1

Sophos XG Firewall ソフトウェア / 仮想版初期設定手順書 ( ダウンロード~ 初期設定まで ) 第 1.0 版 本ドキュメントに関する注意事項 このドキュメントは 一般的な評価環境を簡単なステップで構築するための補助資料です 導入に際して必要な全てのトピックについての網羅的な解説は意図しておりません 個々のトピッ クについての詳細は 弊社 Web に公開されております製品マニュアル およびレッジベース記事を ご確認頂くようお願い致します 尚 弊社テクニカルサポートでは 本ドキュメントについてサポ ートはいたしません 本ドキュメントに関するご質問は セールスエンジニアリング部にご連絡頂 くか 該当箇所をマニュアルで確認のうえ テクニカルサポートへご質問ください - ソフォス株式会社 http://www.sophos.com/ja-jp/ - マニュアル http://www.sophos.com/ja-jp/support/documentation.aspx - ナレッジベース http://www.sophos.com/ja-jp/support/knowledgebase.aspx 1/34

評価対象製品バージョン :Sophos XG Firewall Software Appliance / Virtual Appliance 作成日時作成担当者変更内容改訂版数 2016/02/01 新規作成第 1.0 版 2/34

目次 1 はじめに... 4 2 ダウンロード... 6 3 初期設定... 11 4 ネットワーク設定... 24 5 ポリシー... 27 6 システム設定... 30 7 バックアップ... 32 8 設定手順で不明点の場合... 34 3/34

1 はじめに このたびは Sophos XG Firewall ( ソフトウェア / 仮想版 ) をご評価いただきまして誠にありがとうご ざいます 評価導入における本手順書の位置づけは以下のとおりです Sophos XG Firewall ( ソフトウェア / 仮想版 ) を評価導入頂く際のダウンロードからデバイ ス登録 基本設定までの手順をご提供すること 1.1 ハードウェア最低要件 ( ソフトウェアアプライアンス ) Sophos XG Firewall ( ソフトウェア版 ) は Intel x86 プラットフォームと互換性があり Intel 準拠 のハードウェアにインストールができます ハードウェア最低要件は以下となります ネットワークインタフェースカード x 2 1GB RAM 64GB HDD/SSD ( ソフトウェア版ではこのサイズがないとインストールできません ) 1.2 ハードウェア最低要件 (VMware 仮想アプライアンス ) Sophos XG Firewall ( 仮想版 ) は VMware Hyper-V Citrix XEN KVM をサポートしています Sophos XG Firewall (VMware 版 ) の最低ハードウェア要件は以下となります 1x vcpu 1GB vram 3x vnic 4GB プライマリディスク 80GB レポートディスク 1x シリアルポート 1x USB ポート ESX/ESXi version 4.x および 5.x 4/34

1.3 セットアップに必要な前提条件 仮想アプライアンスをインストール後 初期セットアップ時に ソフトウェア / 仮想版アプライ アンス ( 以下 デバイス ) をインターネット経由でソフォスの管理システム (MySophos) へ登録する 必要がございますので 以下のご準備をお願いいたします Sophos ID (MySophos) アカウントのご準備 デバイスからインターネットへ接続できるネットワーク環境 / 仮想環境 Windows など Web ブラウザが使用できる管理端末 PC インターネット 回線終端装置 インターネットアクセス Port2 外部ネットワーク (WAN) Sophos XG firewall (SW/ 仮想版 ) Port1 172.16.16.16 HTTPS(4444) アクセス内部ネットワーク 172.16.16.0/24 (LAN) 172.16.16.10 管理端末 本手順書により習得できる内容は以下になります Sophos XG Firewall (SW/ 仮想版 ) の登録方法 Sophos XG Firewall (SW/ 仮想版 ) を介してインターネット接続を行うための設定方法 サブスクリプションにより利用可能となる各種プロテクションの手順については 本書には記 載しておりません 別途 弊社のナレッジエースやヘルプページを参照頂けますようお願い申 し上げます Sophos ID(MySophos) アカウントの作成に関しましては 以下をご参照ください https://www.sophos.com/ja-jp/support/knowledgebase/122694.aspx 5/34

2 ダウンロード 2.1 Sophos XG Firewall(SW/ 仮想版 ) のダウンロード手順 (1) 以下の無償評価版ダウンロードサイトへアクセスします https://secure2.sophos.com/ja-jp/products/unified-threat-management/free-trial.aspx 必要事項を記載の上 次へ をクリックします (2) 必要事項を記載し ソフォスエンドユーザー使用許諾契約書 (EULA) にチェックを入 れ 送信 をクリックします 6/34

(3) 登録とダウンロード をクリックします (4) MySophos へログインします こちらからログインしてください をクリックします 7/34

(5) MySophos の ID ( メールアドレス ) およびパスワードを入力しへログインします (6) ソフトウェアダウンロードページが表示されますので 必要なソフトウェアをダウンロー ドしてください 仮想環境向け Sophos Firewall OS のインストーラ 8/34

Firewall OS for VMware Firewall OS for Hyper-V Firewall OS for KVM Firewall OS for Citrix XenApp インテルハードウェア用 Sophos Firewall OS ソフトウェアイメージファイル Firewall OS Software ISO for Intel Hardware (7) ダウンロードが開始されると 数分後に Your Sophos Serial Number という件名の以下の ようなメールが届きます このメールには Serial Number が記載されており デバイス登 録時に使用しますので 大切に保管してください 9/34

10/34

3 初期設定 3.1 Sophos XG Firewall(SW/ 仮想版 ) の初期登録作業 Sophos XG Firewall は初期状態で LAN インタフェース (Port1 LAN) に 172.16.16.16/24 の IP アド レスが割り当てられています 次の手順で初期登録を行います インターネット 回線終端装置 既存ルータ インターネットアクセス Port2 外部ネットワーク (WAN) Sophos XG Firewall Port1 172.16.16.16 HTTPS(4444) アクセス内部ネットワーク 172.16.16.0/24 (LAN) 172.16.16.10 管理端末 (1) ダウンロードした評価版 Sophos XG Firewall(SW/ 仮想版 ) を仮想環境にインストールします (2) 管理端末と Sophos XG Firewall (SW/ 仮想版 ) の LAN インタフェース (Port1 LAN) また 既 存 WAN 側ルータと Sophos XG Firewall (SW/ 仮想版 ) の WAN インタフェース (Port2 WAN) を それぞれ IP 接続疎通ができるようにします すると 上記のような構成になります (3) 管理端末の IP アドレスを例として 次のように設定します XG Firewall の Port1(LAN) は デフォルトで 172.16.16.16/24 が付与されています IP アドレス 172.16.16.10 サブネットマスク 255.255.255.0 デフォルトゲートウェイ 172.16.16.16 11/34

(4) Sophos XG Firewall (SW/ 仮想版 ) の電源を投入してシステムを起動します (5) 管理端末のブラウザを起動して https://172.16.16.16:4444/ を開きます (6) 接続に成功後 SSL の警告画面が表示されますが続行します (Google Chrome の表示例 ) (7) Sophos XG Firewall 管理画面 (WebAdmin) が表示されましたら Username/Password ともに admin にてログインします 12/34

(8) End User License Agreement (EULA) において I Agree をクリックして承諾します (9) Installing Sophos Firewall (Virtual or Software) を選択し 先のメールで受信したシリアル番号を Serial Number に入力します また Sophos システムへデバイス登録をするために Port2(WAN) から XG Firewall がインターネットへ接続ができるように Basic Setup をクリックして Port2 のネットワーク設定を実施します 13/34

(10) WAN 設定 (Port2) は 既存 WAN Internet 接続環境の設定に依存します 既存の Internet 接続環境が DHCP サーバか否かで下記のように設定し Save Changes をク リックします 14/34

DHCP サーバである場合 注意事項 初期設定では PPPoE の設定はでき ません IP Assignment: DHCP DNS: DHCP から DNS を取得 DHCP サーバでない場合 IP Assignment: スタティック IP Address: 既存ルータ LAN 側と同一 IP セグメントの未使用 IP アドレス を入力 Subnetmask: 既存ルータ LAN 側と同一サブネットマスク を入力 Default Gateway: 既存ルータ LAN 側 IP アドレス を入力 (11) Activate Device をクリックします 15/34

(12) The device has activated successfully の表示後 Register Device をクリックします (13) 以下のように MySophos へのログインページが表示された場合は 登録済みの貴社管理者用 MySophos アカウントの Email Password を入力後 I m not a robot にチェックします Thank you! Your device is now registered というステップ (16) の画面が表示された場合は ステップ (16) へ進みます 16/34

(14) 下図の上方青枠白地に該当する写真を選択し Verify をクリックします ( 内容 該当の 写真の数は可変です ) 左例は スープである写真を全て選 択して下さい になりますので 右下 2 つの写真が該当します (15) I m not a robot がチェック済みであることを確認し Continue をクリックします 17/34

(16) 下記画面が表示されましたら Initiate License Synchronization をクリックします (17) しばらく待ちますと 下記画面が表示されますので Click here をクリックします 同期完了までには数分かかることがございます 18/34

注記 : 同期に失敗する場合は XG Firewall からインターネット接続ができていない可能性がございますので 接続を確認してください XG Firewall へ CLI コンソールアクセスをする VM 版の場合 XG のインスタンスへ直接 CLI アクセスする ( 初期パスワード :admin) Main Menu において 4 を選択し Enter (Device Console へ ) Device Console において Ping コマンドにより DNS 解決と Internet へのアクセスを 確認 Internet アクセスへ失敗する場合は 手順 3.1: ステップ (9)~(10) の Basic Setup より 再設定を行ってから 試してみてください 19/34

