Fireboxってどうよ

糞なマニュアルに泣かされた香具師あちまれ！

誰もそんな糞FW使ってないということでFA?

でもよくヤフオクに出てるね。
しかも結構な値段ついてるし・・・。

メーカーのサポートは糞でした。
マニュアルも訳がわからんし・・・・・・。
専用機なのにVer 4.●●以前は設定ちょっと変更したら再起動するし。

まぁ、メーカーのサポート体勢がアレじゃねぇ・・・

と、言ってみるテスト。

>>3
使い物にならなかったから手放したってことかねぇ。
そして騙されて買う香具師がまた一人・・・。(-人-)

WatchGuard社
US
ttp://www.watchguard.com/
日本語
ttp://www.watchguard.co.jp/

あとテンプレについかするようなサイト有りますか？

検索してたらこんなの出てきた。

> 市販のファイアウォール専用機を購入することもできます。
> 優れた専用機のひとつとして、WatchGuard 社の FireBox があります。
> FireBox が優れていると思うのは、わたしが気に入っているからであり、それが安全だからであり、Linux ベースで動作しているからです。
> また、この会社は、ipchains のメインテナンスと、(2.4 系カーネル用の)新しいファイアウォールのコードのために資金提供してくれたからです。
> つまり、わたしが皆さんのために作業をしている間、 WatchGuard 社は、わたしの生活を支えてくれたわけです。
> そういうわけで、彼らの製品についても御一考願います。
> ttp://www.linux.or.jp/JF/JFdocs/IPCHAINS-HOWTO-3.html#ss3.2


結構イイのかも。

>>7

> FireBox が優れていると思うのは、わたしが気に入っているからであり、
　全くの主観。

> それが安全だからであり、
　どう安全なのかわからん。

> Linux ベースで動作しているからです。
　窓よりはマシかもしれんが理由として不十分。

> また、この会社は、ipchains のメインテナンスと、(2.4 系カーネル用の)新しい
> ファイアウォールのコードのために資金提供してくれたからです。
> つまり、わたしが皆さんのために作業をしている間、 WatchGuard 社は、
> わたしの生活を支えてくれたわけです。
　個人的な事情であって、WatchGuard社がLinuxコミュニティへの理解がある
　ことはわかっても、製品がいい理由にはならない。
　(だからこの項のタイトルは「自発的な宣伝」となっている)

　いくらこれ書いてるのがLinuxコミュニティで著名なRusty Russellでも、
これ見て買うような事はできないね。

で、Fireboxってどうなの?　糞なの？粋なの？
教えて、エロイ人

元かまどサポートです。

あ、赤箱ってVなんたらもあるけど、↓は素の赤箱の話デス。

これ単体でコンテンツフィルタとかしたいとかだったらｲｲ!と思います。
ただ、業務で使用するのなら、アンチウイルスが出来る黒箱（FG）とか、
スループットの高い青箱（NS）がお勧めかと。

個人的には、専用ツールでリアルタイムに通信内容が見れたのが便利でしたナァ。

個人で欲しいんだけど、個人で買うにはちょっと高いんだよね。
なんとかならんものか。

>>11
ヤプオク

http://www.itmedia.co.jp/enterprise/articles/0411/11/news007.html

>>13

　　　　　　　　　　　　　　　　　　　　　　＿＿＿＿　　　　､ミ川川川彡
　　　　　　　　　　　　　　　　　　　　／:::::::::::::::::::::::::""'''-ミ　　　　　　　彡
　　　　　　　　　　　　　　　　　　　//, -‐―､:::::::::::::::::::::三　　ギ 　そ 　三
　　　　　　　　　　　　＿＿_　 　 巛/　　　　＼::::::::::::::::三.　　ャ 　れ 　三
　　　　　　　　＿-=三三三ミミ､.//!　　　　 　 ｌ､:::::::::::::三　　グ 　は 　三
　　　　　=＝三＝￣　　　　　　《|ll|ﾆヽ　l∠三,,`＼＼::三　　で 　 　 　 三
　　　　　　　 /　 　 　 　 　 　 　 |||"''》 ''"└┴‐`　`ヽ三 　　言　 ひ 　三
　　　　 　 　 !　　　　　　　 　 　 　| /　　　　　　　　　 三 　　っ　　ょ 　三
　　　　　　　|‐-､:::､∠三"`　　　　| ヽ=　　　　　U　 　三.　　て 　 っ 　三
　　　　　　　|"''》 ''"└┴` 　 　 　 | ゝ―-　　　　　 　 三　　る　　と　 三
　　　　　　　| /　　　　　　　　　　　ヽ　""　 　 　 　 ,.　三 　 の 　 し　 三
　　　　　 　 | ヽ= 　 ､　　　　U　　　 lヽ､＿__,,,...-‐''" 　三 　 か　 て　 三
.　　　　　 　 | ゝ―-'′　 　 　 　 　 | 　|::::::::::::＿,,,...-‐'"三　 !?　　　　三
　 　 　 　 　 ヽ　""　 　 　 　 ,.　 　 | |￣￣￣　　　　　　彡　　　　　　ミ
　　　　　　　　ヽ､＿__,,,...-‐''"　 ,,..-'''~　　　　　　　 　 　　 彡川川川ミ
　　　　　　　　　　厂|　　厂‐'''~　　　　　　〇
　　　　　　　　|￣＼|　／

