Rubriques Connexes

# Introduction à WatchGuard Dimension

WatchGuard Dimension™ s'intègre à vos périphériques Firebox et serveurs WatchGuard pour fournir une solution de gestion, d'édition de rapports et de journalisation complète, flexible et compatible avec le Cloud. Depuis Dimension, vous pouvez gérer vos périphériques Firebox, consulter les messages de journaux de tous vos périphériques Firebox et serveurs WatchGuard connectés, et planifier, consulter et exécuter des rapports à partir des messages de journaux collectés par Dimension.

Si vous prévoyez de déployer votre instance de Dimension derrière un Firebox, vous devez vous assurer que les paramètres de configuration sur le Firebox sont corrects. Pour plus d'informations, voir Déployer Dimension Derrière un Firebox.

Avant de démarrer le processus d'installation de Dimension, assurez-vous d'avoir lu la section Déterminer l'Allocation Mémoire Système de la rubrique Installer WatchGuard Dimension . Cette section comprend des informations importantes sur la manière de déterminer les paramètres de taille corrects pour votre instance de Dimension.

Pour commencer avec WatchGuard Dimension, vous devez effectuer ces étapes :

Étape 1 — Installer Dimension

Vous pouvez installer WatchGuard Dimension dans un environnement VMWare ou Hyper-V, sur une machine virtuelle avec un système d'exploitation 64 bits. Dimension est distribué sous forme d'un fichier .OVA pour une installation sur VMWare ESXi 5.x et sous forme de fichier .VHD pour une installation sur Hyper-V.

Avant que vous n'installiez Dimension, veuillez consulter Installer WatchGuard Dimension et lisez la section Déterminer l'Attribution de Mémoire Vive.

Pour des instructions d'installation sur VMware et Hyper-V, consultez :

- Installer Dimension sur VMware
- Installer Dimension sur Hyper-V

Étape 2 — Démarrer l'Assistant d'installation de Dimension

Une fois que vous avez installé et démarré la machine virtuelle WatchGuard Dimension, connectez-vous à Dimension et exécutez l'assistant d'installation WatchGuard Dimension pour configurer les paramètres initiaux de Dimension.

Avant de lancer l'assistant, assurez-vous d'avoir ces informations pour votre système Dimension, que vous ajouterez pendant l'exécution de l'assistant :

- Nom d'hôte
- L'adresse et les paramètres IPv4 pour l'interface Eth0
- Mot de passe administrateur
- Clé d'Authentification de Journalisation Astuce !La Clé d'authentification de journalisation doit comprendre entre 8 et 32 caractères. Vous pouvez utiliser tous les caractères à l'exception des espaces et des barres obliques (/ ou \).
- (Facultatif) L'emplacement de la base de données de journal externe
- (Facultatif) FQDN ou adresses IP publics

Pour démarrer l'Assistant :

1. Ouvrez un navigateur Web et tapez https://<adresse IP de Dimension>.
   La page de connexion à WatchGuard Dimension s'affiche.
2. Dans la zone de texte Nom d'utilisateur, entrez admin.
3. Dans la zone de texte Mot de Passe, tapez readwrite.
4. Cliquez sur Connexion.
   L'assistant WatchGuard Dimension Setup apparaît.

Une fois que vous avez démarré l'assistant, assurez-vous de garder votre système Dimension sous tension avant que l'assistant ne finisse.

Étape 3 — Ajouter des périphériques Firebox à Dimension pour les gérer

Pour ajouter vos périphériques Firebox à Dimension pour les gérer :

1. Connectez-vous à Dimension.
   La page Périphériques s'ouvre.
2. Cliquez sur Ajouter.
   L'assistant Ajouter un Périphérique Géré apparaît.
3. Suivez l'assistant et téléchargez le fichier de configuration de gestion (fichier .WGD) de votre Firebox.
4. Identifiez-vous sur la Fireware Web UI du Firebox.
5. Sélectionnez Système > Périphérique Géré.
   La page Périphérique géré s'ouvre.
6. Cochez la case Activer la Gestion Centralisée.
7. Dans la liste déroulante Gérer le Périphérique avec, sélectionnez Dimension Command.
8. Importez le fichier .WGD dans le Firebox.

Après avoir importé le fichier .WGD dans le Firebox, Dimension établit une connexion de gestion avec votre Firebox.

Pour plus d'informations sur l'ajout de vos périphériques Firebox à Dimension, consultez Ajouter un Firebox à Gérer à Dimension.

Étape 4 — Configurer des Périphériques pour Envoyer des Messages de Journal à Dimension

Pour configurer vos Firebox afin qu'ils envoient des messages de journal à Dimension :

1. Connectez-vous à votre Firebox avec Fireware Web UI ou Policy Manager.
2. Dans le Web UI, sélectionnez Système > Journalisation.
   Dans Policy Manager, sélectionnez Configurer > Journalisation.
   Les paramètres de la journalisation s'affichent.
3. Ajoutez l'adresse IP pour cette instance de Dimension, et la Clé de chiffrement du Log Server que vous avez spécifiée dans l'assistant Setup Wizard, à la liste WatchGuard Log Server.
4. Assurez-vous que l'adresse IP de Dimension est la première adresse dans la liste.

Pour plus d'informations sur la configuration de vos périphériques Firebox pour envoyer des messages du journal à Dimension, consultez :

- Fireware Web UI — Envoyer les Messages de Journaux vers un Serveur WatchGuard Log Server
- Policy Manager — Définir Où le Périphérique Envoie les Messages de Journal (WSM), Ajouter un serveur Log Server et Définir la Priorité de Log Server

Étape 5 — Activer la Journalisation dans les Stratégies

Après avoir configuré votre Firebox pour envoyer des messages du journal à Dimension, vous devez activer la journalisation dans vos stratégies pour générer des messages du journal à partir de votre Firebox. Si votre Firebox utilise le système d'exploitation Fireware v11.10.5 ou ultérieure, pour une stratégie de filtrage de paquets qui autorise le trafic, vous devez choisir deux options pour générer les messages de journal qui apparaissent dans Traffic Monitor et les messages de journal qui sont utilisés pour générer des rapports.

Dans Fireware Web UI :

1. Ajoutez ou modifiez une stratégie.
2. Sur l'onglet Paramètres, cochez la case Envoyer des messages du journal.
3. Pour une stratégie de filtrage de paquets qui autorise le trafic, pour générer un message de journal utilisé pour les rapports, cochez la case Envoyer un message de journal pour les rapports.
4. Cliquez sur Sauvegarder.

Pour plus d'informations, voir Configurer la journalisation et la notification pour une stratégie.

Dans Policy Manager :

1. Ajoutez ou modifiez une stratégie.
2. Sélectionnez l'onglet Propriétés.
3. Cliquez sur Journalisation.
4. Cochez la case Envoyer des messages du journal.
5. Pour une stratégie de filtrage de paquets qui autorise le trafic, pour générer un message de journal utilisé pour les rapports, cochez la case Envoyer un message de journal pour les rapports (système d'exploitation Fireware v11.10.5 et ultérieure).
6. Enregistrez le fichier de configuration dans Firebox.

Pour plus d'informations, voir Configurer la journalisation et la notification pour une stratégie.

Étape 6 — Configurer les Serveurs WatchGuard pour Envoyer les Messages de Journal à Dimension

Vous devez configurer indépendamment chaque serveur WatchGuard pour qu'il envoie des message de journal à Dimension.

1. Ouvrez WatchGuard Server Center sur l'ordinateur sur lequel vous avez installé le serveur WatchGuard.
2. Dans l'arborescence Serveurs, sélectionnez le serveur.
3. Sélectionnez l'onglet Journalisation.
4. Cochez la case Envoyer les messages du journal au(x) WatchGuard Log Server(s).
5. Ajoutez l'adresse IP pour cette instance de Dimension, ainsi que la Clé de Chiffrement du Log Server que vous avez spécifiée dans l'assistant Setup Wizard, à la liste WatchGuard Log Server.
6. Assurez-vous que l'adresse IP de Dimension est la première adresse dans la liste.

Pour plus d'informations, voir la rubrique Configurer les paramètres de journalisation de vos serveurs WatchGuard.

Étape 7 — Consulter les Messages de Journal dans Dimension

Une fois que vous avez installé Dimension et activé vos périphériques Firebox et vos serveurs WatchGuard pour envoyer les messages de journaux à Dimension, vous pouvez consulter les messages de journaux dans Dimension. Vous pouvez aussi consulter les rapports que Dimension génère automatiquement à partir des message du journal ou planifier l'envoi de rapports sous forme de fichiers .PDF vers des emplacements spécifiques.

Pour plus d'informations, voir ces rubriques :

- Afficher les Messages de Journaux
- Afficher les rapports
- Planifier des Rapports

#### Voir aussi

À propos des Pages d'Accueil

Gérer les Paramètres du Système de Dimension

Dimension Server Management

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique