GMS 管理を有効にする

SonicWall グローバル管理システムの詳細については、 にある『SonicWall GMS』および『SonicWall 管理サービス』の管理マニュアルを参照してください。https://www.sonicwall.com/ja-jp/support/technical-documentation.

GMS で管理できるようにセキュリティ装置を設定するには、以下の手順に従います。

1. 「デバイス | 設定 > 管理」に移動します。
2. 「監査 / SonicOS API」を選択します。
3. スクロールして、「より高度な管理」セクションを見つけます。



4. 「GMS を使用する管理」を有効にします。「設定」ボタンが使用可能になります。
5. 「設定」を選択します。「GMS 設定」画面が表示されます。



6. 「GMS ホスト名または IP アドレス」フィールドに GMS コンソールのホスト名または IP アドレスを入力します。
7. 「GMS Syslog サーバ ポート」フィールドにポートを入力します。既定値は 514 です。
8. ログ メッセージの代わりにハートビート状況のみを送信するには、「ハートビート状況メッセージのみ送信する」を選択します。
9. ネットワークで NAT を実行しているデバイスの背後に GMS コンソールが配置されている場合、「NAT デバイス背後の GMS」を選択します。「NAT デバイス背後の GMS」を選択すると、「NAT デバイス IP アドレス」フィールドが有効になります。
10. 「NAT デバイス IP アドレス」フィールドに NAT デバイスの IP アドレスを入力します。
11. 「管理モード」ドロップダウン メニューから以下の GMS モードのいずれか 1 つを選択します。
    • 管理用 IPSEC トンネル — IPsec VPN トンネルを越えた先の GMS 管理コンソールからファイアウォールを管理できます。このオプションを選択した場合は、ステップ 11 に進みます。
    • 既存のトンネル — GMS 管理サーバとファイアウォールの接続に既存の VPN トンネルを使用します。このオプションを選択した場合は、ステップ 13 に進みます。
    • HTTPS — 2 つの IP アドレス (GMS プライマリ エージェントとスタンバイ エージェントの IP アドレス) から HTTPS 管理が可能になります。また、SonicWall ファイアウォールは、3DES とファイアウォール管理者のパスワードを使用して暗号化された Syslog パケットと SNMP トラップも送信します。GMS レポーティング サーバを設定するオプションが表示されます。このオプションを選択した場合は、ステップ 12 に進みます。

12. SonicOS によって値が入力済みの既定の IPsec VPN 設定が表示されます。設定内容を確認します。

    

    1. 「暗号化アルゴリズム」から、適切なアルゴリズムを選択します。

    2. (オプション) 「暗号化鍵」フィールドに新しい暗号化鍵を入力します。

       方式	鍵
       DES	16 進数 16 文字
       3DES	16 進数 48 文字

    3. (オプション) 「認証鍵」フィールドに新しい認証鍵を入力します。

       方式	鍵
       MD5	16 進数 32 文字
       SHA1	16 進数 40 文字

    4. ステップ 13 に進みます。

13. SonicOS は GMS レポーティング サーバを認識する必要があります。

    

    1. 「Syslog メッセージを分散 GMS レポーティング サーバに送信する」を選択します。「GMS レポーティング サーバ IP アドレス」オプションと「GMS レポーティング サーバ ポート」オプションが使用可能になります。
    2. 「GMS レポーティング サーバ IP アドレス」フィールドに、GMS サーバの IP アドレスを入力します。
    3. 「GMS レポーティング サーバ ポート」フィールドに、GMS サーバのポートを入力します。既定のポートは 514 です。
14. 「OK」を選択します。
15. 「適用」を選択します。