Rubriques Connexes

# Mettre à jour une Nouvelle Adresse de Passerelle Firebox sur Management Server

Lorsque vous utilisez l'assistant WatchGuard Server Center Setup Wizard pour configurer votre Management Server, vous spécifiez l'adresse IP de la passerelle Firebox qui protège le Management Server d'Internet. Lorsque le Management Server Setup Wizard est terminé, vos périphériques gérés se connectent au Management Server à l'adresse IP de la passerelle Firebox. Cette adresse IP est la même que celle utilisée pour la distribution de la Liste de Révocation des Certificats (CRL). Si vous souhaitez changer l'adresse IP sur votre passerelle Firebox pour permettre à vos périphériques gérés de se connecter au Management Server à la nouvelle adresse IP de la passerelle Firebox, vous devez changer l'adresse IP de distribution de la liste de révocation des certificats sur votre Management Server, puis mettre à jour avec cette information tous les périphériques gérés. Si vous ne le faites pas, vos périphériques gérés ne peuvent pas se connecter au Management Server.

Si vous avez des tunnels Branch Office VPN (BOVPN) gérés qui ont été configurés sur votre Management Server, et la passerelle Firebox constitue le point de terminaison dans l'un de ceux-ci, vous devez le supprimer avant de commencer cette procédure. Lorsque vous aurez terminé cette procédure, vous devrez créer à nouveau les tunnels VPN.

Lorsque vous ajoutez Firebox à votre Management Server en tant que périphérique géré, la stratégie WG-Mgmt-Server est automatiquement ajoutée à la configuration du Firebox. Cette stratégie comprend l'adresse IP du Management Server. Le Firebox géré peut ensuite se connecter au Management Server à cette adresse IP.

Si votre Management Server a une adresse IP privée, il se trouve derrière une passerelle Firebox. La passerelle Firebox comprend aussi la stratégie WG-Mgmt-Server. Cette stratégie comprend une action SNAT WG-Mgmt-Server pour s'assurer qu'une connexion d'un Firebox géré au Management Server soit correctement envoyée via l'interface externe de la passerelle Firebox. Pour modifier l'adresse IP de votre Management Server, vous devez modifier la configuration de l'action SNAT WG-Mgmt-Server à partir de la stratégie WG-Mgmt-Server sur la passerelle Firebox, mettre à jour la configuration de votre Management Server, et mettre à jour chacun des Firebox gérés.

La stratégie WG-Mgmt-Server doit comprendre une action SNAT avec le nom WG-Mgmt-Server. Si vous ajoutez la stratégie WG-Mgmt-Server manuellement à la configuration de votre passerelle Firebox, vous devez aussi créer manuellement l'action SNAT WG-Mgmt-Server et l'ajouter à la liste À dans la stratégie WG-Mgmt-Server.

Si vous modifiez l'adresse IP de votre ordinateur Management Server, vous devez aussi mettre à jour la passerelle Firebox et vos périphériques gérés avec la nouvelle adresse. Pour les instructions pour achever ce processus, voir Changer l'adresse IP d'un Management Server.

## Modifier la Configuration de la Passerelle Firebox

Pour autoriser les connexions via votre passerelle Firebox vers votre Management Server, une fois que vous avez changé l'adresse IP de la passerelle Firebox, vous devez modifier la configuration de l'action SNAT WG-Mgmt-Server à partir de la stratégie WG-Mgmt-Server sur la passerelle Firebox pour spécifier la nouvelle adresse IP.

1. Ouvrez Policy Manager pour votre passerelle Firebox.
2. Sélectionnez Réseau > Configuration et modifiez l'adresse IP de l'interface externe de la passerelle Firebox pour la nouvelle adresse IP.
3. Double-cliquez sur la stratégie WG-Mgmt-Server.
   La boîte de dialogue Modifier les propriétés de la stratégie s'affiche.

1. Dans la section À de la stratégie WG-Mgmt-Server, sélectionnez WG-Mgmt-Server (NAT statique) et cliquez sur Modifier.
   La boîte de dialogue Modifier une SNAT apparaît.
2. Dans la liste des Membres SNAT, sélectionnez le membre NAT statique et cliquez sur Modifier.
   La boîte de dialogue Modifier la NAT statique s'affiche.
3. Dans la liste déroulante Adresse IP externe/facultative, sélectionnez la nouvelle adresse IP de votre passerelle Firebox.
4. Dans la zone de texte Adresse IP Interne, vérifiez que l'adresse IP correcte de votre Management Server s'affiche.
5. Cliquez sur OK pour fermer toutes les boîtes de dialogue.
6. Enregistrer le Fichier de Configuration.

## Mettre à jour la Configuration du Management Server

Sur l'ordinateur du Management Server

1. Faites un clic droit sur et sélectionnez Ouvrir WatchGuard Server Center.
   WatchGuard Server Center s'affiche.
2. Dans l'arborescence Serveurs, sélectionnez Management Server.
   La page Management Server s'affiche.

1. Sélectionnez l'onglet Certificats.
2. Dans la section Liste de Révocation de Certificats, dans la liste Adresse IP de Distribution, supprimez l'ancienne adresse IP de la passerelle Firebox et ajoutez la nouvelle adresse IP.
3. Cliquez sur Appliquer.

## Mettre à Jour vos Périphériques Gérés

Une fois que vous avez modifié l'adresse IP de la passerelle Firebox dans la configuration de la passerelle Firebox et dans la configuration du Management Server, vous devez mettre à jour chaque périphérique géré pour vous assurer qu'ils puissent se connecter au Management Server à la nouvelle adresse.

Sur l'ordinateur du Management Server

1. Ouvrez WatchGuard System Manager et connectez-vous à votre Management Server.
2. Sélectionnez l'onglet Gestion des périphériques.
3. Faites un clic droit sur un périphérique géré, puis sélectionnez Mettre à jour le périphérique.
4. Dans la section Mettre à Jour les Paramètres Client, sélectionnez ces options :
   - Réinitialiser la Configuration du Serveur
   - Mettre Fin au Bail
5. Cliquez sur OK.
6. Répétez les étapes 3 à 5 pour chaque Firebox géré par votre Management Server.

Lorsque les Firebox redémarrent, les connexions entre le Management Server et les périphériques Firebox gérés sont rétablies. Vous pouvez maintenant recréer tout tunnel BOVPN qui constitue pour la passerelle Firebox un point de terminaison VPN.

#### Voir aussi

Configurer les paramètres de Management Server

Configurer des Serveurs WatchGuard

Tunnels Branch Office VPN Gérés (WSM)

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique