Rubriques Connexes

# Différences des Fonctionnalités de Firebox Cloud

Etant donné que Firebox Cloud est optimisé de manière à protéger les serveurs d'un nuage privé virtuel AWS, certaines exigences d'installation, options de configuration et fonctionnalités disponibles diffèrent de celles des autres modèles de Firebox. Cette section offre un résumé des différences entre Firebox Cloud et les autres modèles de Firebox.

## Administration

Vous pouvez utiliser Fireware Web UI pour administrer une instance Firebox Cloud. Vous pouvez utiliser WatchGuard Dimension pour surveiller le trafic et l'état de sécurité des réseaux protégés par votre Firebox. Vous pouvez utiliser Dimension Command pour gérer une instance Firebox Cloud exécutant Fireware v11.12.4 ou une version ultérieure.

Vous ne pouvez pas utiliser WatchGuard Management Server ou Policy Manager pour gérer Firebox Cloud.

## Licences et Services

L'ensemble des fonctionnalités et des services pris en charge sont compris dans Firebox Cloud. Firebox Cloud prend en charge les services d'abonnement WatchGuard suivants :

- Application Control
- WebBlocker
- Gateway AV
- Geolocation
- Intrusion Prevention Service (IPS)
- Reputation Enabled Defense
- Détection de botnet
- Data Loss Prevention
- APT Blocker
- Threat Detection and Response (TDR)

Pour un Firebox Cloud pourvu d'une licence BYOL, vous devez activer la clé de fonctionnalité de votre Firebox Cloud sur le site Web de WatchGuard puis ajouter la clé de fonctionnalité à votre instance Firebox Cloud. Pour plus d'informations, voir Déployer Firebox Cloud sur AWS.

Pour un Firebox Cloud pourvu d'une licence Par Heure, le service Threat Detection and Response ne comprend pas les licences des Host Sensors.

## Interfaces réseau

Firebox Cloud prend en charge de deux à huit interfaces. Il prend en charge une interface externe (eth0) et jusqu'à sept interfaces privées (eth1 à eth7). Toutes les interfaces de Firebox Cloud utilisent DHCP pour obtenir une adresse IP. Assigner une adresse IP Elastique (EIP) à l'interface externe. Les adresses IP internes sont assignées en fonction des réseaux privés assignés à votre instance AWS.

Etant donné qu'AWS assigne les adresses IP de l'interface réseau à l'instance Firebox Cloud, il n'est pas possible de configurer les interfaces réseau dans Fireware Web UI. La page de configuration Réseau > Interfaces n'est pas visible dans Fireware Web UI pour Firebox Cloud.

## Configuration par Défaut du Firebox

Lorsque vous lancez une instance Firebox Cloud, elle démarre automatiquement avec une configuration par défaut. Pour un Firebox Cloud pourvu d'une licence BYOL, vous devez obtenir une clé de fonctionnalité permettant d'activer la configuration de toutes les fonctionnalités.

L'assistant Firebox Cloud Setup Wizard se lance lors de votre première connexion à Fireware Web UI. Dans l'assistant, vous acceptez le Contrat de Licence d'Utilisateur Final et choisissez de nouveaux mots de passe.

Après avoir exécuté l'assistant de configuration, la configuration par défaut du Firebox Cloud diffère des autres modèles de Firebox quant aux points suivants :

- Toutes les interfaces utilisent DHCP pour obtenir les adresses IP principales IPv4
- Firebox Cloud permet à plusieurs Administrateurs du Périphérique de se connecter simultanément
- Vous pouvez vous connecter à n'importe quelle interface pour administrer le périphérique avec Fireware Web UI
- Les stratégies par défaut autorisent les connexions de gestion et les pings vers Firebox Cloud, mais n'autorisent pas le trafic sortant issu des sous-réseaux privés via Firebox Cloud.
- Les services d'abonnement sous licence ne sont pas configurés par défaut

## Différences de Fonctionnalités

Firebox Cloud prend en charge la plupart des stratégies et des fonctionnalités de sécurité disponibles sur les autres modèles de Firebox. Il prend en charge uniquement les fonctionnalités réseau adaptées à l'environnement AWS. Pour les fonctionnalités prises en charge, les paramètres de configuration disponibles sont identiques à ceux des autres Firebox. La plupart des fonctionnalités et des options non prises en charge par Firebox Cloud ne s'affichent pas dans Fireware Web UI.

Fonctionnalités réseau non prises en charge :

- Mode d'Insertion et mode Pont
- Serveur DHCP et relais DHCP
- PPPoE
- IPv6
- Multi-WAN (y compris les connexions persistantes et le routage basé sur stratégie)
- Entrées ARP statiques
- Regroupement des Liaisons
- Interface de Pont VLAN
- Modem
- FireCluster
- Contrôleur de la passerelle sans fil
- Option Pont de Trafic VPN Mobile VPN with SSL

Stratégies et Services de Sécurité non pris en charge :

- Proxy Explicite et fichiers PAC (Configuration Automatique de Proxy)
- Quotas
- spamBlocker et Quarantine Server
- Découverte de réseau
- Sécurité mobile

Fonctionnalités d'authentification non prises en charge :

- Point d'accès
- Single Sign-On (SSO)

Fonctionnalités d'administration système non prises en charge :

- Gestion via WatchGuard Management Server ou Policy Manager
- Clause d'exclusion de responsabilité relative aux connexions de gestion du périphérique
- Lecteur USB pour la sauvegarde et la restauration

Fonctionnalités non configurables dans Fireware Web UI :

- Modifier les paramètres de journalisation pour les options de gestion des paquets par défaut
- Modification du nom d'une stratégie existante
- Ajouter une adresse personnalisée à une stratégie
- Utiliser un nom d'hôte (recherche DNS) pour ajouter une adresse IP à une stratégie
- Ajouter ou modifier une interface PPPoE secondaire

Fireware Web UI vous permet de configurer certaines fonctionnalités non prises en charge par Firebox Cloud telles que les routes IPv6. La fonctionnalité non prise en charge n'est pas activée et cette opération n'a aucune incidence.

## Différences de Fireware Web UI

Avec Firebox Cloud, certaines pages de Fireware Web UI comprennent des informations concernant l'instance Firebox Cloud EC2.

### Tableau de Bord Panneau Avant

Avec Firebox Cloud, le tableau de bord Panneau Avant comprend les informations suivantes concernant l'instance Firebox Cloud EC2.

- Identifiant de l'Instance
- Type d'Instance
- Zone de Disponibilité

### Page d'Etat du Système des Informations de la Machine Virtuelle

La page d'Etat du Système des Informations de la Machine Virtuelle de Fireware Web UI comprend des détails supplémentaires concernant l'instance Firebox Cloud EC2. Pour accéder à la page Informations de la Machine Virtuelle, sélectionnez État du Système > Informations de la Machine Virtuelle.

La page Informations de la Machine Virtuelle comprend les informations suivantes :

- Identifiant de l'Instance
- Type d'Instance
- Zone de Disponibilité
- Nom d'Hôte Public
- Adresse IPv4 Publique
- Groupe de Sécurité
- Clé Publique

### Tableau de Bord Interfaces

La page du Tableau de Bord Interfaces de Fireware Web UI comprend des informations concernant les interfaces réseau virtuelles AWS associées à chaque interface Firebox Cloud.

La page Interfaces comprend les informations suivantes :

- Identifiant d'Interface — L'identifiant de l'interface réseau élastique (eni)
- Nom d'Hôte Public — Le nom d'hôte DNS public de l'interface externe
- Adresse IPv4 Publique — L'adresse IPv4 publique de l'interface externe
- Nom d'Hôte Local — Le nom d'hôte DNS privé de l'interface réseau
- Numéro de Périphérique — Le numéro de l'interface
- Identifiant VPC — L'identifiant du VPC sur lequel l'instance Firebox Cloud a été déployée
- Ètat de Connexion — L'état de connexion de chaque interface (Actif ou Inactif)
- Serveurs DNS — La liste des serveurs DNS qui génèrent l'adresse IP de l'interface externe

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique