コンテンツにスキップ
Sophos XG シリーズのハードウェアアプライアンスは、2025年 3月 31日にサポート終了 (EOL) となります。XG から XGS への移行に関しては、こちらをクリックしてください。

KVM 版 Sophos Firewall のインストール

KVM プラットフォームには Sophos Firewall QCOW2 ディスクを導入できます。

QCOW ディスクのダウンロード

KVM プラットフォーム版 Sophos Firewall QCOW2 ディスクを含む .zip ファイルをダウンロードするには、次の手順を実行します。

  1. ファイアウォールインストーラに移動します。
  2. 仮想インストーラ:KVM 版ファイアウォール OS」までスクロールします。
  3. ダウンロード」をクリックします。
  4. KVM がインストールされているデバイスでディスクを展開して保存します。

Sophos Firewall QCOW ディスクの展開

次の例では、Virtual Machine Manager を使用します。

Sophos Firewall QCOW ディスクを展開するには、次の手順を実行します。

  1. Virtual Machine Manager を開きます。
  2. ファイル」をクリックし、「新しい仮想マシン」をクリックします。

    新しい仮想マシンが選択されている Virtual Machine Manager ファイルメニュー。

  3. 既存のディスクイメージをインポート」を選択し、「進む」をクリックします。

    新しい VM ダイアログのステップ 1。

  4. 参照」をクリックします。

    新しい VM ダイアログのステップ 2。

  5. PRIMARY-DISK.qcow2 を選択し、「ボリュームの選択」をクリックします。

    prmiary-disk.qcow が選択されたストレージボリュームの選択ダイアログ。

  6. 進む」をクリックします。

  7. メモリ (RAM)」を 4096 MB 以上、CPU を 1 に設定します。完了したら、「進む」をクリックします。

    RAM と CPU が選択された新しい VM ダイアログのステップ 3。

  8. インストール前に設定をカスタマイズ」を選択し、「完了」をクリックします。

    新しい VM ダイアログのステップ 4。

  9. 名前を入力して、「適用」をクリックします。

    設定ウィンドウの概要タブ。

  10. NIC を選択し、次のオプションを設定します。

    • ネットワークソース:ドロップダウンリストからネットワークを選択します。
    • デバイスの機種:「ハイパーバイザーのデフォルト」を選択します。

    完了したら、「適用」をクリックします。

    NIC 1 がハイパーバイザーのデフォルトに設定されていることを示すダイアログ。

  11. IDE ディスク 1」を選択し、「詳細オプション」を展開し、「ディスクバス」ドロップダウンから「VirtIO」を選択します。

    設定ウィンドウ IDE ディスク 1 タブ。

  12. 適用」をクリックします。

  13. ハードウェアの追加」をクリックします。
  14. ネットワーク」を選択し、次のオプションを設定します。

    • ネットワークソース:ドロップダウンから任意のネットワークを選択します。
    • デバイスの機種:「virtio」を選択します。

    NIC 2 が virtio に設定されていることを示すダイアログ。

  15. 完了」をクリックします。

  16. ハードウェアの追加」をクリックし、「ストレージ」を選択して、「ストレージの選択またはカスタムストレージの作成」をクリックします。
  17. 管理」をクリックして、AUXILIARY-DISK.qcow2 を選択し、「ボリュームの選択」をクリックします。

    補助ディスクが選択されている既存のストレージダイアログを検索します。

  18. ディスクバス」ドロップダウンから「VirtIO」を選択し、「完了」をクリックします。

    補助ディスクが選択されている新しい仮想ハードウェアの追加ダイアログ。

  19. インストールの開始」をクリックして、ファイアウォールを作成します。

Proxmox を使用している場合は、VM 設定に移動し、「QEMU ゲストエージェントの使用」をオフにします。ファイアウォール VM の正常な動作を保証するには、この手順を実行する必要があります。

Sophos Firewall を設定する

仮想ファイアウォールの電源を入れて設定するには、次の手順を実行します。

  1. ファイアウォールを選択して、「開く」をクリックします。

    ファイアウォールを開いて実行されている Virtual Machine Manager。

  2. 管理者のパスワード admin を入力します。

  3. Web ブラウザに https://172.16.16.16:4444 と入力し、ファイアウォールに接続します。
  4. 開始」を選択してセットアップアシスタントを開き、基本セットアップと登録を完了します。

    制限事項

    CLI コンソールからデフォルトのパスワードを変更した場合、セットアップアシスタントは起動しません。基本セットアップを手動で完了するか、ファイアウォールをデフォルトにリセットしてセットアップアシスタントを使用することができます。

Sophos Firewall のライセンスとサブスクリプションを管理するには、ライセンスを参照してください。