http://www.watchguard.com/press/releases/wg294.asp
これってclamAVのエンジン借りてウイルススキャンさせるて
事かい？黒箱とコンペできるな

消費電力ぐらいWebで公開しろやｺﾞﾙｧ!

カニage

あがってなくて、別のところ誤爆してしまった orz

黒箱（FG）ってなんですかぁ〜？
（；＾＿＾Ａ　アセアセ…

セッション数公開してない時点で問題でしょ

つうかもはやWatchGuardは過去の会社だな

>>19

玄箱のことでしょ（w

ひょんな事から触ることになったのだが、時刻設定ってどうやるの？
タイムゾーンの設定ならあるのだが・・・

>>22
個別の時刻設定は無く、パソコンもしくはWEPと同期させるしか方法は無いはず。
同期のタイミングは設定投入時とかログ取得時等。
つまりログ取得しない環境（あるのか？）ではFB内部の時計がずれていく。

デフォルトSWの無いFireBoxはオークションでの購入は止めたほうがいいですな。
クロスでの初期化はかなりの確立でこけます。
Ｖシリーズになってからは初期化コンソールでできるので楽にはなったが。

しかし、あの不可解なルーティング設定はどうにかならんのか。
せめて基本ポリシーくらいはウイザード作成で作成できるようにして欲しいね。

>>23
ありがとうございます。
やっぱり手動とかNTPはないんですね。

この製品って簡単お手軽なところとProxy機能は、まぁまぁ良いんですけど、
特定アドレスだけdenyにしたりって面倒ですよね。
iptablesなりipchainなりで直接ルールを書き込みたい衝動にかられます。
というかフィルタに関してはRTなりSWでACL切った方が良いんじゃないかと
思う今日この頃。しかもフィルタが適用される順番も考えないといけないしで
結局手間が増えるだけな気がしてなりません。

これもう触りたくないよ orz

Vは結構好きなんだけど生産中止っぽい

>>25
新しいバージョンで、特定のDenyとか、ポリシーの適用順を決められるとか、
出来るようになったよ。
ただ、既存の人はバージョンアップが有料の罠。

NeedleSearchを使っているんだけど、
Yahooの検索が文字化けするようになってしまいました。
Yahooを登録しなおしてもだめです。
誰か教えてエロい人

ありゃりゃ
名前が

>28
スレ違い板違い

【表示】項目の「文字のエンコーディング」をshift_JISに変えれば直るんじゃね？

　こ　こ　は　F　i　r　e　f　o　x　ス　レ　で　は　あ　り　ま　せ　ん

サポートも最悪、マニュアルも最悪、ネット上に情報が無いに等しい
そんなもん使う奴の気が知れん

ウチだけど

初めてFirebox(1000)を使います。
WFS7.0をｲﾝｽｺしようとしたらLSSのキー入力を求められるんだけど、これ、入力
しないと絶対先に進めないの？八方塞なんだけど。

ﾀﾞﾚﾓｲﾅｲage

VPN ManagerってIPSEC-VPN使いたい場合に必須？
それとも、単に設定を補助してくれるだけのソフト？（リリースを見る限りそのよう
にも受け取れる）

>>36

そです。
そこから更にVPNトンネル追加したりすると面倒いのでマニュアルで設定した方が後々楽かも。


FBIIIの頃(LSS７)だから今の最新は良くﾜｶﾝﾈ

あ、VPN設定補助ソフトと言うのが正解です。

追加で設定したりすると意味不明になったりするので、最初は大変かもしれませんが1から設定した方が後々幸せになるかも。


一発勝負ならmanagerに頼るのもありです。

大村さん専用。
http://sports11.2ch.net/test/read.cgi/parksports/1193830877/l50

むかつくからDebianベースでIcewallでも作ろうと思う。

FireboxIIジャンクで買っちゃった、、これどうしよう、、
中身は完全にPCだよね、、これ。Ether×３のPCだからそれなりに
使い道あると思うけど、、なんかお勧めの使い方無い？

