Rubriques Connexes

# Déplacer une Configuration vers un Nouveau Firebox

Pour déplacer un fichier de configuration d'un Firebox vers un autre Firebox, vous devez utiliser Policy Manager. Dans Policy Manager, vous modifiez la configuration du Firebox existant, vous mettez à jour la clé de fonctionnalité avec la clé du nouveau Firebox, puis vous enregistrez la configuration mise à jour sur le nouveau Firebox. Pour plus d'informations sur Policy Manager, consultez À propos de Policy Manager.

Lorsque vous importez une nouvelle clé de fonctionnalité dans votre fichier de configuration existant, Policy Manager met automatiquement à jour le fichier de configuration existant pour qu'il puisse fonctionner correctement avec le nouveau modèle et numéro de série de Firebox spécifié dans la clé de fonctionnalité.

Pour plus d’informations sur la configuration d’un nouveau Firebox RMA qui remplace un membre d’un FireCluster, consultez Configurer un Membre FireCluster de Remplacement (RMA)

Pour mettre à jour une paire de FireCluster sur un nouveau modèle, vous devez désactiver FireCluster dans la configuration de votre Firebox, puis ajouter la clé de fonctionnalité pour l'un des nouveaux membres du cluster. Une fois que vous avez enregistrer la configuration sur le nouveau Firebox, vous pouvez configurer un FireCluster comme d'habitude. Pour plus d'informations sur les étapes de la configuration de FireCluster, consultez Configurer FireCluster.

Lorsque vous déplacez un fichier de configuration d'un Firebox à un autre, vous devez :

- Supprimer la clé de fonctionnalité de l'ancien Firebox dans le fichier de configuration.
- Ajouter la clé de fonctionnalité du nouveau Firebox dans le fichier de configuration.
- Si la nouvelle clé de fonctionnalité existe pour un modèle différent avec un nombre différent d'interfaces, vérifiez et modifiez en conséquence la configuration de l'interface réseau.
- Enregistrer la configuration dans le nouveau Firebox.

Pour mettre à jour le fichier de configuration, dans Policy Manager :

1. Si vous ne l'avez pas encore fait, obtenez une clé de fonctionnalité pour votre nouveau Firebox.
2. Ouvrez la configuration existante de votre Firebox dans Policy Manager.
3. Sélectionnez Configurer > Clés de Fonctionnalité.
   La boîte de dialogue Clés de fonctionnalité Firebox s'affiche.

1. Cliquez sur Supprimer pour supprimer la clé de fonctionnalité active.
2. Pour ajouter la nouvelle clé de fonctionnalité, cliquez sur Importer.
   La boîte de dialogue Importer la clé de fonctionnalité Firebox s'affiche.

1. Ouvrez le fichier de la clé de fonctionnalité pour le nouveau Firebox et collez le contenu de sa clé de fonctionnalité dans la boîte de dialogue Importer la Clé de Fonctionnalité Firebox.
2. Cliquez sur OK.
   Les informations et fonctionnalités du modèle qui figurent sur la nouvelle clé apparaissent dans la boîte de dialogue Clés de fonctionnalité Firebox.
3. Cliquez sur OK.
   Si votre nouveau Firebox compte un nombre d'interfaces différent de l'ancien modèle, Policy Manager affiche un message qui vous conseille de vérifier la configuration des interfaces réseau.
4. Sélectionnez Configurer > Système pour vérifier que le modèle de périphérique est correct. Si le modèle de périphérique est incorrect, sélectionnez les modèle et numéro de modèle corrects dans la liste déroulante Modèle de Firebox.
5. Sélectionnez Configurer > Authentification > Certificat de Serveur Web.
6. Vérifiez que l'option Certificat par défaut signé par le Firebox est sélectionnée.
7. Si vous avez un certificat tiers, l'option Certificat tiers est sélectionnée. Vous devez sélectionner Certificat par défaut signé par le Firebox.
   Dans la section suivante, vous importez le certificat tiers sur le nouveau Firebox.
8. Sélectionnez Réseau > Configuration pour vérifier la configuration des interfaces réseau.

Pour enregistrer la configuration mise à jour dans le nouveau Firebox :

1. Connectez votre ordinateur à une interface réseau approuvée ou facultative du nouveau Firebox.
2. Dans Policy Manager, sélectionnez Fichier > Enregistrer > Dans le Firebox.
3. Dans la zone de texte Adresse IP ou Nom, saisissez l'adresse IP du nouveau Firebox.
4. Dans les zones de texte Nom d'Utilisateur et Mot de passe, saisissez les informations d'identification d'un utilisateur ayant les droits d'Administrateur de Périphérique sur le nouveau périphérique.
   Si le nouveau Firebox utilise une configuration par défaut, le Nom d'Utilisateur est admin et le Mot de Passe est readwrite.
5. Dans la liste déroulante Serveur d'authentification, sélectionnez le bon serveur d'authentification pour le compte d'utilisateur spécifié.
   Si le nouveau Firebox a une configuration par défaut, le Serveur d'Authentification est Firebox-DB.
6. Si vous utilisez un Active Directory Server pour l'authentification, dans la zone de texte Domaine, saisissez le nom de domaine de votre Active Directory Server.
7. Cliquez sur OK.
8. Dans la zone de texte Nom de fichier, entrez un nom afin d'enregistrer le fichier de configuration.
9. Cliquez sur Sauvegarder.
   Si l'adresse IP que vous avez indiquée à l'Étape 3 n'est pas similaire à l'une des adresses IP du fichier de configuration, un message de mise en garde s'affiche.
10. Si un message de mise en garde s'affiche, pour confirmer que vous souhaitez enregistrer le fichier, cliquez sur Oui.
11. Si vous avez un certificat tiers, vous devez à présent l'importer. Pour plus d'informations sur le processus d'importation et d'installation, consultez Importer et Installer un Certificat de Serveur Web tiers.

Après avoir enregistré un fichier de configuration qui modifie l'adresse IP de l'interface du Firebox à laquelle votre ordinateur est connecté, vous devez vous assurer que votre ordinateur possède une adresse IP sur le même réseau que la nouvelle adresse IP de l'interface.

Si votre nouveau Firebox est un modèle M4600 ou M5600, ou tout autre Firebox avec des modules d'interface amovibles, le nombre d'interfaces configurables qui s'affiche dans Policy Manager dépend des modules d'interface installés sur le Firebox. Quand vous avez enregistré la configuration sur le nouveau Firebox, vous devez ouvrir le fichier de configuration du nouveau Firebox pour mettre à jour la liste de l'interface.

Pour ouvrir la configuration à partir de Firebox et voir la liste des interfaces installées, depuis Policy Manager :

1. Sélectionnez Fichier > Ouvrir > Firebox.
2. Dans les zones de texte Nom d'Utilisateur et Mot de passe, tapez les informations d'identification pour un compte utilisateur Contrôle des Périphériques (lecture seule).
3. Si vous utilisez un Active Directory Server pour l'authentification, la zone de texteDomaine apparaît. Saisissez le nom de domaine de votre Active Directory Server.
4. Cliquez sur OK.
   Le fichier de configuration s'ouvre dans Policy Manager.
5. Sélectionnez Réseau > Configuration.
   La boîte de dialogue Configuration du Réseau s'affiche avec l'onglet Interfaces sélectionné.

#### Voir aussi

À propos de Policy Manager

Administrer le Firebox depuis Policy Manager

À propos des Clés de Fonctionnalité

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique