Rubriques Connexes

# Préparer Firebox X Edge (v10.x et versions antérieures) pour la gestion

Dans leur configuration par défaut, les périphériques Firebox X Edge antérieurs à la version 11.x ne peuvent pas être ajoutés à un serveur WatchGuard Management Server en tant que périphériques gérés. Avant d'ajouter un Firebox au serveur WatchGuard Management Server, vous devez vous assurer que le périphérique est configuré de sorte à autoriser Management Server à le gérer, ainsi qu'il est décrit dans la présente rubrique. Vous pouvez alors ajouter le Firebox X Edge au serveur Management Server.

Pour préparer un périphérique Firebox X Edge équipé d'un logiciel système de version 10.x ou version antérieure à des opérations de gestion avec Management Server, vous devez pouvoir le connecter physiquement à une interface Ethernet de votre ordinateur. Nous vous recommandons de réinitialiser le périphérique selon ses paramètres usine par défaut avant d'entamer cette procédure.

## Installer un périphérique Firebox X Edge

1. Sur l'ordinateur qui exécute WatchGuard System Manager, remplacez l'adresse IP par 192.168.111.x/24.
2. Démarrez WatchGuard System Manager et sélectionnez Outils > Quick Setup Wizard.
   L'Assistant Quick Setup Wizard démarre.
3. Lisez la page de Bienvenue et cliquez sur Suivant.
4. Sélectionnez Firebox X Edge comme type de périphérique Firebox et cliquez sur Suivant.
5. Connectez l'interface réseau de votre ordinateur à un port LAN de Firebox X Edge, puis cliquez sur Suivant.
   Utilisez un des câbles Ethernet verts accompagnant Firebox X Edge. (Si aucun câble vert ne vous a été fourni avec Firebox X Edge, essayez le câble rouge.)
6. Suivez les instructions de la page suivante de l'Assistant pour démarrer Firebox X Edge en mode sans échec.
7. Suivez les instructions de la page de l'Assistant, puis cliquez sur Suivant.
8. Suivez les instructions des pages Patientez Pendant le Démarrage de Firebox et L'Assistant a Détecté Firebox. Cliquez sur Suivant après chaque page.
9. Acceptez le contrat de licence et cliquez sur Suivant.
10. Configurez l'interface externe (WAN 1) Firebox X Edge. Sélectionnez DHCP, PPPoE, ou Adressage IP statique, puis cliquez sur Suivant.

Pour plus d'informations sur la configuration les interfaces Edge, voir Configurer une interface externe.

1. Cliquez sur Suivant après avoir configuré l'interface.
2. Configurez l'interface interne d'Edge et cliquez sur Suivant.
3. Créez un mot de passe d'état et un mot de passe de configuration pour votre périphérique Edge et cliquez sur Suivant.
   Vous devez taper chaque mot de passe deux fois. Il s'agit du mot de passe qu'utilise le gestionnaire WatchGuard System Manager pour se connecter au périphérique et le configurer.
4. Tapez un nom d'utilisateur et un mot de passe pour le périphérique et cliquez sur Suivant.
   Vous devez taper le mot de passe deux fois. Il s'agit du nom d'utilisateur et du mot de passe que vous pouvez utiliser pour vous connecter au périphérique et le configurer à l'aide d'un navigateur Web.
5. Sélectionnez les paramètres de fuseau horaire et cliquez sur Suivant.
6. Configurez les paramètres de Management Server. Tapez l'adresse IP de la passerelle Firebox qui protège Management Server, le nom permettant d'identifier Firebox sur l'interface Management Server et la clé partagée. Cliquez sur Suivant.
   La clé partagée est utilisée par le Management Server pour créer des tunnels VPN entre les périphériques Firebox. Vous n'avez pas à la retenir.
7. Vérifiez la configuration d'Edge et cliquez sur Suivant.
8. Pour configurer un autre périphérique Edge, activez la case à cocher. Cliquez sur Terminer.
   Si vous activez cette case, l'Assistant Quick Setup Wizard renseigne les champs avec les mêmes valeurs que cette configuration pour que vous puissiez facilement configurer des périphériques Edge similaires.

## Importer des périphériques Firebox X Edge sur un serveur Management Server

Vous devez vous connecter depuis le même ordinateur et sur le même serveur Management Server à partir desquels vous avez lancé l'Assistant Quick Setup Wizard. Vous pouvez importer plusieurs Edge à la fois, à la condition que tous les périphériques soient déjà installés conformément à l'étape précédente.

1. Démarrez WatchGuard System Manager et connectez-vous au serveur Management Server pour lequel vous avez configuré les périphériques Edge.
2. Sélectionnez Fichier > Importer un Périphérique.
   La boîte de dialogue WatchGuard System Manager apparait.
3. Activez les cases à cocher en regard de tous les périphériques Edge à importer.
4. Cliquez sur Importer.

Les périphériques Firebox X Edge sont importés sur le serveur Management Server. Ils apparaissent dans le dossier Périphériques importés de Management Server.

## Définir les Paramètres d'Accès de WSM sur Edge

1. Pour vous connecter à la page État du système Firebox X Edge, entrez https:// dans la barre d'adresses du navigateur et l'adresse IP de l'interface approuvée d'Edge.
   L'URL par défaut est : https://192.168.111.1
2. Dans la barre de navigation, sélectionnez Administration > Accès à WSM.
   La page Accès à la gestion WatchGuard s'affiche.

3. Activez la case à cocher Activer la gestion à distance.
4. Dans la liste déroulante Type de Gestion, sélectionnez WatchGuard System Manager.
5. Pour activer l'Edge en mode géré complet, activez la case à cocher Utiliser Centralized Management.
   Lorsque Firebox X Edge est en mode géré complet, l'accès aux pages de configuration d'Edge est défini en lecture seule. La seule exception concerne l'accès à la page de configuration Accès WSM. Si vous désactivez la fonctionnalité de gestion à distance, vous retrouvez l'accès en lecture-écriture à la configuration Edge.

N'activez pas la case Utiliser Centralized Management si vous utilisez WatchGuard System Manager seulement pour gérer des tunnels VPN.

3. Entrez et confirmez un mot de passe d'état pour votre Firebox X Edge.
4. Entrez et confirmez un mot de passe de configuration pour votre Firebox X Edge.
   Ces mots de passe doivent correspondre aux mots de passe que vous utilisez lorsque vous ajoutez le périphérique à Management Server, sinon la connexion échouera.

Si le périphérique Firebox X Edge que vous souhaitez gérer a une adresse IP statique sur son interface externe, vous pouvez vous arrêter ici. Enregistrez la configuration dans Firebox. Vous pouvez à présent Ajouter des périphériques gérés à Management Server. Lorsque vous ajoutez ce périphérique Edge à la configuration du Management Server, ce dernier se connecte automatiquement à ce périphérique et le configurera en tant que périphérique géré. Si le périphérique Edge que vous souhaitez gérer a une adresse IP dynamique, passez à l'étape suivante.

8. Dans la zone de texte Adresse de Management Server, entrez l'adresse IP du serveur Management Server si celui-ci possède une adresse IP publique. Si le serveur Management Server a une adresse IP privée, tapez l'adresse IP publique du périphérique Firebox qui le protège.
   Le périphérique Firebox qui protège le serveur Management Server analyse automatiquement tous les ports utilisés par celui-ci et transmet toutes les connexions sur ces ports au serveur Management Server configuré. Aucune configuration spéciale n'est nécessaire à cette fin.
9. Tapez le Nom du client pour identifier Edge dans la configuration de Management Server.
   Ce nom respecte la casse et doit correspondre au nom que vous utilisez pour Edge lorsque vous l'ajoutez à la configuration de Management Server.
10. Entrez la clé partagée.
    La clé partagée permet de chiffrer la connexion entre le serveur Management Server et le périphérique Firebox X Edge. Cette clé partagée doit être identique sur Edge et Management Server. Vous devez vous procurer la clé partagée auprès de votre administrateur Management Server.
11. Cliquez sur Envoyer pour enregistrer la configuration dans Edge.
    Lorsque vous enregistrez la configuration sur le périphérique Edge, celui-ci est activé en tant que client géré. Le client Firebox géré essaie de se connecter à l'adresse IP de Management Server. Les connexions de gestion sont autorisées à partir du serveur Management Server vers ce client Firebox géré.

Vous pouvez désormais ajouter le périphérique à votre configuration du Management Server, comme indiqué dans Ajouter des périphériques gérés à Management Server.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique