Rubriques Connexes

# Déployer Firebox Cloud sur AWS

## Avant de commencer

Avant d'utiliser Firebox Cloud, vous devez créer un compte AWS. Lorsque vous créez votre compte AWS, vous spécifiez les informations de facturation et les informations d'identification de sécurité à utiliser pour vous connecter à la Console de Gestion AWS.

Pour de plus amples informations concernant la prise en main d'AWS, consultez :

http://docs.aws.amazon.com/gettingstarted/latest/awsgsg-intro/gsg-aws-intro.html

Pour obtenir des informations concernant la Console de Gestion AWS, consultez :

http://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/getting-started.html

## Présentation du Déploiement

Pour déployer votre instance Firebox Cloud sur AWS, vous devez effectuer les procédures suivantes :

Créer un VPC (Virtual Private Cloud)

Utiliser l'assistant VPC Wizard pour créer un VPC comprenant des sous-réseaux publics et privés.

Interrompre l'instance NAT

Interrompre l'instance NAT automatiquement créée pour le VPC par l'assistant VPC Wizard. Vous pouvez interrompre cette instance NAT par défaut, car l'instance Firebox Cloud assurera les fonctions NAT des sous-réseaux de ce VPC.

Créer une instance Firebox Cloud

Lancer une instance EC2 pour Firebox Cloud présentant les propriétés suivantes :

- Configuration VPC — VPC avec Sous-réseaux Publics et Privés
- AMI — WatchGuard Firebox Cloud
- Type d'Instance — Si vous sélectionnez Firebox Cloud avec une licence BYOL, veillez à sélectionner le type d'instance dont le nombre de vCPU correspond à celui de votre licence Firebox Cloud.

- Réseau — Un VPC comprenant des sous-réseaux publics et privés
- Interfaces — Eth0 doit utiliser un sous-réseau public et Eth1 un sous-réseau privé
- Stockage — Conservez la taille par défaut
- Groupe de Sécurité — Autorisez l'ensemble du trafic entrant

Pour obtenir des informations concernant les types d'instances EC2 pris en charge pour Firebox Cloud (BYOL) et Firebox Cloud (Par Heure), consultez les informations produit de Firebox Cloud sur AWS Marketplace.

Désactiver les vérifications de Source/Destination de Firebox Cloud

Afin que Firebox Cloud fasse office de périphérique NAT pour votre VPC, vous devez désactiver la vérification de source/destination de l'instance Firebox Cloud.

Assigner une adresse IP Elastique à l'instance Firebox Cloud

Assignez une adresse IP Elastique (EIP) à l'interface eth0 de votre instance Firebox Cloud. Vous pouvez utiliser l'adresse EIP allouée à l'instance NAT que vous avez interrompue ou une autre adresse EIP disponible.

Configurer la route par défaut du réseau privé

Modifiez le routage du sous-réseau privé de manière à utiliser l'instance Firebox Cloud comme passerelle par défaut.

Vérifier l'état de l'instance

Vérifiez l'état de l'instance Firebox Cloud pour confirmer qu'elle a été lancée, qu'une adresse IP publique et un serveur DNS lui ont été assignés et que le groupe de sécurité adéquat a été configuré.

Chacune de ces procédures est décrite en détail dans les sections suivantes.

## Créer un VPC avec des Sous-réseaux Publics et Privés

Si vous ne disposez pas déjà d'un VPC comprenant des sous-réseaux publics et privés, vous devez en créer un.

Pour utiliser l'assistant VPC Wizard pour créer un VPC :

1. Connectez-vous à la Console de Gestion AWS à l'adresse aws.amazon.com.
2. Sélectionnez Services > VPC.
3. Cliquez sur Lancer VPC Wizard.
4. À gauche de la page, sélectionnez Créer un VPC avec Sous-réseaux Publics et Privés.

1. Cliquez sur Sélectionner.
   Les paramètres de configuration des sous-réseaux publics et privés s'affichent.
2. Dans la zone de texte Nom du VPC, saisissez un nom vous permettant d'identifier le VPC.
3. Configurez les sous-réseaux publics et privés. Vous pouvez utiliser les sous-réseaux publics et privés par défaut ou sélectionner d'autres sous-réseaux.
4. Configurez la Zone de Disponibilité de chaque sous-réseau. Veillez à ce que le sous-réseau public et le sous-réseau privé se situent dans la même zone.
5. Dans les paramètres NAT, cliquez sur Utiliser plutôt une instance NAT.
   Les paramètres de l'instance NAT s'affichent. Vous pouvez utiliser les paramètres par défaut de l'instance.

Vous interromprez par la suite l'instance NAT et utiliserez l'instance Firebox Cloud pour le NAT.

1. Cliquez sur Créer le VPC.
   Cet assistant crée le VPC et l'instance NAT associée.
2. Cliquez sur OK pour accéder au Tableau de bord VPC.
3. Sélectionnez Sous-réseaux pour afficher le sous-réseau et les informations de routage de votre VPC.
   Pour filtrer la liste, sélectionnez votre VPC dans la liste déroulante Filtrer par VPC.

## Interrompre l'instance NAT

L'assistant VPC Wizard crée automatiquement une instance NAT pour votre VPC. Cette instance NAT par défaut n'est pas nécessaire, car le Firebox assurera les services NAT du VPC. Vous pouvez interrompre l'instance NAT automatiquement créée sur la page Instances d'EC2.

Par défaut, l'instance NAT automatiquement créée ne présente aucun marquage. Si vous possédez plusieurs instances NAT non marquées, veillez à interrompre uniquement l'instance liée à votre VPC.

Pour identifier votre instance NAT :

1. Sur la page Instances d'EC2, sélectionnez l'instance.
   Les informations de l'instance s'affichent en bas de page.
2. Vérifiez que l'Identifiant VPC correspond à celui de votre VPC.
3. Vérifiez que l'Identifiant AMI correspond à celui d'une instance NAT. L'identifiant AMI de l'instance NAT commence par amzn-ami-vpc-nat.

Lorsque vous interrompez une instance NAT, vous avez également la possibilité de libérer l'adresse IP Elastique (EIP) assignée à l'instance NAT. Dans cette procédure, nous ne libérons pas l'adresse EIP afin de la garder disponible en prévision de son assignation ultérieure à l'instance Firebox Cloud.

Si vous souhaitez assigner l'EIP associée à l'instance NAT à votre instance Firebox Cloud, copiez-la avant d'interrompre l'instance NAT. Il sera ainsi plus simple d'identifier l'adresse EIP que vous souhaitez assigner l'instance Firebox Cloud.

Pour interrompre l'instance NAT :

1. Sélectionnez l'instance NAT.
2. Sélectionnez Actions > Etat de l'Instance > Interrompre.
3. Sélectionnez Oui, Interrompre.

## Créer une Instance Firebox Cloud

Le tableau de bord EC2 vous permet de créer une instance EC2 destinée à Firebox Cloud.

Pour lancer une instance Firebox Cloud :

1. Sélectionnez Services > EC2.
2. Dans le volet de navigation, sélectionnez AMI.
3. Sélectionnez l'AMI WatchGuard Firebox Cloud.

1. Cliquez sur Lancer.

1. Sélectionnez le type d'instance AWS. Si vous avez sélectionné Firebox Cloud avec une licence BYOL, sélectionnez une instance dont le nombre de vCPU est pris en charge par votre licence Firebox Cloud.
   - Pour obtenir des informations concernant le nombre de vCPU de chaque modèle de Firebox Cloud, consultez Introduction à Firebox Cloud
   - Pour obtenir des informations concernant les types d'instances EC2 pris en charge pour Firebox Cloud (BYOL) et Firebox Cloud (Par Heure), consultez les informations produit de Firebox Cloud sur AWS Marketplace.
2. Cliquez sur Suite : Configurer les Détails de l'Instance.
   L'étape Configurer les Détails de l'Instance s'affiche.

1. Sélectionnez votre VPC dans la liste déroulante Réseau.
2. Sélectionnez le sous-réseau public à utiliser pour eth0 dans la liste déroulante Sous-réseau.
   Le sous-réseau sélectionné s'affiche dans la section Interfaces Réseau pour eth0.
3. Pour ajouter une deuxième interface, cliquez sur Ajouter un Périphérique dans la section Interfaces Réseau.
   Eth1 est ajouté à la liste des interfaces réseau.
4. Sélectionnez le sous-réseau privé à utiliser pour eth1 dans la liste déroulante Sous-réseau d'eth1.
5. Cliquez sur Suite : Ajouter un Stockage.

1. Utilisez la taille de stockage par défaut (5 Go). Cliquez sur Suite : Ajouter des Marquages.

1. Dans la zone de texte Valeur, saisissez un nom afin d'identifier cette instance.
2. Cliquez sur Suite : Configurer un Groupe de Sécurité.

Par défaut, l'instance utilise un groupe de sécurité faisant office de pare-feu de base. Etant donné que Firebox Cloud est un pare-feu, vous devez ajouter un nouveau groupe de sécurité afin d'autoriser l'ensemble du trafic puis l'assigner à cette instance EC2.

1. Sélectionnez un groupe de sécurité existant ou ajoutez-en un nouveau de manière à autoriser l'ensemble du trafic.
   Si vous créez un nouveau groupe de sécurité, sélectionnez Tout le trafic dans la liste déroulante Type.
2. Cliquez sur Examiner et Lancer.
   Les informations de configuration de votre instance s'affichent.
3. Cliquez sur Lancer.
   La boîte de dialogue des paramètres de la paire de clés s'affiche.

## Sélectionner ou Créer une Paire de Clés pour l'Authentification SSH

Lorsque vous lancez une nouvelle instance EC2, vous pouvez sélectionner ou créer une paire de clés. La paire de clés est uniquement nécessaire pour les connexions ssh à l'interface de ligne de commande (CLI) de Firebox Cloud. La paire de clés n'est pas nécessaire pour vous connecter à Fireware Web UI. Si vous continuez sans paire de clés, vous pourrez vous connecter à Fireware Web UI, mais pas au CLI depuis l'extérieur du VPC.

Vous pouvez utiliser une paire de clés existante si vous avez accès au fichier de clé privée. Vous pouvez également créer une nouvelle paire de clés et télécharger le fichier de clé privée.

Pour utiliser une paire de clés existante :

1. Dans la première liste déroulante, sélectionnez Choisir une paire de clés existante.

1. Dans la liste déroulante Sélectionner une paire de clés, sélectionnez le nom de la paire de clés.
2. Cochez la case pour confirmer que vous avez accès au fichier de clé privée sélectionné.
3. Cliquez sur Lancer les Instances.

Pour créer une nouvelle paire de clés :

1. Dans la liste déroulante, sélectionnez Créer une nouvelle paire de clés.

1. Dans la zone de texte Nom de la paire de clés, saisissez le nom de la nouvelle paire de clés
2. Cliquez sur Télécharger la Paire de Clés.
   Le fichier .PEM contenant la clé privée est téléchargé.
3. Enregistrez la clé privée à un endroit sûr et accessible, car il est impossible de télécharger à nouveau le fichier de clé privée.
4. Cliquez sur Lancer les Instances.

## Désactiver les Vérifications de Source/Destination

Par défaut, chaque instance EC2 réalise des vérifications complètes de source/destination. Afin que les réseaux de votre VPC utilisent correctement votre instance Firebox Cloud pour le NAT, vous devez désactiver la vérification de source/destination des interfaces réseau assignées à l'instance Firebox Cloud.

Pour désactiver les vérifications de source/destination de l'interface publique :

1. Dans la Console de Gestion EC2, sélectionnez Instances > Instances.
2. Sélectionnez l'instance Firebox Cloud.
3. Sélectionnez Actions > Réseau > Modifier la Vérification Source/Dest. .
   Le message de confirmation indique l'interface publique de cette instance.

1. Cliquez sur Oui, Désactiver.
   Les vérifications de source et destination sont désactivées sur l'interface publique.

Pour désactiver les vérifications de source/destination sur l'interface privée :

1. Dans la Console de Gestion EC2, sélectionnez Réseau et Sécurité > Interfaces Réseau.
2. Sélectionnez l'interface privée de votre VPC.
3. Sélectionnez Actions > Modifier la Vérification Source/Dest. .
4. Sélectionnez Désactivé.
5. Cliquez sur Sauvegarder.

## Assigner une Adresse IP Elastique à l'Interface Externe

Vous devez assigner une adresse IP Elastique (EIP) à l'interface eth0 de l'instance Firebox Cloud. Vous pouvez utiliser l'adresse EIP précédemment assignée à l'instance NAT que vous avez interrompue ou une autre adresse EIP disponible. Pour veiller à l'assigner à l'interface correcte, recherchez et copiez l'identifiant de l'interface eth0 de votre instance Firebox Cloud.

Pour rechercher l'identifiant de l'interface eth0 de votre instance Firebox Cloud :

1. Dans la Console de Gestion EC2, sélectionnez Instances.
2. Sélectionnez l'instance Firebox Cloud.
   Les détails de l'instance s'affichent.
3. Cliquez sur l'interface réseau eth0.
   D'autres informations concernant l'interface réseau s'affichent.
4. Copiez la valeur de l'Identifiant d'Interface.

