エアギャップ環境でのライセンスのアクティベート

エアギャップとは、物理的に分離された、インターネットに接続されていない環境です。この場合、ライセンスを手動で更新できます。

エアギャップ環境を使用するには、一定の条件を満たす必要があります。以下を参照してください。

• ソフォスでは、インターネットに接続されていないネットワークがあり、かつ、Sophos Firewall MSP Flex ライセンス以外のファイアウォールをお持ちのお客様に限り、エアギャップ環境でのファイアウォールの利用を承認しています。
• エアギャップ環境では、ハードウェアデバイスのみを利用できます。

エアギャップ環境でライセンスを更新するには、以下の手順に従います。

1. Sophos Central アカウントから、ライセンスファイルをダウンロードします。これには、次の手順を実行します。

   1. Sophos Central でタスクバーのプロファイルメニュー をクリックし、「ライセンス > ファイアウォールライセンス」に移動します。
   2. 「エアギャップライセンスのダウンロード」をクリックします。

2. ファイアウォールの CLI コンソールにサインインします。

3. 4 と入力して Enter を押し、デバイスコンソールにアクセスします。

4. 次のコマンドを実行します: system airgap enable

   注

   このコマンドは、「管理 > ライセンス」の「ライセンスの手動同期」セクションを表示します。エアギャップは、ファイアウォールのインターネット接続を妨げません。

5. ファイアウォールの Web 管理コンソールにサインインし、「管理 > ライセンス」に移動します。

6. 「ライセンスの手動同期」で「ファイルの選択」をクリックし、ライセンスファイルを選択します。
7. 「ライセンスの更新」をクリックします。

エアギャップ環境でサポートされていない機能

以下の機能はインターネット接続が必要なため、エアギャップ環境では使用できません。

• Chromebook 認証
• ダイナミック DNS

• メールプロテクション: ウイルス対策、RDNS 参照、SPF 保護対策。

  注

  次のメール保護機能が動作します: マルウェアスキャン、メールルーティング、MIME ファイルフィルタ、SPX 暗号化。

• 外部 NTP サーバー

• FQDN は内部の DNS に基づいてのみ機能します。
• オンラインヘルプ
• RED のオンラインプロビジョニング。
• Web サーバープロテクションおよびメールプロテクションのリアルタイム ブラックホール リスト (RBL)、IP レピュテーション。
• Sophos Anti-Virus Live Protection: SophosLabs のシグネチャ情報に基づいて Sophos Anti-Virus Interface (SAVI) 内で実行される SXL2 ルックアップ (Live Protection)。
• ゲストユーザーの SMS ゲートウェイ。
• サポートのアクセス (リモート トラブルシューティング)。
• Synchronized Security および Sophos Central の管理機能。
• Web と URL の分類、マイクロアプリの検出、CASB Lite。これらは、ローカルのカスタムカテゴリおよびシグネチャに基づく保護のみを提供します。
• ゼロデイ対策

エアギャップについてよくある質問 (FAQ)