WatchGuard XTM初期設定マニュアル
第2版 2014年8月15日
対象バージョン 11.７ – 11.９

はじめに事前キッティングされる際、下記の流れ作業にて進める必要があります。

ライセンス登録
初期化作業
ファームウェア（Fireware XTM OS)アップグレード作業
テンプレートコンフィグファイルの適用

製品登録

STEP１
http://www.watchguard.com/ にアクセス
画面右上「Log In」をクリック
｢1.STEP2｣で設定したメールアドレスとパスワードでログイン

製品登録1

STEP２


ログイン後、Support HomeからActivate a Productにアクセス

シリアル番号をハイフン（-）も含め入力



CONTINUEをクリックし、次のステップへ進む※シリアル番号は製品のラベルに記載の13桁の英数字

STEP３

入力済シリアル番号から該当製品型番が表示

製品にわかりやすい名前をつける→デバイスを簡単に区別できるよう分かりやすい名前をつけることが可能。
使用できる文字数は20文字まで
NEXTで次のページへ進む

STEP４
 30日間、試用したいUTMの機能があれば、チェックを入れる Nextで次のページへ進む

製品登録2

製品登録3STEP5


End-User License Agreement をご確認の上、同意される場合はチェックボックスにチェックの上、Nextで次に進む。

STEP6
 Classic Activationにチェックを入れる Nextで次のページへ進む製品登録4

STEP7
Feature Key をクリックしKeyを取得 ( 取得したFeature Keyはコピーし、個別で保存して下さい。製品本体を起動させます)※取得したFeature Key の使用方法は別紙でご案内Finishで次の画面に進む

STEP8


Activation is complete!
WatchGuardデータベースに製品情報が登録されました

各ライセンスの有効期限をご確認ください。登録する機器が他にある場合は、Activate Moreクリックし、｢2.STEP2｣に戻る

・初期化・アップグレード

基本設定1

XTMの初期IPアドレスは10.0.1.1 /24
eth1にケーブルを接続して下さい

PCのIPアドレスを10.0.1.2 /24にしてください、そしてXTMのeth1ポートとケーブルで接続して下さい。

1. XTM本体を箱から出し、PCとXTM本体のeth1をケーブルで接続
2. PCのIPアドレスを10.0.1.2 /24にして下さい
3. ブラウザを開いてhttps://10.0.1.1:8080/に接続
4. ログイン画面が表示されます。

①https://10.0.1.1:8080/にブラウザで接続
ユーザ名： admin パスワード： readwrite
ログイン後、初期セットアップウィザードが起動します。
英語表示となっている場合は、画面右上にあるプルダウンメニューより”日本語”を選択して下さい。

基本設定2②ウィザードの初期画面です。
“新しいデバイスの構成を作成します”を選択して[次へ]で進みます。

③ライセンス使用許諾に同意して（チェックを入れる）[次へ]進みます。

基本設定3④外部インターフェースの指定を行います。ただし、後の手順にて外部インターフェースの種類は設定を行うので、当画面ではデフォルトである”DHCP”が選択された状態にて[次へ]進んでください。

基本設定4⑤外部インターフェースのDHCP詳細設定画面となります
が、デフォルトのまま[次へ]進みます。

⑥DNS及びWINSの詳細設定画面となりますが、デフォルト（空欄のまま）のまま[次へ]進みます。

基本設定5⑦LAN側インターフェースのIPアドレスを指定します。
10.0.1.1 /24が登録されているのを確認して下さい（他のIPアドレスが入力されていた場合は変更して下さい）。また、DCHPサーバ機能が有効（チェックが入っていた場合）となっていたら無効（チェックを外す）にして下さい。その後、[次へ]進みます。

⑧XTMに接続する場合（管理画面）のパスワードを設定します。XTMは2種類のパスワードを定義する必要があります。
・読込用 設定を参照する際に必要なパスワード・書込用 設定を保存する際に必要なパスワード登録が完了したら[次へ]進みます。

基本設定6⑨マネージメント用の設定画面となりますが、デフォルト（チェックが外れている状態）のまま[次へ]進みます。

⑩デバイス名を設定する画面になります。モデル名を入力して（他は空欄で構いません）[次へ]進みます。

⑪プルダウンメニューにてタイムゾーンを日本時間に合わせて[次へ]進みます。

基本設定7⑫ライセンス登録画面です。”オンラインライセンス登録をスキップします”を選択して先に進んでください。
[次へ]で進まないように注意下さい。

基本設定8⑬ライセンスを登録します。”機能キーを追加”を選択された状態で[次へ]進みます。

⑭空欄の部分にライセンス情報をコピー＆ペーストで貼り付けてください。貼り付け完了後、[次へ]進みます。

基本設定9⑮ウィザードの最終確認画面になります。下記と似たような画面が表示されます。[次へ]進んでください。

⑯初期化が実行中の画面が下記となります。
10～20秒程度で完了します。

基本設定10⑰下記の画面が表示されたら初期化作業が終了となります。

基本設定11⑱PCにインストールされているWatchGuard SystemManager（WSM）を起動して下さい。起動すると下記の画面が表示されます。
⑲WSMの[ファイル]⇒[デバイスへ接続]を開くと下記の画面が表示されます。
IPアドレス: 10.0.1.1
パスワード: 手順⑧で登録した読込パスワードを入力してXTMに接続して下さい。

基本設定12⑳XTMへ正常に接続ができると下記のようにデバイス情報が表示されます。
デバイス情報が表示されている箇所にて右クリックして”Policy Manager”を開いて下さい。

㉑Policy Managerの[ファイル]⇒[アップグレード]にて選択して下さい。その後、ポップアップ画面が表示されます。

㉒パスフレーズには初期化手順の手順⑧にて登録した書込用パスワードを登録してOKボタンをクリックして下さい。

基本設定13㉓ファームウェアが保存されているディレクトリパスを指定します。例外を除いてはデフォルトで構いません。
[OK]をクリックして下さい。

XTMへインストールするファームウェア（Fireware XTMOS)のバージョンが一致していることを確認して下さい。

㉔アップグレード完了後に再起動する旨のメッセージがポップアップにて表示されます。
[はい]を選択して進んでください。

基本設定14㉕バックアップイメージを取得するかのメッセージが表示されます。[いいえ]を選択して下さい。デフォルトが[はい]指定となっておりますので、必ず[いいえ]として下さい。

㉖下記がアップグレード中の画面となります。アップグレード終了後、自動的に機器が再起動を実施します。アップグレードを実行してから再起動が終了するまで約5分程度掛かりますのでご注意下さい。

基本設定15㉗アップグレードが完了し機器本体が起動したら再度WSM(WatchGuard System Manager)からXTMへ接続をして下さい。
㉘WSMの[ファイル]⇒[デバイスへ接続]を開くと下記の画面が表示されます。
IPアドレス: 10.0.1.1
パスワード: 初期化作業の手順⑧で登録した読込PWを入力してXTMに接続して下さい。

Thank you!!