誰も人がいないのか、、fireboxにm0n0wall入れた人がいるんだね、、
IPnutsも入る、、だろうね、、
これの正面のLED光らせたいなぁ、、純正OS以外で。どこかに
情報ないでしょうか？

Firebox1000にm0n0wall入れようと思ったんだけど、なぜかmacアドレスを取得して
くれない。

家で使おうとおもってＳ６買ったんだけど１対１ＮＡＴできないのかよ(’A`)

fireboxii手に入れた。
しかし、これ、マジでPCだね。ファンがうるさいけど。
普通にIDEコネクタあるし、PCIビデオカードささるし、
オンボードフラッシュROMとIDEからのブートがジャンパで選択できる。

おうちで使うルータとしては普通に使えそうだ。

しかし、これをそのまま使おうとするとどうなんだろうな、、

FireBoxIIは知らんが、FireBox2500のIDEポートは相性きつすぎ。何挿しても立ち上が
らんｗ

はーい、じゃあ勝手に漏れのチラ裏いきまーす

漏れのFirebox1000は↓のマザーとはリビジョンが違う
ttp://trashbox.homeip.net/nownow/20070519/
漏れのリビジョンだと
・倍率変更ジャンパなし
・キーボードと思われるジャンパがはじめからある
・Etherのｺﾝﾄﾛｰﾗとﾁﾌﾟｾﾄにははじめからﾋｰﾄ真紅
・44pIDEコネクタには64MBのDOMが刺さってる

IDEコネクタの横にいくつかジャンパがあるが、[master/slave]って書かれた
ジャンパが「オンボードのフラッシュ7MBをM/Sのどちらにするか」を設定。
よってここをslave設定に変更してIDEコネクタに2.5'HDDを繋ぐ。

ちなみに[fmt/jmpr]って書かれたジャンパを短絡させるとオンボのフラッシュ
7MBがフォーマットされる。FireboxのSystemが完全に消えるので、復活させる
手段が無いのにformatしたら、そのマシンはFireboxとしては完全にｵﾜﾀ状態。

続き

FreeBSD系のﾃﾞｨｽ鳥はなぜか全く上手く動かず諦め。
・MXのMX98715AECを認識するものの、MACアドレスが取得出来ない。
・オンボの7MBフラッシュを認識したところで固まる

ここ↓で拾ってきたlinuxなら全く問題なく動いた
ttp://www.cflinux.hu/
どうも、FreeBSDのdcﾄﾞﾗｲﾊﾞとataﾄﾞﾗｲﾊﾞに問題があるような希ガス

さて、Firebox1000はﾃﾞﾌｫではK6-2@300が載ってる訳だが、これをK6-2+@500に
乗せ代えてみた。と言っても、前述のとおり倍率変更ジャンパが存在しないの
で、極細の針金でｿｹｯﾄの上からBF2とVssをショートさせる定番の方法。
{BF0, BF1, BF2}={OFF, ON, OFF}で3倍設定のところを、{OFF, ON, ON}で5倍
設定になるのでｵｼｼﾒ。

あと、Vcore設定にLTのLTC1709EGが使われる。コイツは5本の制御線でVcoreを
設定できる。標準だとVDI1がVssに繋がった状態で2.2Vにされているので、0Ω
抵抗を外して2.0Vに変更。VID0〜VID5を全てオープンにすれば2.0Vになるので
とっても楽。ちなみに抵抗はマザーの裏、丁度CPUの真裏あたりにある。

TODO
とは言っても、FreeBSDじゃなきゃhifn7951が生かせない訳で、何とかm0n0wall
が使えないかねー、とか、COM2と書かれたジャンパとか、キーボードとかフロ
ントLED制御とか

