Rubriques Connexes

# Préparation de l'Installation de Votre Firebox

Avant que vous ne commenciez le processus d'installation, vous devez être certain d'avoir les composants pour votre Firebox, vous devez aussi obtenir la clé de fonctionnalité de votre Firebox, sélectionner vos adresses réseau, sélectionner un mode de configuration de pare-feu, choisir où installer vos serveurs, et sélectionner un assistant de configuration.

Dans ces instructions d'installation, nous supposons que votre Firebox dispose d'une interface approuvée, d'une interface externe et d'une interface facultative configurées. Pour configurer des interfaces supplémentaires sur votre Firebox, utilisez les outils et procédures de configuration décrits dans les rubriques Configuration Réseau et Configuration.

## Vérifier les composants de base

Assurez-vous de disposer des éléments suivants :

- Un ordinateur doté d'une carte réseau Ethernet 10/100BaseT et d'un navigateur Web
- Un Firebox WatchGuard
- Un câble série (bleu)
- Un câble inverseur Ethernet (rouge)
- Un câble Ethernet droit (vert)
- Un câble d'alimentation ou un adaptateur courant alternatif

## Obtenir une Clé de Fonctionnalité

Pour activer toutes les fonctions de votre Firebox, vous devez enregistrer le périphérique sur le site Web de WatchGuard et obtenir une clé de fonctionnalité. Si vous procédez à l'enregistrement de votre Firebox avant d'utiliser l'assistant Quick Setup Wizard, vous pouvez coller une copie de votre clé de fonctionnalité dans l'assistant. L'Assistant l'applique ensuite à votre périphérique. Si vous ne collez pas votre clé de fonctionnalité dans l'Assistant, vous pouvez le fermer. Tant que vous n'ajoutez pas de clé de fonctionnalité, le Firebox n'autorise qu'une connexion à un réseau externe, comme par exemple Internet.

Vous obtenez également une nouvelle clé de fonctionnalité pour activer tout produit ou service facultatif que vous achetez. Après avoir enregistré votre Firebox ou toute autre nouvelle fonctionnalité, vous pouvez synchroniser la clé de fonctionnalité de votre Firebox avec les clés de fonctionnalité stockées dans votre profil d'enregistrement sur le site Web de WatchGuard.

Pour savoir comment activer votre Firebox et obtenir une clé de fonctionnalité, voir Obtenir une Clé de Fonctionnalité Firebox.

## Rassembler des Adresses Réseau

Nous vous recommandons d'enregistrer vos informations réseau avant et après la configuration de votre Firebox. Utilisez la première liste pour vos adresses IP réseau avant la mise en service du périphérique. Pour plus d'informations sur l'identification de vos adresses IP réseau, voir Identifier vos Paramètres Réseau.

WatchGuard utilise la notation de barre oblique pour indiquer le masque de sous-réseau. Pour plus d'informations, voir À propos de la Notation de Barre Oblique. Pour plus d'informations sur les adresses IP, voir À propos des Adresses IP.

Liste 1 : Adresses IP réseau sans le Firebox
Réseau étendu (WAN) | _____._____._____._____ / ____
Passerelle par défaut | _____._____._____._____
Réseau local (LAN) | _____._____._____._____ / ____
Réseau secondaire (le cas échéant) | _____._____._____._____ / ____
Serveur(s) public(s) (le cas échéant) | _____._____._____._____
| _____._____._____._____
| _____._____._____._____

Utilisez la seconde liste pour vos adresses IP réseau après avoir mis en service votre Firebox.

Interface externe

Assure la connexion au réseau externe (en général Internet) non approuvé.

interface approuvée

Assure la connexion au réseau local (LAN) privé ou au réseau interne que vous voulez protéger.

Interface(s) facultative(s)

Se connecte généralement à une zone de confiance mixte de votre réseau, comme des serveurs dans une DMZ (zone démilitarisée). Vous pouvez utiliser des interfaces facultatives pour créer des zones sur votre réseau disposant de différents niveaux d'accès.

Liste 2 : Adresses IP réseau avec le Firebox
Passerelle par défaut | _____._____._____._____
Interface externe | _____._____._____._____/ ____
Interface Approuvée | _____._____._____._____ / ____
Interface facultative | _____._____._____._____ / ____
Réseau secondaire (le cas échéant) | _____._____._____._____ / ____

## Sélectionner un Mode de Configuration de Pare-Feu

Vous devez choisir le mode de connexion du Firebox à votre réseau avant de démarrer l'assistant Quick Setup Wizard. Le mode d'installation du périphérique détermine la configuration des interfaces. Lorsque vous connectez le périphérique, sélectionnez le mode de configuration (routé ou d'insertion) qui correspond le mieux aux besoins de votre réseau actuel.

