Watchguard Firebox T10-D Manual de usuario

Quick Start Guide

Firebox®T10-D

HW Models: DS2AE3

WatchGuard® Technologies, Inc.

Guide de démarrage rapide

Kurzanleitung

Guida introduttiva

2 3

Activate Your Firebox

1. Go to www.watchguard.com/activate

2. Log in to your WatchGuard account, or create a new account*.

*If you create a new account, return to www.watchguard.com/activate after you nish the account

creation process.

3. Type the serial number for your device.

4. During activation, select your setup method:

• RapidDeploy QuickStart – Automatically download and apply a QuickStart

conguration le to your device, pre-congured with security settings

recommended by WatchGuard.

• Classic Activation – Use the Web Setup Wizard to create a basic conguration le

for your device.

5. Use the setup directions in this guide that match the method you selected.

English

4 5

Computer Internet

Your Network

Internet

Classic Activation Setup

1. Connect Your Firebox and Power it On

Make sure your computer is congured to use DHCP. When you connect to the Firebox,

it will assign an IP address on the 10.0.1.0/24 network.

2. Connect to the Web UI

A. Go to https://10.0.1.1:8080

B. You can safely ignore certicate warnings, because the device uses a

self-signed certicate.

C. Log in with the user name admin and the passphrase readwrite.

D. Follow the directions in the Web Setup Wizard to create a basic conguration le for

a new device. Click More Information if you have questions.

E. When the Wizard completes, log in to the Web UI with the admin user account and

the Admin (readwrite) passphrase you set during the Wizard.

F. Install the Firebox in your network.

After you run the Web Setup Wizard your Firebox has a basic conguration:

• Allows outbound FTP, Ping, DNS, TCP, and UDP connections

• Blocks all unrequested trac from the external network

English

RapidDeploy QuickStart Setup

1. Connect Your Firebox and Power it On

Make sure the computers on your network are congured to use DHCP. When you install

your Firebox, it will assign an IP address on the 10.0.1.0/24 network.

2. Connect to the Web UI

A. Go to https://10.0.1.1:8080

B. You can safely ignore any certicate warnings you see because the device uses a

self-signed certicate.

C. Log in with the user account admin and the Admin (readwrite) passphrase you set

during activation.

Your device has a basic conguration:

• Allows outbound TCP, UDP, and ping trac

• Blocks all unrequested trac from the external network

• Includes optimized security settings

• Uses licensed security services to protect the trusted and optional networks

English

Eth 1

DSL

Eth 1

DSL

6 7

• Inspects outgoing FTP, HTTP, and HTTPS trac

• Uses licensed security services to protect the trusted and optional networks

Next Steps

Congratulations! You have nished basic setup of your Firebox. You can use the Web UI to

view and edit your conguration and to manage and monitor your Firebox. Or, you can

download and install WatchGuard System Manager (WSM) and use Policy Manager and the

WSM suite of management and monitoring tools. Here are some recommendations to help

you get started:

Verify your Internet connectivity

• With your Firebox installed in your network, make sure that your users can

successfully browse the Internet.

Get the latest software

To upgrade the Firebox OS:

1. Log in to Fireware Web UI.

2. Select System > Upgrade OS.

To get the latest version of WSM, WatchGuard Dimension, VPN

clients, and other software for your Firebox:

1. Go to www.watchguard.com/support and click Download Software.

2. Find the software downloads page for your Firebox model and select the

software you want to install.

Explore the features and functions of your Firebox

Browse the Web UI or the tools in WatchGuard System Manager and click Help on any

page or dialog box to learn more about the management, monitoring, and security

features of your Firebox.

About the Device Status Lights

Fail Over – Lights when there is a WAN failover from the primary external interface to the

backup interface.

Network interface status indicators – The three network interfaces are labeled 2, 1, 0.

There are two status indicators for each interface.

Indicator Indicator color Interface Status

1000 Yellow Link speed: 1000 Mbps

Blinks* Data sent and received

10/100 Green Link speed: 10 Mbps or

100 Mbps

Blinks* Data sent and received

* Blink speed increases as the data ow increases

VDSL/ADSL status indicators – During DSL link negotiation, the VDSL and ADSL

indicators blink. When the link is established, the indicator lights to indicate ADSL (yellow)

or VDSL (green).

Mode – Shows the status of the external network connection. If the device can connect

to the external network and send trac, the indicator is green. The indicator ashes if the

device cannot connect to the external network and send trac.

Attn – Lights when you start the device with the Reset button pressed.

Power ( ) – The power indicator is lit when the device is on.

English

8 9

Reset the Device to Factory-Default Settings

If you ever need to, you can restore your Firebox to its factory-default settings. For example,

if you do not know the administrator account passphrase or you want to start over with

a new conguration, you can reset your device. Make sure you back up your device

conguration before you reset your device in case you want to restore it in the future.

For more information, see the Hardware Guide for your Firebox, available at:

www.watchguard.com/help/documentation/hardware.asp

Activation de votre appliance Firebox

1. Rendez-vous à l'adresse www.watchguard.com/activate

2. Connectez-vous à votre compte WatchGuard ou créez un nouveau compte*.

*Si vous créez un nouveau compte, retournez à l'adresse www.watchguard.com/activate à la n du

processus de création du compte.

3. Saisissez le numéro de série de votre appareil.

4. Lors de l'activation, sélectionnez votre méthode de conguration:

• RapidDeploy QuickStart: téléchargement et application automatiques d'un

chier de conguration QuickStart sur votre appareil. Ce chier est pré-conguré

avec les paramètres de sécurité recommandés par WatchGuard.

• Classic Activation: utilisation de l'Assistant de conguration Web pour générer

un chier de conguration de base pour votre appareil.

5. Suivez les instructions de conguration correspondant à la méthode sélectionnée.

Français

10 11

Conguration RapidDeploy QuickStart

1. Branchement et mise sous tension de votre appliance Firebox

Assurez-vous que les ordinateurs de votre réseau sont congurés pour utiliser le protocole

DHCP. Lorsque vous installez votre appliance Firebox, elle attribue une adresseIP sur le

réseau 10.0.1.0/24.

2. Connexion à l'interface utilisateur Web

F. Rendez-vous à l'adresse https://10.0.1.1:8080

G. Votre appareil utilisant un certicat auto-signé, vous pouvez, sans risque, ignorer les

avertissements liés aux certicats.

H. Connectez-vous avec le compte utilisateur admin et le mot de passe Admin

(readwrite) que vous avez dénis lors de l'activation.

Votre appareil présente une conguration de base:

• Trac sortant TCP, UDP et Ping autorisés.

• Blocage de tout le trac non demandé en provenance du réseau externe.

• Paramètres de sécurité optimisés.

• Utilisation de services de sécurité sous licence pour protéger les réseaux

approuvés etenoption.

Votre réseau

Internet

Français

Eth 1

DSL

Ordinateur Internet

Conguration Classic Activation

1.Branchement et mise sous tension de votre appliance Firebox

Assurez-vous que votre ordinateur est conguré pour utiliser le protocole DHCP. Lorsque

vous connectez votre appliance Firebox, elle attribue une adresseIP sur le réseau

10.0.1.0/24.

1. Connexion à l'interface utilisateur Web

A. Rendez-vous à l'adresse https://10.0.1.1:8080

B. Votre appareil utilisant un

certicat auto-signé, vous pouvez, sans risque, ignorer les avertissements liés aux

certicats.

C. Connectez-vous avec le nom d'utilisateur admin et le mot de passe readwrite.

D. Suivez les instructions de l'Assistant de conguration Web pour générer un chier de

conguration pour un nouvel appareil. Si vous avez des questions, cliquez sur Plus

d'informations.

E. Une fois que l'Assistant a terminé, connectez-vous à l'interface utilisateur Web avec le

nom d'utilisateur admin et le mot de passe Admin (readwrite) que vous avez dénis

dans l'Assistant.

F. Installez l'appliance Firebox sur votre réseau.

Français

Eth 1

DSL

12 13

Après avoir exécuté l'Assistant de conguration Web, votre appliance Firebox présente

une conguration de base:

• Autorisation des connexions sortantes FTP, Ping, DNS, TCP et UDP.

• Blocage de tout le trac non demandé en provenance du réseau externe.

• Inspection du trac sortant FTP, HTTP et HTTPS.

• Utilisation de services de sécurité sous licence pour protéger les réseaux

approuvés etenoption.

Étapes suivantes

Félicitations! Vous avez à présent terminé la conguration de base de votre appliance

Firebox. Vous pouvez utiliser l'interface utilisateur Web pour consulter et modier votre

conguration, mais aussi pour gérer et contrôler votre appliance. Autrement, vous pouvez

télécharger et installer WatchGuard System Manager (WSM) et utiliser Policy Manager et

la suite WSM d'outils de gestion etde surveillance. Voici quelques recommandations pour

débuter:

Vériez votre connectivité Internet

• Une fois votre appliance Firebox installée sur votre réseau, assurez-vous que vos

utilisateurs peuvent naviguer correctement sur Internet.

Procurez-vous le logiciel le plus récent

Pour mettre à niveau le système d'exploitation de l'appliance Firebox:

1. Connectez-vous à l'interface utilisateur Web de Fireware.

2. Sélectionnez System > Upgrade OS (Système > Mise à niveau du système d'exploitation).

Pour obtenir la toute dernière version de WSM, de WatchGuard

Dimension, des clients VPN et d'autres logiciels pour votre

appliance Firebox:

1. Rendez-vous à l'adresse www.watchguard.com/support et cliquez sur

Download Software (Téléchargements de logiciels).

2. Recherchez la page des téléchargements de logiciels pour votre modèle

d'appliance Firebox et sélectionnez le logiciel à installer.

Examen des caractéristiques et fonctions de votre appliance Firebox

Accédez à l'interface utilisateur Web ou aux outils de WatchGuard System Manager et

cliquez sur l'icône d'Aide d'une page ou d'une boîte de dialogue pour en savoir plus sur

les fonctions degestion, de surveillance et de sécurité de votre appliance Firebox.

À propos des témoins d'état de l'appareil

Fail Over (Basculement): s'allume en cas de basculement WAN depuis l'interface externe

principale vers l'interface de secours.

Indicateurs d'état de l'interface réseau: les trois interfaces réseau sont étiquetées 2, 1 et

0. Chaque interface comporte deux indicateurs d'état.

Indicateur Couleur de l'indicateur État de l'interface

1000 Jaune Vitesse des liens: 1000

Mbps

Clignote* Données envoyées et

reçues

10/100 Vert Vitesse des liens: 10 Mbps

100 Mbps

Clignote* Données envoyées et

reçues

* La vitesse de clignotement augmente avec le débit du ux de données

Français

14 15

Indicateurs d'état VDSL/ADSL: lors de la négociation des liaisons DSL, les indicateurs

VDSL et ADSL clignotent. Lorsque la liaison est établie, l'indicateur s'allume pour indiquer

ADSL (en jaune) ou VDSL (en vert).

Mode: indique l'état de la connexion du réseau externe. Si l'appareil peut se connecter

au réseau externe et envoyer du trac, cet indicateur est vert. Si l'appareil ne peut pas se

connecter au réseau externe et envoyer du trac, cet indicateur clignote.

Attn: s'allume lorsque vous démarrez l'appareil tout en maintenant le bouton Reset

(Réinitialiser) enfoncé.

Power (Alimentation) ( ): l'indicateur d'alimentation s'allume lorsque l'appareil est sous

tension.

Rétablissement des paramètres d'usine de l'appareil

En cas de besoin, vous pouvez réinitialiser votre appliance Firebox sur ses paramètres

d'usine. Par exemple, vous pouvez réinitialiser votre appareil si vous ne connaissez pas

le mot de passe du compte administrateur ou si vous souhaitez recommencer avec une

nouvelle conguration. Assurez-vous de sauvegarder la conguration de votre appareil

avant de procéder à la réinitialisation an de pouvoir la restaurer ultérieurement si

nécessaire.

Pour en savoir plus, reportez-vous au Guide du matériel pour votre appliance Firebox,

disponible àl'adresse suivante:

www.watchguard.com/help/documentation/hardware.asp

Firebox aktivieren

1. Rufen Sie die Website www.watchguard.com/activate auf.

2. Melden Sie sich bei Ihrem WatchGuard-Account an oder erstellen Sie ein neues Konto*.

*Falls Sie ein neues Konto erstellen, kehren Sie nach erfolgreichem Abschluss zur Seite www.watchguard.

com/activate zurück.

3. Geben Sie die Seriennummer Ihres Geräts ein.

4. Wählen Sie bei der Aktivierung eines der folgenden Setup-Verfahren aus:

• RapidDeploy-Schnellstart – Sie können automatisch eine Schnellstart-

Kongurationsdatei auf Ihr Gerät herunterladen und ausführen. Hierbei sind die von

WatchGuard empfohlenen Sicherheitseinstellungen bereits vorkonguriert.

• Klassische Aktivierung – Erstellen Sie mithilfe des Web-Setup-Assistenten eine

Basiskongurationsdatei für Ihr Gerät.

5. Folgen Sie den Setup-Anweisungen in diesem Handbuch für das von Ihnen gewählte

Verfahren.

Deutsch

16 17

Setup mit RapidDeploy-Schnellstart

1. Firebox anschließen und einschalten

Stellen Sie sicher, dass die Computer in Ihrem Netzwerk für die Verwendung von DHCP kon-

guriert sind. Wenn Sie Ihre Firebox installieren, wird eine IP-Adresse im Netzwerk 10.0.1.0/24

zugewiesen.

