gaia ブリッジ構成設定ガイド"

えつまたけくま
5 years ago
Views:

1 R76/GAiA ブリッジ構成設定ガイド ( スタンドアロン構成 ) Last updated Aug 16, 2013 Ver 1.0

2 はじめに本章の手順は以下の項目が満たされている事を前提条件としています事前に GAiA R76 のインストールが完了していること管理コンソールに SmartConsole がインストールされていること対象となるアプライアンス機器は Model 2200 以上であること 2

3 アジェンダ 1 Bridge Mode における制限事項 2 3 GAiA セットアップ SmartDashboard による設定 3

4 事前確認事項 Bridge Mode を使用する場合機能にいくつかの制限があります本項ではその中でも重要な項目をピックアップします詳細な情報については以下の SK 及びドキュメントをご確認下さい SK41320: Bridge/Transparent mode FAQ SK85560: FONIC limitations ドキュメント (How to Bridge) 4

5 主な機能制限機能制限事項 Firewall IPS URL Filter/ Application Control Anti-Virus Identity Awareness IPSec VPN Mobile Access Cluster XL NAT 機能は Not Supported 以下の Protection 機能は Not Supported - 'SYN Attack' (SYNDefender) protection - 'Initial Sequence Number (ISN) Spoofing' protection User Check 機能は Not Supported ルールの Destination には Internet を指定せず Any を使用すること Traditional Anti-Virus を使用する際は Proactive Detection Mode 及び POP3&FTP は Not Supported AD Query のみ Supported Not Supported Not Supported Not Supported 5

6 アジェンダ 1 Bridge Mode における制限事項 2 3 GAiA セットアップ SmartDashboard による設定 6

7 アプライアンス初期設定アプライアンスは初期設定において MGMT インターフェースに /24 の IP アドレスが割り当てられています PC を MGMT インターフェースに接続しますブラウザを起動して以下の URL にアクセスしますアプライアンスの例 4800 アプライアンスの例 7

8 初期アカウント初期設定では以下のアカウントが設定されていますユーザ名 :admin, パスワード :admin 8

9 Gaia First Time Configuration Wizard 1 ログイン後 Gaia First Time Configuration Wizard が表示されます Next ボタンをクリックしてパスワードを設定します今回は例として P@ssw0rd と入力します 9

10 Gaia First Time Configuration Wizard 2 時刻設定を行いますアプライアンスのローカルクロックを選択するか NTP サーバによる時刻同期を選択しますローカルクロック NTP サーバ利用例 10

11 Gaia First Time Configuration Wizard 3 ホスト名ドメイン名 DNS サーバを設定しますホスト名はゲートウェイ管理のオブジェクト名に利用されますので慎重に入力します 11

12 Gaia First Time Configuration Wizard 4 インターフェースデフォルトゲートウェイの設定をします初期設定では以下の値が設定されていますので環境に合わせて管理ポートのアドレス情報を変更します 12

13 Gaia First Time Configuration Wizard 5 アプライアンスの構成を決定します今回はスタンドアロン構成なので Security Gateway と Security Management にチェックをしますスタンドアロン構成では Advanced 設定にはチェックを入れません 13

14 Gaia First Time Configuration Wizard 6 Security Management サーバのユーザ名パスワードを設定します今回は例として以下を入力します Administrator Name: fwadmin, Password: P@ssw0rd 14

15 Gaia First Time Configuration Wizard 7 アプライアンスに GUI アクセスを許可するクライアントを設定します IP アドレスネットワークアドレスレンジでの設定が可能です 15

16 Gaia First Time Configuration Wizard 8 ライセンスの投入を行います購入ライセンスがない場合 Activate later を選択すると 15 日間のトライアルライセンスで動作します 16

17 Gaia First Time Configuration Wizard 9 設定内容一覧がサマリーとして表示されます Finish ボタンをクリックすると設定プロセス開始するか問われるので Yes を選択します 17

18 Gaia First Time Configuration Wizard 10 初期設定プロセスが開始されます設定が完了すると Successfully メッセージが表示されるので OK ボタンをクリックします 18

19 Gaia Portal 1 初期設定完了後 Web ブラウザから設定した IP アドレスにアクセスしますユーザ名 : admin, パスワード : P@ssw0rd 19

20 Gaia Portal 2 Network Interfaces 画面の Add から Bridge を選択します Bridge タブで Bridge Group の番号を入力し Bridge を構成する Eth ポートを選択します 20

21 Gaia Portal 4 設定後のインターフェースの状態です Bridge インターフェースは構成している Eth ポートの接続有無に関わらず Link Status が Up となります 21

22 アジェンダ 1 製品の概要 2 3 GAiA セットアップ SmartDashboard による設定 22

23 SmartDashboard 1 SmartDashboard から Security Management サーバに接続を行います Gaia First Time Configuration Wizard で設定した Security Management サーバのユーザ名パスワードを入力します SmartDashboard は実際の機器がなくても Software Blade の機能を確認できる Demo mode としても利用できます 23

24 SmartDashboard 2 各 Software Blade の設定画面がタブで分かれています Software Blade タブオブジェクト Security Managementサーバで管理しているゲートウェイ 24

25 Topology の設定 1 Network Object から該当するゲートウェイをダブルクリックします Topology > Get > Interfaces with Topology を選択します Anti-Spoofing が設定されているメッセージが表示されますのではい (Y) ボタンをクリックします 25

26 Topology の設定 2 インターフェースの Topology 情報を収集した結果が出力されるので Accept ボタンをクリックします Bridge を構成するインターフェースの情報は自動で取得できません必ず各インターフェースの Topology 設定を手動で設定する必要があります 26

27 Topology の設定 3 eth1 を選択して Edit ボタンをクリックしますブリッジングするサブネットに含まれる IP アドレスを Bridge インターフェースに割当てます (Bridge ポートに割当てるのではありません ) 必ず一方の Bridge ポートは External となります ( 本ガイドでは eth1 を External とします ) 27

28 Topology の設定 4 eth2 を選択して Edit ボタンをクリックします eth1 と同様にアドレス情報を設定し Topology を Internal とします 28

29 Topology の設定 5 各ポート設定後は以下の様な Topology となります eth2 eth /24 Internet 29

30 ポリシーのインストール Firewall などのポリシーを設定した後ポリシーのインストールを実行して Successfully が表示されるのを確認します 30

31 ありがとうございました

R80.10_Distributed_Config_Guide_Rev1

R80.10_Distributed_Config_Guide_Rev1 R80.10 分散構成セットアップガイド 2018 Check 2018 Point Check Software Point Software Technologies Technologies Ltd. Ltd. [Protected] Distribution or modification is subject to approval 1 はじめに本ガイドでは分散構成で Security