3.2 Sophos XG Firewall セットアップウィザード Sophos XG Firewall の初期設定後 セットアップウィザード画面が開きます セットアップウィザードを設定することで 基本設定をスムーズに実施できます また セットアップウィザードでの設定をスキップし 後程 WebAdmin(Sophos XG Firewall を管理するための Web ベースの管理インタフェース ) にて Sophos XG Firewall の全ての機能について設定することも可能です (1) 本手順書ではセットアップウィザードでの設定は スキップ します (2) OK をクリックします 20/34

ご参考 下記はセットアップウィザードでどのような設定を行うかを参考のため記載致します 画面例のみ掲載致しますため 細かい手順や設定内容は割愛致します 予めご了承願います インストールモード ゾーンとネットワーク ( ポート設定 ) 21/34

ゾーンとネットワーク (DNS 設定 ) アクセス ( デフォルトのネットワークポリシー ) メール ( メールサーバー設定 ) 22/34

日付と時刻 ( 日付と時刻の設定 ) サマリー ( 設定の概要 ) 23/34

4 ネットワーク設定 4.1 WAN インタフェースを設定する 既存ルータ インターネット 回線終端装置 インターネットアクセス Port2 Sophos XG Firewall 外部ネットワーク (WAN) Port1 172.16.16.16 HTTPS(4444) アクセス内部ネットワーク 172.16.16.0/24 (LAN) 172.16.16.10 管理端末 (1) 既存ルータと回線終端装置の LAN ケーブルを抜き Sophos XG Firewall Port2 と回線終端装置 が IP 接続できるようにします (2) Sophos XG Firewall の WebAdmin へユーザー名 / パスワードともに admin でログインします 24/34

(3) 下記のように [ システム ]-[ ネットワーク ]-[ インタフェース ] をクリックします (4) Port2 のリンクをクリックします 25/34

(5) WAN インタフェースとして使用する Sophos XG Firewall の Port2 を下記のように設定します 本書ではフレッツ回線で使用する PPPoE 接続で構成する設定について説明します 固定 IP の場合のみ入力 ( 貴社ご契約の ISP( インターネットサ PPPoE ービスプロバイダー ) からの設定用紙 に記載の内容 もしくは お問い合わ せの上 ご入力 ) PPPoE-GW 貴社ご契約の ISP からの設定用紙に記 載の内容 もしくは お問い合わせの 上 ご入力 ( パスワードは 2 回入力 ) (6) 下記ポップアップの OK をクリックします WAN インタフェース設定後 しばらく経過してもインターネット接続できない場合 下記を実施頂けますよう お願い申し上げます 再度 LAN ケーブル結線のご確認 再度 PPPoE 含めた WAN インタフェース設定の見直し確認 Sophos XG Firewall の再起動 上記すべて実施されても接続できない場合は ご契約の ISP または回線事業者へご確認 26/34

5 ポリシー 5.1 セキュリティポリシーを設定する (1) WebAdmin で [ ポリシー ]-[ 新規ルールの追加 ]-[ ユーザー / ネットワークのルール ] をクリック します (2) 下記のように設定し 保存 をクリックします Allow_LAN->WAN LAN から WAN への接続は すべて許可 OFF LAN にチェック 適用 1 選択したアイテム をクリック 27/34

WAN にチェック 適用 1 選択したアイテム をクリック 許可する ON MASQ ( マスカレード ) を選択 28/34

ON 29/34

6 システム設定 6.1 日付と時刻 タイムゾーンを設定する (1) WebAdmin で [ システム ]-[ 管理 ]-[ 日時 ] をクリックします (2) 下記のように設定し 適用 をクリックします カスタム NTP サーバーを使用 Asia/Tokyo ntp.nict.jp と入力 + をクリック 30/34

(3) 下記ポップアップの OK をクリックします 実行しますと Sophos XG Firewall が再起動します 31/34

7 バックアップ バックアップをただちに作成して保存するには以下の手順を実行します (1) WebAdmin で [ システム ]-[ 管理 ]-[ バックアップと復元 ] をクリックします (2) 本手順書では管理端末ローカルにバックアップする方法を解説します 以下のように ローカル を選択 今すぐバックアップ をクリックします 32/34

(3) バックアップが完了した旨確認後 ダウンロード をクリックします (4) 管理端末ローカルにバックアップファイルがダウンロードされます 33/34

8 設定手順で不明点の場合 オンラインヘルプは開いている画面上部のボタンバーにあるアイコンをクリックして開くことができます 現在選択しているメニュー サブメニューに関するオンラインヘルプ画面が自動的に表示され WebAdmin で選択された言語が自動選択されます ただし 下記 3 点を予めご留意願います 順次日本語化されておりますが 2016 年 1 月現在 一部のみ完了していますため 完了していない箇所は英語で表示されます Sophos XG Firewall がインターネット接続環境下でのみオンラインヘルプの使用が可能となります WebAdmin と同じ言語版が存在しない場合は英語で表示されます 以上 34/34