2. Verbindung zum Web-Interface herstellen

A. Rufen Sie die Website https://10.0.1.1:8080 auf.

B. Etwaig angezeigte Zertikatswarnungen können Sie ignorieren, da das Gerät ein

selbstsigniertes Zertikat verwendet.

C. Melden Sie sich mit dem Benutzerkonto admin und dem Admin-Kennwort (readwrite)

an, das Sie während der Aktivierung festgelegt haben.

Ihr Gerät verfügt über die folgende Basiskonguration:

• Unterstützung für ausgehenden TCP-, UDP- und Ping-Datenverkehr

• Blockierung von nicht angefordertem Datenverkehr aus dem externen Netzwerk

• Bereitstellung optimierter Sicherheitseinstellungen

• Verwendung lizenzierter Sicherheitsdienste zum Schutz vertrauenswürdiger und

optionaler Netzwerke

Ihr Netzwerk

Internet

Deutsch

Eth 1

DSL

Computer Internet

Setup mit klassischer Aktivierung

1. Firebox anschließen und einschalten

Stellen Sie sicher, dass Ihr Computer für die Verwendung von DHCP konguriert ist. Wenn Sie eine

Verbindung zu Ihrer Firebox herstellen, wird eine IP-Adresse im Netzwerk 10.0.1.0/24 zugewiesen.

2. Verbindung zum Web-Interface herstellen

A. Rufen Sie die Website https://10.0.1.1:8080 auf.

B. Eventuell angezeigte Zertikatswarnungen können Sie ignorieren, da das Gerät ein

selbstsigniertes Zertikat verwendet.

C. Melden Sie sich mit dem Benutzernamen admin und dem Kennwort readwrite an.

D. Folgen Sie den Anweisungen im Web-Setup-Assistenten, um eine Basiskongurationsdatei

für ein neues Gerät zu erstellen. Klicken Sie bei weiteren Fragen auf More Information.

E. Melden Sie sich nach Abschluss des Assistenten mit dem Benutzerkonto admin und dem Admin-

Kennwort (readwrite), das Sie bei der Aktivierung festgelegt haben, amWeb-Interface an.

F. Installieren Sie die Firebox in Ihrem Netzwerk.

Wenn Sie den Web-Setup-Assistenten ausgeführt haben, hat die Firebox eine

Grundkonguration:

• Unterstützung von ausgehenden FTP-, Ping-, DNS-, TCP- und UDP-Verbindungen

• Blockierung von nicht angefordertem Datenverkehr aus dem externen Netzwerk

Eth 1

DSL

Deutsch

18 19

• Prüfung von ausgehendem FTP-, HTTP- und HTTPS-Datenverkehr

• Verwendung lizenzierter Sicherheitsdienste zum Schutz vertrauenswürdiger und

optionaler Netzwerke

Weitere Schritte

Herzlichen Glückwunsch! Sie haben das Basis-Setup für Ihre Firebox abgeschlossen. Über das

Web-Interface können Sie Ihre Konguration anzeigen lassen sowie bearbeiten und Ihre Firebox

verwalten und überwachen. Alternativ können Sie den WatchGuard System Manager (WSM)

herunterladen und installieren und den Policy Manager und die WSM-Suite mit Management-

und Überwachungstools verwenden. Tipps für den Start:

Internetverbindung überprüfen

• Stellen Sie sicher, dass Ihre Nutzer nach der Installation der Firebox im Netzwerk

problemlos im Internet navigieren können.

Neueste Software implementieren

So führen Sie ein Upgrade des Firebox-Betriebssystems durch:

1. Melden Sie sich beim Fireware-Web-Interface an.

2. Wählen Sie die Option „System > Upgrade OS“ aus.

So rufen Sie die neueste Version von WSM, WatchGuard Dimension,

VPN-Clients und anderer Software für die Firebox ab:

1. Rufen Sie die Website www.watchguard.com/support auf, und klicken Sie auf

Download Software.

2. Gehen Sie auf die Seite mit den Software-Downloads für Ihr Firebox-Modell und

wählen Sie die zu installierende Software aus.

Erkunden der Merkmale und Funktionen der Firebox

Durchsuchen Sie das Web-Interface oder die Tools in WatchGuard System Manager und

klicken Sie auf einer beliebigen Seite oder in einem beliebigen Dialogfeld auf„Help“, um

weitere Informationen zu den Verwaltungs-, Überwachungs- und Sicherheitsmerkmalen

Ihrer Firebox zu erhalten.

Informationen zu den Statusanzeigen des Geräts

Fail Over – Diese Anzeige leuchtet bei WAN-Failover zwischen der primären externen

Schnittstelle und der Backup-Schnittstelle.

Statusanzeigen der Netzwerkschnittstellen – Die drei Netzwerkschnittstellen sind mit 2, 1

und 0 bezeichnet. Für jede Schnittstelle gibt es zwei Statusanzeigen.

Anzeige Farbsignal Schnittstellenstatus

1000 Gelb Verbindungsgeschwindigkeit: 1000 MBit/s

Blinkt* Daten werden gesendet und empfangen

10/100 Grün Verbindungsgeschwindigkeit: 10 MBit/s

oder 100 MBit/s

Blinkt* Daten werden gesendet und empfangen

* Bei zunehmendem Datenverkehr erhöht sich die Blinkfrequenz

VDSL/ADSL-Statusanzeigen – Während des DSL-Verbindungsaufbaus blinken die VDSL- und

ADSL-Anzeigen. Sobald eine Verbindung hergestellt wurde, leuchten die Statusanzeigen bei

einer ADSL-Verbindung gelb, bei einer VDSL-Verbindung grün.

Mode – Zeigt den Status der externen Netzwerkverbindung an. Die Anzeige leuchtet grün,

wenn das Gerät eine Verbindung zum externen Netzwerk herstellen und Datenverkehr senden

kann. Die Anzeige blinkt, wenn das Gerät keine Verbindung zum externen Netzwerk herstellen

und keinen Datenverkehr senden kann.

Attn – Diese Anzeige leuchtet, wenn Sie das Gerät mit gedrückter Reset-Taste starten.

Ein/Aus ( ) – Diese Anzeige leuchtet, wenn das Gerät eingeschaltet ist.

Deutsch

Otros manuales para Firebox T10-D

Tabla de contenidos

Idiomas:

Otros manuales de Enrutador de red de Watchguard

Watchguard

Watchguard XTM 810 Instrucciones de instalación

Watchguard

Watchguard XTM 850 Instrucciones de instalación

Watchguard

Watchguard Firebox T35 Instrucciones de instalación

Watchguard

Watchguard AP200 Manual de usuario

Watchguard

Watchguard Firebox T20-W Manual de usuario

Watchguard

Watchguard AP325 Manual de usuario

Watchguard

Watchguard XTM 2 Series Instrucciones de instalación

Watchguard

Watchguard XTM 5 Series Instrucciones de instalación

Watchguard

Watchguard C-100 Manual de usuario

Watchguard

Watchguard Firebox SOHO 6 Wireless Manual de usuario

Watchguard

Watchguard SOHO Manual de usuario

Watchguard

Watchguard XTM 545 Instrucciones de instalación

Watchguard

Watchguard Firebox M200 Manual de usuario

Watchguard

Watchguard Firebox Vclass V100 Instrucciones de instalación

Watchguard

Watchguard XTM 25 Instrucciones de instalación

Watchguard

Watchguard Firebox T30 Instrucciones de instalación

Watchguard

Watchguard Firebox X10E Manual de usuario

Watchguard

Watchguard Firebox T15 Manual de usuario

Watchguard

Watchguard Wireless Router Manual de usuario

Watchguard

Watchguard AP430CR Manual de usuario

Watchguard

Watchguard Firebox T55 Instrucciones de instalación

Manuales populares de Enrutador de red de otras marcas

Allnet

Allnet ALL0333AU Manual de usuario

HomeSeer

HomeSeer HT-SEL Manual de usuario

Sercomm

Sercomm Genesis OC3505D Manual de usuario

Billion

Billion BIPAC 5102 Series Manual de usuario

TP-Link

TP-Link TD-8817 Manual de usuario

Motorola

Motorola MR1900 Manual de usuario

Digi

Digi IX14 Manual de usuario

Cisco

Cisco NCS 540 Manual

XAVi

XAVi X8821e Manual de usuario

BEC

BEC 6200WZL Manual de usuario

MikroTik

MikroTik hAP ac3 Series Manual de usuario

Korenix

Korenix JetNet 5428G Series Manual de usuario

NETGEAR

NETGEAR FS526T - Switch Manual de usuario

Korenix

Korenix JetNet 5710G Series Manual de usuario

Automated Logic

Automated Logic ZN551 Manual del propietario

Cisco

Cisco ASR 1000 Series Manual del operador

EnGenius

EnGenius ESR-9710 Manual de usuario

Cisco

Cisco 805 Series Instrucciones de funcionamiento y seguridad