Pour associer l'adresse IP Elastique à l'interface eth0 :

1. Dans la Console de Gestion EC2, sélectionnez Réseau et Sécurité > Adresses IP Elastiques.
2. Sélectionnez une adresse IP Elastique disponible.
3. Sélectionnez Actions > Associer l'Adresse.
   La page Associer l'adresse s'affiche.

1. Dans les paramètres du Type de Ressource, sélectionnez Interface Réseau.
2. Dans la zone de texte Interface Réseau, collez l'identifiant d'interface de l'interface eth0.
3. Cliquez sur Associer.

Vous pouvez à présent utiliser l'adresse EIP pour vous connecter à Fireware Web UI sur votre instance Firebox Cloud.

Pour vous connecter à Fireware Web UI, ouvrez un navigateur Web et accédez à l'adresse https://<eth0_EIP>:8080.

Si vous modifiez l'adresse EIP associée à votre instance Firebox Cloud, vous devez utiliser la console AWS pour arrêter et redémarrer l'instance avant que Firebox Cloud ne puisse utiliser la nouvelle adresse EIP.

## Configurer la Route Par Défaut

Afin de permettre à Firebox Cloud de contrôler le trafic sortant du réseau privé connecté à eth1, vous devez modifier la table de routage du sous-réseau privé de manière à utiliser Firebox Cloud comme passerelle par défaut.

Pour rechercher l'identifiant d'interface réseau du réseau privé :

1. Dans le tableau de bord EC2, sélectionnez Réseau et Sécurité > Interfaces Réseau.
2. Recherchez l'interface réseau privée correspondant à votre identifiant d'instance. Il s'agit de l'interface ne possédant pas d'adresse IP publique.
3. Copiez l'identifiant de l'interface réseau.

Pour modifier la table de routage :

1. Sélectionnez Services > VPC.
2. Sélectionnez Tables de Routage.
3. Pour rechercher l'interface du réseau privé, sélectionnez une par une les tables de routage de votre VPC.
   Les détails de la route s'affichent ainsi que les informations de l'interface pour chaque table de routage.
4. Pour afficher les routes de chaque réseau, sélectionnez l'onglet Routes.
   Pour l'interface privée, l'état de la route par défaut indique « Trou Noir », car la cible NAT a été définie par l'assistant VPC Wizard comme l'instance NAT que vous avez interrompue.

1. Dans l'onglet Routes du réseau privé, cliquez sur Modifier.
2. Dans la zone de texte Cible, collez l'identifiant d'interface réseau de l'interface réseau privée.
   L'état de la route passe de Trou Noir à Actif.

1. Cliquez sur Sauvegarder.

## Vérifier l'Etat de l'Instance

Après avoir effectué les étapes de déploiement de votre instance Firebox Cloud, consultez les détails de l'instance sur la page Instances d'EC2 de manière à vérifier que :

- L'adresse IP publique et le serveur DNS Public ont été assignés
- Le groupe de sécurité permettant d'autoriser l'ensemble du trafic est assigné

## Activer votre Licence Firebox Cloud (BYOL Uniquement)

Si une instance Firebox Cloud possède une licence BYOL, vous devez activer le numéro de série de Firebox Cloud sur le portail WatchGuard. Avant d'activer Firebox Cloud, vous devez posséder le numéro de série Firebox Cloud fourni par WatchGuard et connaître l'identifiant de l'Instance EC2 AWS.

Pour activer votre licence Firebox Cloud :

1. Accédez à l'adresse www.watchguard.com.
2. Cliquez sur Assistance technique.
3. Cliquez sur Activer des Produits.
4. Connectez-vous à votre compte Client WatchGuard ou au portail Partenaires. Si vous ne possédez pas de compte, vous pouvez en créer un.
5. Si besoin, accédez au Centre d'aide et de support puis sélectionnez Mon WatchGuard > Activer un Produit.
6. Lorsque vous y êtes invité, indiquez le numéro de série de votre Firebox Cloud ainsi que l'identifiant de l'Instance EC2.
7. Une fois l'activation terminée, copiez la clé de fonctionnalité et enregistrez-la dans un fichier local.

## Exécuter l'Assistant Firebox Cloud Setup Wizard

Après avoir déployé Firebox Cloud, vous pouvez vous connecter à Fireware Web UI via l'adresse IP publique de manière à exécuter l'assistant Firebox Cloud Setup Wizard. Vous pouvez utiliser l'assistant pour définir les mots de passe d'administration de Firebox Cloud.

Pour exécuter l'assistant Firebox Cloud Setup Wizard :

1. Connectez-vous à Fireware Web UI de votre Firebox Cloud avec l'adresse IP Elastique eth0 :
   https://<eth0_EIP>:4100/
2. Connectez-vous avec le nom d'utilisateur et le mot de passe du compte Administrateur par défaut :
   - Nom d'utilisateur — admin
   - Mot de Passe — L'identifiant de l'Instance Firebox Cloud

   La page de bienvenue de l'assistant Firebox Cloud Setup Wizard s'affiche.

3. Cliquez sur Suivant.
   L'assistant de configuration se lance.
4. Lisez et acceptez le Contrat de Licence Utilisateur Final. Cliquez sur Suivant.

1. Spécifiez de nouveaux mots de passe pour les comptes d'utilisateur intégrés status et admin.
2. Cliquez sur Suivant.
   La configuration est enregistrée sur Firebox Cloud et l'assistant se termine.

## Se Connecter à Fireware Web UI

Pour vous connecter à Fireware Web UI et administrer Firebox Cloud :

1. Ouvrez un navigateur Web et accédez à l'adresse IP Elastique eth0 de votre instance Firebox Cloud à l'adresse :
   https://<eth0_EIP>:4100/
2. Connectez-vous avec le compte d'utilisateur admin. Veillez à spécifier le mot de passe que vous avez défini dans l'assistant Firebox Cloud Setup Wizard.

Par défaut, Firebox Cloud autorise plusieurs utilisateurs possédant le rôle Administrateur du Périphérique à se connecter simultanément. Pour éviter les modifications effectuées simultanément par différents administrateurs, la configuration est verrouillée par défaut. Pour déverrouiller la configuration afin d'effectuer des modifications, cliquez sur .

Si vous préférez n'autoriser qu'un seul Administrateur du Périphérique à se connecter simultanément, sélectionnez Système > Paramètres Globaux et décochez la case Autoriser plusieurs Administrateurs du Périphérique à se connecter simultanément.

## Ajouter la Clé de Fonctionnalité (BYOL Uniquement)

Si vous avez activé une licence Firebox Cloud sur le portail WatchGuard, votre clé de fonctionnalité est disponible directement auprès de WatchGuard. Vous devez ajouter cette clé de fonctionnalité à la configuration de Firebox Cloud de manière à activer l'ensemble des fonctionnalités et des options de configuration de Firebox Cloud.

Après avoir ajouté la clé de fonctionnalité, Firebox Cloud redémarre automatiquement avec un nouveau numéro de série.

Pour ajouter la clé de fonctionnalité dans Fireware Web UI :

1. Sélectionnez Système > Clé de fonctionnalité.
   La page de l'assistant Feature Key Wizard s'affiche.

1. Pour déverrouiller le fichier de configuration, cliquez sur .
2. Cliquez sur Suivant pour télécharger et installer la clé de fonctionnalité.
3. Sur la page Synthèse, vérifiez que votre clé de fonctionnalité a été correctement installée.
   Une fois votre clé de fonctionnalité installée, la page Synthèse indique Récupération de la Clé de Fonctionnalité Réussie.

1. Cliquez sur Suivant.
   L'assistant se termine et Firebox Cloud redémarre avec un nouveau numéro de série.

## Etapes Suivantes

Après avoir exécuté l'assistant de configuration et ajouté la clé de fonctionnalité, vous pouvez vous connecter à Fireware Web UI et configurer les paramètres de votre Firebox Cloud.

### Activer la Synchronisation de Clé de Fonctionnalité (BYOL uniquement)

Afin que Firebox Cloud puisse vérifier automatiquement les mises à jour de la clé de fonctionnalité lorsque les services sont sur le point d'expirer :

1. Sélectionnez Système > Clé de Fonctionnalité.
2. Sélectionnez la case à cocher Activer la synchronisation automatique de clé de fonctionnalité.
3. Cliquez sur Sauvegarder.

### Configurer Firebox Cloud de Manière à Transmettre des Informations à WatchGuard

Afin d'autoriser Firebox Cloud à transmettre des informations à WatchGuard :

1. Sélectionnez Système > Paramètres Globaux.
2. Cochez la case Envoyer un retour d'informations du périphérique à WatchGuard.
3. Cochez la case Envoyer chaque jour les Rapports de Pannes à WatchGuard.

### Configurer les Stratégies et les Services de Pare-feu

Configurez les Stratégies et les Services comme vous le feriez pour n'importe quel autre Firebox.

Firebox Cloud ne prend pas en charge toutes les fonctionnalités décrites dans l'Aide de Fireware. Pour obtenir un résumé des différences entre Firebox Cloud et les autres modèles de Firebox, consultez Différences des Fonctionnalités de Firebox Cloud.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique