2. Watchguard
  3. SOHO

Watchguard SOHO ユーザーガイド

  • こんにちは！私はWatchGuard Firebox S6 ユーザーガイドの内容を学習したチャットアシスタントです。Firebox S6 の設定、運用、トラブルシューティングなど、このデバイスに関するご質問にお答えします。ファイアウォール機能、VPN設定、システムログの確認方法など、ガイドに記載されている情報についてお気軽にご質問ください。
  • Firebox S6 の初期設定方法は？
    VPN接続の設定方法は？
    Firebox S6 のログファイルはどこで確認できますか？
    ファームウェアのアップデート方法は？
WatchGuard
®
Firebox
®
S6
ユーザー・ガイド
Firebox S6.1
ii WatchGuard Firebox S6.1
本書のご利用にあたって
こ のガ イ ド では、 読者がご使用の コ ン ピ ュー タ のオペレーテ ィ ン グ ・ シ
ステムに精通しているこ とを前提と しています。 ご使用のコンピ ュータ
の操作についてわから ない点があ る場合は、 その コ ンピ ュータ のユー
ザー ・ マニ ュ アルを参照し て く だ さ い。
こ のガ イ ド では次の表記規則を使用し ます。
表記 意味
[ ]
メニュー・コマンド、ダイアログ・ボックスの
選択項目、Web ページの選択項目、または Web
ページの名前を表します。 例 : ［システム情報］
ページで［無効］をクリックします。
注意 重要な情報、役に立つヒント、補足指示などを
表します。
ユーザー・ガイド iii
認定および注意事項
FCC 認定
この機器は、 FCC 規則の Part 15 に規定されている Class A デジタル機器
の制限事項に準拠し てい る こ と が、テ ス ト に よ り 確認 さ れてい ます。 使用
する際は次の 2 つの条件を満た し てい る必要があ り ます。
• こ の機器が有害な障害を引き 起 こ すおそれがない こ と 。
• こ の機器が、 あ ら ゆ る障害を受け入れ る必要があ る こ と （好ま し く な
い動作を引き起こすおそれのある障害を含む）。
CE に関する注意事項
WatchGuard Technologies 製機器に付いている CE マークは、その機器が欧
州連合（EU）の Electromagnetic Compatibility（EMC）指令およ び Low Voltage
Directive （LVD） に準拠しているこ とを示しています。
Industry Canada
この Class A デジ タル機器は、 Canadian Interference-Causing Equipment
Regulations の全条件を満たしています。
Cet appareil numerique de la classe A respecte toutes les exigences du Reglement
sur le materiel broulleur du Canada.
iv WatchGuard Firebox S6.1
VCCI Notice Class A ITE
ユーザー・ガイド v
適合性宣言
vi WatchGuard Firebox S6.1
WatchGuard Firebox S6 ソフトウェア
エンドユーザー使用許諾契約書
WatchGuard Firebox S6 ソフト ウェア エン ド ユーザー使用許諾契約書
こ のハー ド ウ ェ ア限定保証書 （以下 「本保証書」 と し ます） は、 同梱の WatchGuard ハー ド
ウ ェ ア製品 （以下 「本製品」 と し ます） に対 し て適用 さ れま す。 本製品を使用する こ と に
よ っ て、お客様は本保証書の条項に同意 し た も の と 見な さ れま す。 こ れ ら の条項に同意 し な
い場合は、 こ のパ ッ ケージに レ シー ト を添えて購入元の正規販売店に返却 し、代金の払い戻
しを受けてください。 WatchGuard Technologies, Inc. （以下 「WatchGuard」 と し ます） と お客
様は、 以下の条項に同意す る も の と し ます。
1. 限定保証 。
WatchGuard は、 お客様が本製品を購入し た日か ら 1 年間 （以下 「保証期間」 と し ます）、 (a)
本製品に製造上の不具合がない こ と 、 お よ び (b) 本製品を適切な運用環境に正 し く 設置 し 想
定 さ れた目的のために使用 し た場合に、 WatchGuard が当該規格に従っ て確実に動作する こ
と、 を保証します。
この保証は、 (i) WatchGuard 以外の第三者に よ っ て本製品が改造ま たは修理 さ れた場合、 あ
るいは (ii) 事故や出力スパ イ ク な ど の事象、 ま たは第三者の意図的、 無謀、 不注意な行為や
怠慢に よ って本製品が損傷 し た場合には、 適用 さ れません。 本製品に使用 さ れてい る部品
メ ーカーが、 本製品に関 し て別途保証を し てい る場合があ り ます。 ただ し その場合お客様
は、 その よ う な保証ま たはその履行を WatchGuard に要求し ない こ と に同意する も の と し ま
す。 つま り WatchGuard は、 その よ う な保証の遂行、 遂行で き なかっ た こ と に よ る 損害、 ま
たはその他の解決策に対 し て一切責任を負い ません。
2. 措置。
本製品が上記の第 1 項で説明し た WatchGuard の保証条件を満た し ていない場合、 お客様が
本製品を購入店に返却 し 、 かつ、 送料 と 手数料をすべて負担すれば、 WatchGuard は (a) 本製
品を修理するか、 または (b) 本製品を交換し ます。 修理する か交換す る かの判断は
WatchGuard が下し ます。 本製品を修理ま たは交換 し た場合で も 、 保証期間は延長 さ れない
ものと します。 本製品ま たはその中で使用さ れてい る部品が WatchGuard によって交換され
た場合、 その製品ま たは部品の所有権は WatchGuard に帰属し ます。 WatchGuard は、 返却さ
れた本製品に格納 さ れてい る ソ フ ト ウ ェ ア、 フ ァ ーム ウ ェ ア、 情報、 ま たはデータ をお客様
に返す責任を一切負い ません。 ま た、 返却さ れた本製品に格納 さ れてい る ソ フ ト ウ ェ ア、
フ ァ ーム ウ ェ ア、 情報、 ま たはデー タ をお客様に返す と き にそれ ら が損傷し ていて も、 責任
を負わないものと し ます。
3. 免責。
WatchGuard が担保す る保証に関わ る義務お よび責任、 すなわち、 上記の 1 および 2 に規定
されている WatchGuard のお客様に対す る 措置は、 限定的な権利であ り 、 それ以外は、 お客
様は、 本製品におけ る 不一致 も し く は瑕疵に関し て WatchGuard が担保す る一切の保証に関
ユーザー・ガイド vii
わ る義務およ び責任、 な らびに法律ま たはその他に よ るお客様が明示的ま たは黙示的に
WatchGuard に対し て保持する 一切の権利、 請求、 措置 （こ れ ら の保証や措置には、 以下が
含まれますが、 こ れ ら に限 り ません。特定の目的のための商品性ま たは適合性に対す る いか
な る黙示の保証、契約の履行や取引の過程ま たは商慣習に よ る いかな る黙示の保証、いかな
る権利侵害 も 行っ ていない と い う 保証、本製品の動作が中断し ない、 も し く は誤作動し ない
ことの保証、WatchGuard の過失 （それが能動的であ ろ う と 受動的であ ろ う と 、 ま たは、 代
理的に帰責を課せ ら れ よ う と に関係な く ）ま たは過誤あ る いは製造物責任ま たは厳格責任な
どの理論が原因 と な る こ と にかかわ り な く 、 不法行為におけ る 一切の義務、 責任、 権利、 請
求、 本製品が原因 と な っ て生 じ た損失も し く は損害に対する 一切の義務、 責任、 権利、 請
求） を放棄す る も の と し ます。
4. 責任限定。
製品に関す る WatchGuard Technologies の責任は （契約 （本保証書を含む）、 不法行為 （能動
的過失、 受動的過失、 帰責過失、 厳格責任、 お よ び過誤）、 ま たはその他いずれの理由に よ っ
て発生した ものであろ う と も）、 その製品に対してお客様が支払った金額を超える こ とはあ
りません。 こ の こ と は、 同意 さ れた措置に不備があ っ た場合に も 当ては ま る も の と し ます。
WatchGuard Technoloties は、 （契約 （本保証が含む） 、 不法行為 （能動的過失、 受動的過失、
も し く は帰責過失、な ら びに厳格責任およ び過誤を含む）、ま たはその他いずれの理由に よ っ
て生じ た も のであ ろ う と ）、 本保証 も し く は本製品の使用、 ま たは使用のための能力の欠如
に関係な く 生じ た補償金あ る いは一切の間接的、 特別、 偶発的、 ま たは派生的損害 （損害に
は商行為におけ る 利益の損失、 商行為の消失、 情報の損失を含みますが、 それだけに限 り ま
せん） について WatchGuard Technologies がその よ う な損害の発生の可能性について事前に
勧告し ていた場合において も 、お客様も し く は第三者に対 し て一切の責任を負い ません。 こ
の こ と は、 同意さ れた措置に不備があっ た場合にも当てはま る も の と し ます。
5. その他。
本保証書に対 し ては、米国の法律規定の言及に関係な く 、米国ワ シ ン ト ン州の法律が適用 さ
れます。 修正さ れた 1980 United National Convention on Contracts for the International Sale of
Goods の条項は適用さ れない も の と し ます。 お客様は、 本製品ま たは付属マニ ュ アルを、 ア
メ リ カ合衆国の輸出規制の対象国に対 し て、直接的ま たは間接的にかかわ ら ず輸出 し ない こ
とに合意するものとします。 本保証書の特定の条項が無効ま たは遂行不可能であ る こ と が
判明し た場合で も 、 その他の条項は有効です。 無効な条項は、 修正 さ れる か、 ま たは本保証
書の目的を達成する ため法律に よ っ て認め ら れてい る最大限度 ま で部分的に遂行 さ れる も
のとします。 本保証書は、 本製品に関 し てお客様 と WatchGuard の間で締結される同意であ
り 、 本製品お よ び こ れ ら の条項に同意 し た製品の使用に関す る、 あ ら ゆ る 受注書、 通信文
書、 広告、 表示に代わ る も のです。 WatchGuard によって署名された書面による合意がない
限 り 、 本契約の変更は無効です。
viii WatchGuard Firebox S6.1
注意
こ のガ イ ド に記載されてい る事項は、予告な く 変更される こ と があ り ますので、予めご了承
ください。 こ のガ イ ド の例で使われてい る 企業、 名称、 お よ びデー タ は、 特に記述がない限
り架空のものです。 本書の一部ま たは全部を、 WatchGuard Technologies, Inc の書面によ る明
示的な許可な く 、いかな る 目的において も 、電子的ま たは機械的な ど いかな る 手段に よ っ て
も、 ま たいかな る形式に よ っ て も 、 複製ま たは伝送する こ と を禁 じ ます。
著作権、商標、および特許に関する情報
Copyright© 1998 - 2002 WatchGuard Technologies, Inc. All rights reserved.
AppLock®、 AppLock®/Web、 Designing peace of mind®、 Firebox®、 Firebox® 1000、 Firebox®
2500、Firebox® 4500、Firebox® II、Firebox® II Plus、Firebox® II FastVPN、Firebox® III、Firebox®
SOHO、Firebox® S6、Firebox® S6-VPN、Firebox® |tc、Firebox® V100、Firebox® V80、Firebox®
V60、 Firebox® V10、 LiveSecurity®、 LockSolid®、 RapidStream®、 RapidCore®、 ServerLock®、
WatchGuard®、 WatchGuard® Technologies, Inc.、 DVCP™ technology、 Enforcer/MUVPN™、
FireChip™、 HackAdmin™、 HostWatch™、 Make Security Your Strength™、 RapidCare™、
SchoolMate™、 ServiceWatch™、 Smart Security. Simply Done.™、 Vcontroller™、および
VPNforce™ は、 米国およ びその他の国におけ る WatchGuard Technologies, Inc の登録商標ま
たは商標です。
© Hi/fn, Inc. 1993, including one or more U.S. Patents: 4701745, 5016009, 5126739, and 5146221
and other patents pending.
Microsoft®、Internet Explorer®、Windows® 95、Windows® 98、Windows NT®、お よ び Windows®
2000 は、 米国およびその他の国におけ る Microsoft Corporation の登録商標ま たは商標です。
Netscape および Netscape Navigator は、 米国およびその他の国におけ る Netscape
Communications Corporation の登録商標です。
RC2 Symmetric Block Cipher、 RC4 Symmetric Stream Cipher、 RC5 Symmetric Block Cipher、
BSAFE、TIPEM、RSA Public Key Cryptosystem、MD、MD2、MD4、および MD5 は、RSA Data
Security, Inc. の登録商標ま たは商標です。 Copyright © 1992-1999 RSA Data Security, Inc. All
rights reserved.
RealNetworks、RealAudio、お よ び RealVideo は、米国およびその他の国におけ る RealNetworks,
Inc. の登録商標ま たは商標です。
Java および Java に関する マーク は、 米国およびその他の国におけ る Sun Microsystems, Inc.
の商標 ま たは登録商標です。 All rights reserved.
ユーザー・ガイド ix
© 1995-1998 Eric Young (eay@cryptsoft). All rights reserved.
© 1998-2000 The OpenSSL Project. All rights reserved. 次の条件が満た さ れた場合に限 り 、 そ
のま ま の状態ま たは一部を修正 し た状態におけ る、ソース形式およ びバ イ ナ リ 形式での再配
布および使用を許可 し ます。
1. ソ ース ・ コ ー ド を再配布する場合、 前述の著作権表示、 こ の条件 リ ス ト 、 およ び後述
の免責事項を順守する 必要があ り ます。
2. バ イ ナ リ 形式で再配布す る場合、 前述の著作権表示、 こ の条件 リ ス ト 、 およ び後述の
免責事項を、 再配布時に添付 さ れる文書に記載す る必要があ り ます。
3. こ の ソ フ ト ウ ェ アの機能ま たは使用について記載するすべての広告文書に、 「こ の製
品には、OpenSSL Project (http://www.openssl.org/) によって開発された、OpenSSL Toolkit の中
で使われ る ソ フ ト ウ ェ アが含まれてい ます。」 と い う 謝辞を記載する 必要があ り ま す。
4. こ の ソ フ ト ウ ェ アか ら 派生する 製品を推奨ま たは宣伝す る 際、 書面に よ る事前の許可
なく、「OpenSSL Toolkit」および「OpenSSL Project」 と い う 名前を使用する こ と を禁 じ ます。
書面に よ る許可が必要な場合は、 [email protected]g に問い合わせて く だ さ い。
5. OpenSSL Project の書面によ る事前の許可な く 、こ の ソ フ ト ウ ェ アから 派生する製品に
「OpenSSL」 と い う 名称をつけ る こ と 、 お よび製品名称の中に 「OpenSSL」という単語を含
めるこ とはできません。
6. いかな る形式で再配布す る 場合で も 、 「 こ の製品には、 OpenSSL Project （http://www.
openssl.org/）によって開発された、OpenSSL Toolkit の中で使われる ソ フ ト ウ ェ アが含まれ
ています。」 と い う 謝辞を記載する必要があ り ます。
このソフ ト ウェアは、 OpenSSL Project に よ っ て現状有姿のま ま提供 さ れます。 商品性およ
び特定目的への適合性な どに対す る 明示的ま たは暗黙的な保証を一切いた し ません。
OpenSSL Project お よ び開発協力者は、 直接的ま たは間接的を問わず、 偶発的な損害、 特殊
な損害、 典型的な損害、 派生的な損害 （代替品や代替サービ スの調達、 使用不可状態の発
生、 データ や利益の消失、 業務の中断な ど） に対 し て、 契約内の記述、 厳格責任、 こ の ソ フ
ト ウ ェ アの使用に よ っ て発生する 不法行為 （過失な ど） を含めいかな る責任論において も、
ま たその よ う な損害が発生する 可能性について事前に勧告 し ていた場合において も、一切責
任を負いません。
この製品には、 Eric Young 氏（[email protected]） によって作成された暗号化ソフ ト ウェア
が含まれています。 この製品には、Tim Hudson 氏（[email protected]）によって作成された
ソフトウェアが含まれています。
© 1995-1998 Eric Young （[email protected]）
All rights reserved.
このパッケージは、 Eric Young 氏（[email protected]）によって作成された SSL 実装です。
この実装は、 Netscape SSL に対応でき る よ う にする ために作成されま し た。
こ の ラ イ ブ ラ リ は、以下の条件を満たす場合に限 り 、商用目的およ び非商用目的に無料で利
用でき ます。 以下の条件は、SSL コー ド だけでな く 、 こ の配布物内のすべての コー ド （RC4、
RSA、 lhash、 DES な ど） に適用 さ れます。 この配布物に含まれる SSL 文書は、 所有者が Tim
Hudson 氏（tjh@cryptsoft.com） であ る こ と を除 き、 同 じ 著作権条項に よ っ て保護 さ れていま
す。
x WatchGuard Firebox S6.1
著作権は Eric Young 氏が留保 し てい ます。 こ の コー ド 内の著作権表示を削除 し てはいけ ま
せん。 こ のパ ッ ケージが特定の製品の中で使われ る場合、 ラ イ ブ ラ リ の一部が Eric Young 氏
に よ っ て作成 さ れた旨を示す必要があ り ます。 こ の旨を示すには、 プ ロ グ ラ ム起動時にテ キ
ス ト 形式の メ ッ セージ を表示す る か、 ま たはパ ッ ケージに付属する 文書 （電子マニ ュ アル ま
たは印刷版マニ ュ アル） に記載し ます。 次の条件が満た された場合に限 り 、 そのま まの状態
ま たは一部を修正 し た状態におけ る、ソー ス形式およ びバ イ ナ リ 形式での再配布お よ び使用
を許可します。
1. ソ ース ・ コ ー ド を再配布する場合、 著作権表示、 こ の条件 リ ス ト 、 お よび後述の免責
事項を順守する 必要があ り ます。
2. バ イ ナ リ 形式で再配布す る場合、 前述の著作権表示、 こ の条件 リ ス ト 、 およ び後述の
免責事項を、 再配布時に添付 さ れる文書に記載す る必要があ り ます。
3. こ の ソ フ ト ウ ェ アの機能ま たは使用について記載するすべての広告文書に、 「こ の製
品には、 Eric Young 氏（ea[email protected]） によって開発された暗号化ソフ ト ウェアが含ま
れてい ます。」 と い う 謝辞を記載する必要があ り ます。 使用 さ れ る ラ イ ブ ラ リ のルーチンが
暗号化に関す る も のでない場合は、 「暗号化」 と い う 用語を省略し て も かまいません。
4. アプ リ ケーシ ョ ン ・ディ レ ク ト リ 内の Windows 固有の コー ド （ま たは派生 コー ド ） が
含まれてい る 場合、 「 こ の製品には Tim Hudson 氏（tjh@cryptsoft.com）によって作成された
ソ フ ト ウ ェアが含まれています」 とい う 謝辞を記載する必要があ り ます。
このソフ ト ウェアは、Eric Young 氏に よ って現状有姿の ま ま提供さ れます。 商品性およ び特
定目的への適合性な ど に対する明示的ま たは暗黙的な保証を一切いた し ません。 作成者お
よび作成協力者は、 直接的ま たは間接的を問わず、 偶発的な損害、 特殊な損害、 典型的な損
害、 派生的な損害 （代替品や代替サービ スの調達、 使用不可状態の発生、 データや利益の消
失、 業務の中断など） に対し て、 契約内の記述、 厳格な責任、 こ の ソ フ ト ウ ェ アの使用に
よ っ て発生す る不法行為 （過失な ど） を含めいかな る責任論において も 、 ま たその よ う な損
害が発生する可能性について事前に勧告し ていた場合において も 、 一切責任を負いません。
こ の コ ー ド の公的利用可能バージ ョ ン ま たは派生バージ ョ ンに対 し て、使用許諾条件 と 配布
条件を変更する こ と はで き ません。 つま り、 このコード を別の配布ラ イセンス （GNU Public
Licence など） にそのままコピーするこ とはできません。
mod_ssl package パッケージは、 BSD 型ラ イセンスのも とで配布されるので、 Open-Source
Software ラ ベルの管理下にあ り ます。 ラ イ セ ン ス情報の詳細は次の と お り です。
Copyright © 1998-2001 Ralf S. Engelschall. All rights reserved.
次の条件が満た さ れた場合に限 り 、 その ま まの状態ま たは一部を修正 し た状態におけ る、
ソ ース 形式およびバ イ ナ リ 形式での再配布および使用を許可し ます。
1. ソ ース ・ コ ー ド を再配布する場合、 前述の著作権表示、 こ の条件 リ ス ト 、 およ び後述
の免責事項を順守する 必要があ り ます。
2. バ イ ナ リ 形式で再配布す る場合、 前述の著作権表示、 こ の条件 リ ス ト 、 およ び後述の
免責事項を、 再配布時に添付 さ れる文書に記載す る必要があ り ます。
3. こ の ソ フ ト ウ ェ アの機能ま たは使用について記載するすべての広告文書に、 「こ の製
品には、 Ralf S. Engelschall 氏（[email protected]）によって開発された、mod_ssl プロジェ
ユーザー・ガイド xi
クト （http://www.modssl.org/）の中で使われるソフトウェアが含まれています。」 という謝辞
を記載する必要があ り ます。
4. こ の ソ フ ト ウ ェ アか ら 派生する製品を推奨ま たは宣伝す る 際、 書面に よ る事前の許可
なく、「mod_ssl」 と い う 名前を使用する こ と を禁じ ます。 書面に よ る許可が必要な場合は、
[email protected] に問い合わせて く だ さ い。
5. Ralf S. Engelschall 氏の書面に よ る事前の許可な く 、 こ の ソ フ ト ウ ェ アか ら 派生す る製
品に 「mod_ssl」 と い う 名称をつけ る こ と 、 およ び製品名称の中に 「mod_ssl」 と い う 単語を
含める こ と はでき ません。
6. いかな る 形式で再配布する 場合で も、 「こ の製品には、 Ralf S. Engelschall 氏
（[email protected]）によって開発された、mod_ssl プロジェク ト （http://www.modssl.org/）
の中で使われ る ソ フ ト ウ ェ アが含まれていま す。」 と い う 謝辞を記載する必要があ り ます。
このソフ ト ウェアは、Ralf S. Engelschall 氏に よ っ て現状有姿のま ま提供 さ れます。商品性お
よび特定目的への適合性な ど に対す る明示的ま たは暗黙的な保証を一切いた し ません。
Ralf S. Engelschall 氏およ び作成協力者は、 直接的ま たは間接的を問わず、 偶発的な損害、 特
殊な損害、 典型的な損害、 派生的な損害 （代替品や代替サービ ス の調達、 使用不可状態の発
生、 データ や利益の消失、 業務の中断な ど） に対 し て、 契約内の記述、 厳格な責任、 こ の ソ
フ ト ウ ェ アの使用に よ っ て発生する 不法行為 （過失な ど） を含めいかな る 責任論において
も、 ま たその よ う な損害が発生する可能性について事前に勧告 し ていた場合において も 、一
切責任を負い ません。
Apache Software License, Version 1.1
Copyright © 2000 The Apache Software Foundation. All rights reserved.
次の条件が満た さ れた場合に限 り 、 その ま まの状態ま たは一部を修正 し た状態におけ る、
ソ ース 形式およびバ イ ナ リ 形式での再配布および使用を許可し ます。
1. ソ ース ・ コ ー ド を再配布する場合、 前述の著作権表示、 こ の条件 リ ス ト 、 およ び後述
の免責事項を順守する 必要があ り ます。
2. バ イ ナ リ 形式で再配布す る場合、 前述の著作権表示、 こ の条件 リ ス ト 、 およ び後述の
免責事項を、 再配布時に添付 さ れる文書に記載す る必要があ り ます。
3. こ の再配布物に添付 さ れる エン ド ユーザー向け文書には、 「こ の製品には、 Apache
Software Foundation （http://www.apache.org/）によって開発されたソフトウェアが含まれてい
ます。」 と い う 謝辞を記載する 必要があ り ます。 そのソ フ ト ウ ェアの中でサードパーテ ィ に
対する 謝辞が表示 さ れる場合、 上記の謝辞をその中で表示する こ と も で き ます。
4. こ の ソ フ ト ウ ェ アか ら 派生する 製品を推奨ま たは宣伝す る 際、 書面に よ る事前の許可
なく、「Apache」および「Apache Software Foundation」 と い う 名前を使用する こ と を禁 じ ま
す。 書面に よ る許可が必要な場合は、 [email protected] に問い合わせて く だ さ い。
5. Apache Software Foundation の書面に よ る事前の許可な く 、 こ の ソ フ ト ウ ェ アか ら派生
する製品に 「Apache」 と い う 名称をつけ る こ と 、 お よ び製品名称の中に 「Apache」という
単語を含め る こ と はで き ません。
xii WatchGuard Firebox S6.1
こ の ソ フ ト ウ ェ アは、現状有姿の ま ま提供 さ れます。商品性お よ び特定目的への適合性な ど
に対する 明示的ま たは暗黙的な保証を一切いた し ません。 Apache Software Foundation およ
び開発協力者は、 直接的ま たは間接的を問わず、 偶発的な損害、 特殊な損害、 典型的な損
害、 派生的な損害 （代替品や代替サービ スの調達、 使用不可状態の発生、 データや利益の消
失、 業務の中断など） に対し て、 契約内の記述、 厳格な責任、 こ の ソ フ ト ウ ェ アの使用に
よ っ て発生す る不法行為 （過失な ど） を含めいかな る責任論において も 、 ま たその よ う な損
害が発生する可能性について事前に勧告し ていた場合において も 、 一切責任を負いません。
このソフ ト ウェアは、Apache Software Foundation のために協力し て く だ さ っ た多数の個人の
ボランティア活動によって生まれたものです。 Apache Software Foundation の詳細について
は、 http://www.apache.org/ をご覧ください。
こ の ソ フ ト ウ ェ アの一部は、 イ リ ノ イ 大学 （所在地 : アーバナ市お よ びシ ャ ンペーン市） の
National Center for Supercomputing Applications によって開発されたパブリ ッ ク ・ ド メ イン ・
ソフトウェアをベースにしています。
こ の文書に記載 さ れてい る その他の商標お よび称号は、 各社に帰属し ます。
Part No 0814-000
ユーザー・ガイド xiii
目 次
第 1 章 はじめに .............................................................................1
パッケージ内容 ..............................................................................2
ファイアウォールの動作 ...............................................................3
インターネット上での情報の流れ .................................................4
IP アドレス ...............................................................................4
プロトコル ................................................................................4
ポート番号 ................................................................................4
Firebox S6 における情報の処理 ....................................................5
サービス ...................................................................................5
Network Address Translation ...................................................5
Firebox S6 のハードウェア部分の説明 .........................................6
Firebox S6 の前面と背面 ..........................................................6
第 2 章 導入 ....................................................................................11
事前作業 ......................................................................................12
現在の TCP/IP 設定情報の確認とメモ ...................................12
xiv WatchGuard Firebox S6.1
Web ブラウザの HTTP プロキシ設定の無効化 ......................15
コンピュータの DHCP 設定の有効化 .....................................16
Firebox S6 の物理的な接続 .........................................................20
Firebox S6 を 1 ～ 4 台の機器と接続する場合の配線 ............20
Firebox S6 を 5 台以上の機器と接続する場合の配線 ............21
第 3 章 Firebox S6 の基礎 ..........................................................25
Firebox S6 のホーム・ページ —［システム・ステータス］ ........25
出荷時設定 ...................................................................................27
Firebox S6 の出荷時設定へのリセット ..................................28
ベース・モデルの Firebox S6 ................................................29
Firebox S6 の登録と LiveSecurity サービスの有効化 ..................29
Firebox S6 のリブート ................................................................30
第 4 章 ネットワーク・インターフェイスの構成作業 ......33
外部ネットワークの構成作業 ......................................................33
ネットワーク・アドレスの割り当て ......................................33
動的アドレス割り当てを使う場合の Firebox S6 外部ネット
ワークの構成作業 ..............................................................34
静的アドレス割り当てを使う場合の Firebox S6 外部ネット
ワークの構成作業 ..............................................................35
PPPoE を使う場合の Firebox S6 外部ネットワークの
構成作業 ............................................................................36
トラステッド・ネットワークの構成作業 ....................................38
DHCP サーバーと DHCP 中継機能の構成作業 ......................38
トラステッド・ネットワーク上に追加されたコンピュータ
の構成作業 ........................................................................40
静的アドレスを使用する場合のトラステッド・
ネットワークの構成作業 ...................................................41
静的ルートの構成作業 .................................................................43
ネットワーク統計情報の表示 ......................................................44
動的 DNS サービスの構成作業 ....................................................45
ユーザー・ガイド xv
OPT ポート・アップグレードの構成作業 ...................................47
Dual ISP Port の構成作業 .......................................................47
VPNforce™ Port の構成作業 ..................................................50
第 5 章 管理オプション ..............................................................53
［システム・セキュリティ］ページ .............................................54
システム管理 ..........................................................................54
Firebox S6 リモート管理 ........................................................56
VPN Manager アクセスの設定 ....................................................56
ファームウェアの更新 .................................................................58
Firebox S6 アップグレード・オプションの登録 ........................59
設定ファイルの表示 ....................................................................63
第 6 章 ファイアウォールの構成 .............................................65
ファイアウォール設定 .................................................................65
受信サービスと送信サービスの設定 ...........................................66
構成済みサービス ...................................................................66
カスタム・サービスの作成 ....................................................67
外部サイトのブロック .................................................................70
ファイアウォール・オプション ..................................................71
外部ネットワークからの ping 要求 ........................................72
トラステッド・ネットワーク・インターフェイスに対する
FTP アクセスの拒否 .........................................................72
Firebox S6 の SOCKS の実装 ................................................73
許可されたすべての送信トラフィックのログ出力 ................75
外部ネットワークのオーバーライド MAC アドレスを
有効にする ........................................................................76
無制限パス・スルーの作成 ..........................................................77
xvi WatchGuard Firebox S6.1
第 7 章 ロギングの構成 ..............................................................79
Firebox S6 のログ・メッセージの表示 .......................................80
WatchGuard Security Event Processor のログ・ホストに
対するロギングの設定 ............................................................81
Syslog ホストに対するロギングの設定 .......................................83
システム時間の設定 ....................................................................84
第 8 章 VPN— 仮想プライベート・ネットワーク ..............87
仮想プライベート・ネットワークを構築する理由 ................87
VPN の構築に必要なもの ............................................................88
VPN アップグレードの有効化 ................................................91
Firebox S6 VPN トンネルの構成手順 ..........................................91
要注意点 .................................................................................91
FAQ（よく寄せられる質問とその回答） ......................................92
複数の SOHO-SOHO 間 VPN トンネルの設定 ...........................94
スプリット・トンネリングの構成 ...............................................98
MUVPN クライアント .................................................................99
VPN 統計の表示 ........................................................................100
第 9 章 Firebox S6 WebBlocker .............................................101
WebBlocker の動作 ....................................................................101
サイトが WebBlocker に登録されていない場合 ..................102
サイトが WebBlocker に登録されている場合 ......................102
WebBlocker データベースが利用できない場合 ...................102
WebBlocker のユーザーとグループ .....................................103
Firebox S6 WebBlocker の回避 ............................................103
Firebox S6 WebBlocker の購入と有効化 ...................................103
Firebox S6 WebBlocker の設定 .................................................104
WebBlocker が使用するサイト・カテゴリ ................................109
ユーザー・ガイド xvii
第 10 章 サポート情報 .................................................................113
トラブルシューティングのヒント .............................................113
全般 ......................................................................................113
構成 ......................................................................................117
VPN 管理 ..............................................................................121
技術サポート窓口 ......................................................................123
オンライン・ドキュメントと詳細 FAQ .....................................123
注意事項 ....................................................................................123
索 引 ....... ............................................................................................125
xviii WatchGuard Firebox S6.1
ユーザー・ガイド 1
第 1 章 はじめに
ようこそ
WatchGuard
®
Firebox
®
S6/Firebox S6-VPN セキ ュ リ テ ィ 機器を ご購入いた
だきありがと うございます。 WatchGuard Firebox S6 は、 イ ン ターネ ッ ト
接続の安全性を確保する ための理想的な製品です。
第 1 章 : はじめに
2 WatchGuard Firebox S6.1
このユーザー・ ガイ ドの説明は、 Firebox S6 と Firebox S6-VPN 両方に当
てはま り ます。 ガイ ド では、 Firebox S6 と Firebox S6-VPN の両方を ま と
めて Firebox S6 と表記します。Firebox S6 と Firebox S6-VPN の違いは、
VPN （Virtual Private Network） を構築およ び利用する機能を標準で備えて
いるかど うかという点だけです。 VPN オプシ ョ ンは Firebox S6 の追加機
能です。 Firebox S6-VPN は VPN オプシ ョ ンを標準で備えています。
Firebox S6 を利用すれば、 高速なケーブル /DSL モデム、 専用回線、 ISDN
な ど を使っ て イ ン ターネ ッ ト に接続する際の安心感が高ま り ます。
最新の イ ン ス ト ール情報およ びユーザー向け情報については、 下記の
WatchGuard の Web サイ ト をご覧ください。
http://support.watchguard.com/sohoresources/
パッケージ内容
最初に、 パ ッ ケージ中に次の も のが揃っ てい る か確認 し て く だ さ い。
• 『Firebox S6 QuickStart Guide』
• ユーザー ・ マニ ュ アル
• LiveSecurity
®
サービ スの ラ イ セン ス ・ キー
•AC アダプタ （12V、 1.0 ～ 1.2A）
• ストレート型のイーサネット ・ケーブル
• Firebox S6 セキュ リ ティ機器
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
/