コントロールリンクとして、一つ目のHAインターフェイスを選択します。IPアドレスと同じサブネット内のIPアドレスを入力します。リンクが対向の機器に直接繋がっていない場合、暗号化(AES-256)を使うことも可能です。ドメインにある場合は、ゲートウェイの設定のみ必要です。データリンクで使用するために二つ目のHAインターフェイスを選択します。データリンク用のIP情報を設定します。有効化のチェックボックスにチェックを入れます。経由で繋がっている場合に使用します。レイヤー3転送が必要な場合に使用します。(IPプロトコル番号は99です)。ある歯車マークをクリックします。どちらかのファイアウォールがアクティブになるように設定するにはプリエンプティブを両方のファイアウォールで有効にしデバイス優先度を設定します。デバイス優先度で設定された値が小さい方のデバイスがアクティブになります。その他の設定項目に関しては、右上の"?"ボタンを押してヘルプを参照してください。HA2を用いてアクティブ機からコピーされます。パッシブ機が引き継いだ際には、既存のセッションは継続します。バックアップを有効にすることを推奨します。設定をコミットします。MACアドレスを取得します。ARPによって数回通知します。プライマリ機がアクティブであることを確認します。以下のように、ローカルはアクティブと表示され、ピアはunknownと表示されます。ダッシュボードへ移動します。高可用性ウィジットを追加します。セカンダリ機を設定します。移動し、HAの有効化にチェックを入れます。プライマリ機と同じグループIDを設定します。リンクに設定したIPアドレスを入力します。設定の同期化の有効化にチェックを入れます。注:プライマリ機にて暗号化を有効にした場合は、ここでも暗号化を有効にします。リンクのために使用する一つ目のHAインターフェイスを選択します。IPアドレスと同じサブネット内のIPアドレスを入力します。(HA2)"をクリックします。リンクとして使用する二つ目のHAインターフェイスを選択します。リンク用にIP情報を設定します。有効化のチェックボックスにチェックを入れます。ダウンの設定がプライマリ機の設定と同じことを確認してください。プリエンプティブの設定を除き、プライマリ機の選択設定と同じ設定を行います。この設定では、プリエンプティブは無効になっています。プリエンプティブを有効にします。デバイス優先度を設定します。値が大きい程、優先度は低くなります。セカンダリ機において、変更をコミットします。プライマリ機に移動します。ローカルがアクティブで、ピアがパッシブであることを確認します。全てのダイナミック更新が同期されていることを確認します。この例は、アンチウィルスとGlobalProtectが同期されていない状態を示しています。必要に応じてアップデートを行います。全てがマッチすると以下のようになります。progress"と表示されます。機のCLIにて、HAの同期プロセスを以下のコマンドで確認します。最初の二回のHAの同期は失敗しています。原因を特定し問題を解決します。失敗したジョブの詳細を確認するためには、以下のコマンドを実行してください。ルールが存在し、それによってHAの同期プロセスが失敗しています。らプッシュされた共有ポリシーです。このルールを削除し、アクティブ機のダッシュボードより再度ピアへの同期を開始します。高可用性が設定されました。この例では全てのリンクをモニターします。フェイルオーバーが発生します。モニタリングは設定されていません。※この記事は以下の記事の日本語訳です。ポータルおよびゲートウェイが必要となるシナリオを列挙します。ライセンスが必要となります。ライセンスは必要ありません。ライセンスが必要となります。7.0による変更はありません。ポータルおよびゲートウェイの高可用性(HA)実装では双方のデバイスに同一のライセンスのインストールが必要です。Devices(訳注:2016/04/08現在、本記事は参照できません。※この記事は以下の記事の日本語訳です。アプリケーションを使用することができます。最初は証明書プロファイルを設定せずにテストされることを推奨します。これは初期設定で意図したとおりに動作しない場合、トラブルシュートを容易にすることを可能にします。正常に設定でき、基本的な認証が成功したら、証明書認証用の証明書プロファイルを追加します。クライアントが接続するためのアドレスです。アドレスも同じIPアドレスとします。アクセスが必要なときに手動で接続する必要があります。クライアントのユーザーを認証するために使用されます。この設定にはマシン証明書が必要になります。Agent上での実施可否に関する重要な情報が含まれています。無効化することができます。無効化することから防ぎます。初期設定の際は、基本設定のみを実施されることをお勧めします。全ての設定について確認されたあと、必要に応じてクライアント証明書による認証を追加できます。パスワードを設定する必要があります。ほとんどの場合、静的な公開IPアドレスを持つファイアウォールのために、継承ソースは"None"に設定します。プール設定の情報は重要です。プールに使用することを推奨しません。サーバーはゲートウェイにパケットを自動的に送り返します。向けることはありません。クライアントが接続することを期待されるサブネットです。ネットワークとなります。設定する必要があります。クライアントがアクセスできる社内LANリソースを制御することができます。VPN経由で接続された際、クライアントは内部リソースのみアクセスすることができ、インターネットへの通信は許可されません。ルーターに含まれている必要があります。※この記事は以下の記事の日本語訳です。ユーザー名とパスワードを入力してログインする。(訳注:原文はハイパーターミナルを想定した文書ですが、他のターミナルソフトウェアでも同様に設定してください。ログイン後、以下のCLIコマンドを実行。