おまけ

オンボの8MBフラッシュはﾌﾟﾗｲﾏﾘのIDEに繋がっていて、普通にIDE-DISKとして
認識される。

なので一旦slaveにして、masterのデバイスで立ち上げて、ddでｲﾒｰｼﾞを書き込
んでからmasterに設定すれば。オンボの8MBで好きなOSを起動可。

IDEポートに特に何も繋がなくても、オンボの8MBにm0n0wallを入れて電源onで
たちまち起動はなかなか新鮮で面白い。（そして、dcﾄﾞﾗｲﾊﾞはmacアドレスを取
得できず、ad0を認識したところで固まる訳だが）

くやしいのう、くやしいのう

じゃぁ漏れもチラシの裏。

FireboxIIへのm0n0wallインストール

基本的には
　ttp://www.ls-net.com/m0n0wall-watchguard/
の通りなんだけど、違うところ数点

バッテリの横のジャンパは
＞ I found that thisjumper will disable the automatic bios defaults load at every boot
って書いてあるけどこれは>>47さんの言う[master/slave]ジャンパに相当。

あと、このページにはオンボードフラッシュを消すって書いてあるけど、
別にオンボードフラッシュを消す必要性は全くない。

CF起動だと、BIOS設定の変更が必要なのでビデオカードとキーボードは必須。

長いけど以下dmesg

Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994
The Regents of the University of California. All rights reserved.
FreeBSD 4.11-RELEASE-p26 #0: Sun Dec 16 11:56:43 CET 2007
[email protected]:/usr/src/sys/compile/M0N0WALL_GENERIC
Timecounter "i8254" frequency 1193182 Hz
CPU: Pentium/P55C (200.46-MHz 586-class CPU)
Origin = "GenuineIntel" Id = 0x543 Stepping = 3
Features=0x8001bf<FPU,VME,DE,PSE,TSC,MSR,MCE,CX8,MMX>
real memory = 67108864 (65536K bytes)
avail memory = 48762880 (47620K bytes)
Preloaded elf kernel "kernel" at 0xc1006000.
Preloaded mfs_root "/mfsroot" at 0xc100609c.
Intel Pentium detected, installing workaround for F00F bug
md0: Preloaded image </mfsroot> 11534336 bytes at 0xc0504ddc
md1: Malloc disk
Using $PIR table, 7 entries at 0xc00fdf50
npx0: <math processor> on motherboard
npx0: INT 16 interface
pcib0: <Host to PCI bridge> on motherboard
pci0: <PCI bus> on pcib0
isab0: <Intel 82371AB PCI to ISA bridge> at device 7.0 on pci0
isa0: <ISA bus> on isab0
atapci0: <Intel PIIX4 ATA33 controller> port 0xfcd0-0xfcdf at device 7.1 on pci0
ata0: at 0x1f0 irq 14 on atapci0
ata1: at 0x170 irq 15 on atapci0
uhci0: <Intel 82371AB/EB (PIIX4) USB controller> port 0xfce0-0xfcff irq 11 at device 7.2 on pci0

usb0: <Intel 82371AB/EB (PIIX4) USB controller> on uhci0
usb0: USB revision 1.0
uhub0: Intel UHCI root hub, class 9/0, rev 1.00/1.00, addr 1
uhub0: 2 ports with 2 removable, self powered
chip1: <Intel 82371AB Power management controller> port 0x1040-0x104f at device 7.3 on pci0
dc0: <Intel 21143 10/100BaseTX> port 0xfc00-0xfc7f mem 0xfedefc00-0xfedeffff irq 12 at device 13.0 on pci0
dc0: Ethernet address: 00:90:7f:00:03:10
miibus0: <MII bus> on dc0
dcphy0: <Intel 21143 NWAY media interface> on miibus0
dcphy0: 10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto
dc1: <Intel 21143 10/100BaseTX> port 0xf880-0xf8ff mem 0xfedef800-0xfedefbff irq 10 at device 14.0 on pci0
dc1: Ethernet address: 00:90:7f:00:03:11
miibus1: <MII bus> on dc1
dcphy1: <Intel 21143 NWAY media interface> on miibus1
dcphy1: 10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto
dc2: <Intel 21143 10/100BaseTX> port 0xf800-0xf87f mem 0xfedef400-0xfedef7ff irq 11 at device 15.0 on pci0
dc2: Ethernet address: 00:90:7f:00:03:12
miibus2: <MII bus> on dc2
dcphy2: <Intel 21143 NWAY media interface> on miibus2
dcphy2: 10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto

pci_cfgintr_virgin: using routable interrupt 5
pci_cfgintr: 0:16 INTA routed to irq 5
pcic0: <TI PCI-1131 PCI-CardBus Bridge> irq 5 at device 16.0 on pci0
pcic0: PCI Memory allocated: 0x88000000
pcic0: TI113X PCI Config Reg: [ring enable][speaker enable][CSC serial isa irq]
pccard0: <PC Card 16-bit bus (classic)> on pcic0
pci_cfgintr_search: linked (63) to configured irq 5 at 0:16:0
pci_cfgintr: 0:16 INTB routed to irq 5
pcic1: <TI PCI-1131 PCI-CardBus Bridge> irq 5 at device 16.1 on pci0
pcic1: PCI Memory allocated: 0x88001000
pcic1: TI113X PCI Config Reg: [ring enable][speaker enable][CSC serial isa irq]
pccard1: <PC Card 16-bit bus (classic)> on pcic1
pmtimer0 on isa0
fdc0: ready for input in output
fdc0: cmd 3 failed at out byte 1 of 3
atkbdc0: <Keyboard controller (i8042)> at port 0x60,0x64 on isa0
sio0 at port 0x3f8-0x3ff irq 4 flags 0x10 on isa0
sio0: type 16550A, console
sio1 at port 0x2f8-0x2ff irq 3 on isa0
sio1: type 16550A
BRIDGE 020214 loaded
IPsec: Initialized Security Association Processing.
IP Filter: v3.4.35 initialized. Default = block all, Logging = enabled
ad0: 7MB <> [250/4/16] at ata0-master PIO2
Mounting root from ufs:/dev/md0c

オンボードのフラッシュにm0n0wall入れてる？
もう、FireBoxとして使う気なしですか？ｗ

使う気なし。と言うかすでに骨董品の域に入ってるやん！

ﾎｯｽ

3月から誰も折らんｗ
x1000なるものをゲット。持ってる人いますか？ちなみに
マニュアルめっけ
ttp://www.watchguard.com/help/docs/fireware/10/ja-JP/index.html
これからいじってみます。

Firefoxにみえた

誰かFireboxの達人の方助けてください。

現在、
cataryst2960 - Firebox X1250e - cataryst 3560
の環境で両catarystとの間をトランキングしたいと考えています。
ciscoの設定は問題ないと思っているのですが、どうしてもpingが両ciscoの下の
端末に届かない状況です。
Fireboxでconfigの設定が必要な項目ってどの項目がありますでしょうか？
vlan作成してportにタギングし、routeも設定したつもりです。

>>59
Fireboxのログはどうなってる?

>>60
ログまだ見てないです…見てみます。
Fireboxってマニュアルがサイト上にも全然なくて、
特にタギングについての設定マニュアル等詳しく載せているサイトがあれば…

>>60
追記です。firewallとしての設定は今は不要で、
ただpingを含め通信できれば今の段階ではいい状態です。
ただのHUBのような透過モード的な設定で全然いいのですが…
それさえ分からない状態です。

>>61
マニュアルはwatchguardのサイトで見れるはず。ログインは必須かな?

つーかサポートに聞いたの?

Fireboxのファイアーウォールを社内に取り入れようか思っています。
ステートフル・シンスペクションって当然搭載されていますよね？
それにしてもFireboxって情報少ないですね。

>>64
ステートフル シンスペクションって何だよｗ

>>64

ステートフル・インスペクションなら搭載されているよ。

ＦｉｒｅＷａｒｅＸＴＭが発表されたと聞いたんだけど
なんか凄いらしんけど知ってる？

>>67
8月にセミナーやるらしいので潜入してきます。
レポします

お

テスト

X5500e（IP1） - X50e　でIPsecのBoPVNしてるんですが、Bフレから光ネクストにのりかえてもだいじょうぶなもんかね？

>>71

だいじょうぶい（＾＾）V

Namorokaにアップしたけど日本語はいつ出るのだろうか？

fireboxにpfsenseインストールして運用中。LCDドライバインストールしても表示されず。
誰か成功した人います？

社内の部分隔離にFireboxの古いやつを(FireBOX-2)を使っています。
自分の端末を Windows 7 にしたら、もともと使っていたクライアント
ソフトが使えなくなってしまったのですが、どこかでダウンロードでき
ますか？
ユーザー登録はしてあるはずですが、なにせ担当が何人も前なので、
確認できません。
素直にNetscreenにリプレースした方が良いですかね。

Fireboxって