De nombreux réseaux fonctionnent de manière optimale avec une configuration de routage mixte, mais nous recommandons le mode d'insertion si :

- Vous avez déjà affecté un grand nombre d'adresses IP statiques et vous ne souhaitez pas modifier votre configuration réseau.
- Vous ne pouvez pas configurer avec des adresses IP privées les ordinateurs sur vos réseaux approuvés et facultatifs qui ont des adresses IP publiques.

Cette liste et les descriptions qui suivent illustrent trois conditions qui peuvent vous aider à sélectionner un mode de configuration de pare-feu.

Mode de routage mixte | Mode d'insertion
--- | ---
Toutes les interfaces du Firebox se trouvent sur des réseaux différents. | Toutes les interfaces du Firebox se trouvent sur le même réseau et sont dotées de la même adresse IP.
Les interfaces approuvées et facultatives doivent être sur différents réseaux. Chaque interface possède une adresse IP sur son réseau. | Les ordinateurs des interfaces approuvées ou facultatives peuvent avoir une adresse IP publique.
Utilisez la traduction d'adresses réseau (NAT) statique pour mapper les adresses publiques aux adresses privées derrière les interfaces approuvées ou facultatives. | Les ordinateurs qui ont un accès public ayant des adresses IP publiques, aucune traduction NAT n'est nécessaire.

Pour plus d'informations sur le mode d'insertion, voir Mode d'insertion.

Pour plus d'informations sur le mode de routage mixte, voir Mode de routage mixte.

Le Firebox prend également en charge un troisième mode de configuration appelé mode pont. Il s'agit de l'option la moins couramment utilisée. Pour plus d'informations sur le mode pont, voir Mode pont.

Vous pouvez désormais démarrer l'assistant Web Setup Wizard ou l'assistant Quick Setup Wizard. Pour plus d'informations, voir À propos des Assistants d'Installation Firebox.

Vous pouvez utiliser l'Assistant Web Setup Wizard ou l'Assistant WSM Quick Setup Wizard pour créer votre configuration de base. Lorsque vous exécutez l'Assistant Web Setup Wizard, la configuration du pare-feu est automatiquement configurée en mode routage mixte. Lorsque vous exécutez l'Assistant WSM Quick Setup Wizard, vous pouvez configurer le périphérique en mode routage mixte ou en mode d'insertion.

## Où Installer le Logiciel Serveur

Lorsque vous exécutez WatchGuard System Manager Installer, vous pouvez installer WatchGuard System Manager et les serveurs WatchGuard sur le même ordinateur. Vous pouvez également utiliser la même procédure d'installation pour installer les serveurs WatchGuard sur différents ordinateurs. Ce système permet de répartir la charge côté serveur et de disposer de redondance. Pour veiller au bon fonctionnement du Management Server, vous devez l'installer sur un ordinateur sur lequel WSM est aussi installé. Pour déterminer l'emplacement d'installation du logiciel serveur, vous devez examiner la capacité de votre station de gestion et sélectionner la méthode d'installation correspondant à votre environnement.

Si vous installez un logiciel serveur sur un ordinateur avec un pare-feu de bureau actif autre que le Pare-feu Windows, vous devez ouvrir les ports nécessaires à la connexion des serveurs à travers le pare-feu. Les utilisateurs du Pare-feu Windows n'ont pas besoin de modifier leur configuration de pare-feu de bureau, car le programme d'installation ouvre les ports nécessaires automatiquement.

Pour plus d'informations, voir Installer les Serveurs WatchGuard sur des Ordinateurs Dotés de Pare-FEu de Bureau .

Pour lancer le processus d'installation, Installer le logiciel WatchGuard System Manager.

## Choisir l'Assistant de Configuration

Vous pouvez utiliser l'assistant Web Setup Wizard ou l'assistant WSM Quick Setup Wizard pour créer la configuration Firebox initiale. Lorsque vous exécutez l'Assistant Web Setup Wizard, la configuration du pare-feu est automatiquement configurée en mode routage mixte. Lorsque vous exécutez l'Assistant WSM Quick Setup Wizard, vous pouvez configurer le périphérique en mode routage mixte ou en mode d'insertion. Pour plus d'informations, voir À propos des Assistants d'Installation Firebox.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique