Rubriques Connexes

# Exemple — Combiner les Méthodes RapidDeploy

Les trois méthodes de WatchGuard RapidDeploy proposent des solutions de déploiement à distance flexibles pour vos périphériques Firebox. Vous pouvez utiliser chaque méthode individuellement ou combiner une ou plusieurs méthodes pour obtenir le scénario de déploiement réseau qui vous convient le mieux.

Les trois méthodes RapidDeploy sont :

RapidDeploy QuickStart (pour modèles de Firebox qui le prennent en charge)

RapidDeploy QuickStart crée automatiquement un fichier de configuration qui active les stratégies et services recommandés par WatchGuard pour votre Firebox. Si votre Firebox prend en charge RapidDeploy QuickStart, vous pouvez l'activer lorsque vous procédez à l'activation de votre Firebox, ou depuis la page Détails du Produit après activation.

RapidDeploy, depuis le site Web

Pour configurer à distance un unique Firebox, vous pouvez charger une configuration RapidDeploy vers le site Web de WatchGuard. Vous pouvez utiliser cette option pour configurer un nouveau périphérique ou un périphérique qui a été restauré avec ses paramètres usine par défaut. Pour cette option, créez un fichier de configuration pour le périphérique, puis chargez le fichier de configuration vers la page Détails du Produit pour le périphérique.

RapidDeploy à partir du Management Server

Pour configurer à distance un ou plusieurs périphériques Firebox de gestion, vous pouvez utiliser RapidDeploy à partir de votre Management Server. Cette méthode est réservée aux périphériques Firebox qui n'ont jamais été activés ou qui ont déjà été activés mais que vous devez soit réactiver, soit assigner à un autre Management Server.

Pour utiliser RapidDeploy à partir du Management Server, vous devez enregistrer votre Management Server avec le WatchGuard Deployment Center, puis vous connecter au Deployment Center à partir de votre Management Server. Dans le Deployment Center, ajoutez les informations de vos Management Servers et des périphériques Firebox que vous voulez activer à distance.

Pour plus d'informations sur chaque méthode de RapidDeploy, consultez l'article À propos de RapidDeploy dans l'Aide Fireware.

Pour plus d'informations sur l'utilisation individuelle de chaque méthode, consultez :

- Utiliser le Démarrage Rapide de RapidDeploy
- Utiliser RapidDeploy pour Charger un Fichier de Configuration (RapidDeploy, depuis le site Web)
- À propos de Deployment Center et de RapidDeploy à partir de Management Server

Si vos périphériques Firebox à distance se trouvent derrière un pare-feu NAT, vous pouvez combiner les méthodes de RapidDeploy depuis le site Web et RapidDeploy depuis le Management Server pour configurer vos périphériques Firebox à distance. Pour ce faire, pour chaque Firebox, on charge sur le site Web de WatchGuard un fichier de configuration de périphérique de base qui inclut les éléments de configuration suivants, avant d'ajouter le Firebox au Management Server du WSM.

Le fichier de configuration doit inclure les éléments suivants :

- Les paramètres DHCP pour l'adresse IP du Firebox
- Les Paramètres du Périphérique Géré :
  - Les informations du Management Server de WSM
  - Les Paramètres du Tunnel de Gestion

Le Firebox distant peut alors se connecter au Management Server de WSM pour la gestion, ce qui vous permet d'appliquer des modèles et d'achever la configuration à distance du Firebox.

L'exemple ci-dessous montre un scénario de réseau qui pourrait bénéficier de l'utilisation combinée des méthodes de déploiement RapidDeploy depuis le site Web et RapidDeploy depuis le Management Server.

## Installer et Configurer votre Management Server de WSM

Le Firebox qui protège votre Management Server (la passerelle Firebox) analyse automatiquement tous les ports utilisés par celui-ci et transmet toutes les connexions de ces ports au Management Server configuré. Lorsque vous utilisez le Management Server Setup Wizard, celui-ci ajoute une stratégie WG-Mgmt-Server à votre configuration pour gérer ces connexions. Si vous n'avez pas utilisé le Management Server Setup Wizard sur Management Server ou si vous avez ignoré l'étape Passerelle Firebox de cet assistant, vous devez ajouter manuellement la stratégie WG-Mgmt-Server à la configuration de votre passerelle Firebox. En ajoutant cette stratégie, la communication avec Management Server est automatiquement autorisée sur les ports TCP 4110, 4112 et 4113.

### Installer Management Server

Pour installer un Management Server de WSM, téléchargez une version de WSM identique à la version du système d'exploitation Fireware qu'exécute le Firebox que vous souhaitez gérer, ou plus récente. Vous ne pouvez pas gérer un Firebox avec une version de WSM inférieure à celle du Fireware du Firebox.

Par exemple, si votre Firebox distant exécute le système d'exploitation Fireware v11.9.4, votre Management Server de WSM doit aussi avoir la version v11.9.4 ou une version plus récente.

Pour installer un Management Server de WSM :

1. Exécutez le fichier d'installation WatchGuard System Manager Installer et suivez les instructions sur chaque page de l'assistant.
2. Sur la page Sélectionner les composants, assurez-vous de cocher la case WatchGuard Management Server.
3. Terminez l'installation.

Après avoir installé le Management Server, vous pouvez lancer l'assistant WatchGuard Server Center Setup Wizard pour créer le Management Server que vous avez installé sur votre ordinateur. L'Assistant comprend uniquement les écrans correspondants aux composants installés. Si vous avez choisi d'installer uniquement le WatchGuard Management Server, vous ne verrez que les écrans de l'assistant relatifs au Management Server.

Avant de lancer l'assistant, assurez-vous d'avoir toutes les informations nécessaires pour configurer le Management Server :

- Pour utiliser un Firebox passerelle afin de protéger le Management Server, vérifiez que vous avez l'adresse IP statique de l'interface externe du Firebox passerelle
- La clé de licence du Management Server

Pour lancer l'assistant WatchGuard Server Center Wizard :

1. Faites un clic droit dans la zone de notification et sélectionnez Ouvrir WatchGuard Server Center.
   L'Assistant WatchGuard Server Center Setup Wizard démarre.
2. Prenez connaissance des détails de la page d'accueil pour vérifier que vous avez toute l'information qui sera demandée par l'Assistant.
3. Cliquez sur Suivant.
   Les Paramètres Généraux - La page Identifier le nom de votre organisation s'affiche.
4. Dans la zone de texte Nom de l'organisation, saisissez le nom de votre entreprise.
   Ce nom est utilisé pour l'autorité de certification sur le Management Server.
5. Cliquez sur Suivant.
   La page Paramètres généraux - Définir le mot de passe administrateur s'affiche.
6. Tapez puis confirmez le Mot de passe administrateur.
   Ce mot de passe doit comporter au moins huit caractères.
   Le mot de passe administrateur sert à contrôler l'accès à l'ordinateur de gestion (celui doté de WSM).
7. Cliquez sur Suivant.
8. Pour configurer les paramètres du Firebox passerelle protégeant le Management Server, cliquez sur Oui.
9. Tapez l'adresse IP externe et les mots de passe pour la passerelle Firebox.
10. Cliquez sur Suivant.
    La page Management Server - Entrer une clé de licence s'affiche.
11. Entrez la clé de licence de votre Management Server puis cliquez sur Ajouter.
    1. Pour obtenir votre clé de licence, allez sur https://www.watchguard.com/archive/ManageProducts.aspx et connectez-vous à votre compte WatchGuard grâce à vos identifiants.
    2. En haut de la page, cliquez sur Licences Logicielles WatchGuard System Manager et trouvez une clé de licence dans la liste des clés de licence disponibles.
12. Cliquez sur Terminer.

Lorsque l'assistant a terminé, le WatchGuard Server Center s'affiche avec la liste des serveurs configurés.

Une fois que l'assistant a configuré le Management Server, démarrez le WatchGuard System Manager et connectez-vous au Management Server pour ajouter des périphériques gérés au Management Server et configurer des Tunnels de Gestion pour les connexions à vos périphériques Firebox distants.

Lorsque vous ouvrez WSM et que vous vous connectez au Management Server pour gérer vos périphériques Firebox, le fichier de certificat de Management Server (le fichier CA-Admin.pem) est enregistré sur votre ordinateur dans le répertoire suivant : C:\Users\<votre nom d'utilisateur>\Documents\My WatchGuard\certs\<adresses IP de Management Server>.

### Configurer des Tunnels de Gestion sur le Management Server

Une fois que votre Management Server est configuré derrière le Firebox passerelle, ajoutez le Firebox passerelle au Management Server en tant que périphérique géré puis créez le Tunnel de Gestion sur le Management Server via le périphérique NAT du Firebox passerelle.

Tout d'abord, ajoutez le Firebox passerelle au Management Server.

1. Ouvrez WSM et connectez-vous à votre Management Server.
2. Sous l'onglet Gestion des Périphériques, dans l'arborescence de Management Server, faites un clic droit n'importe où et sélectionnez Insérer un Périphérique.
   Vous pouvez aussi sélectionner Modifier > Insérer un Périphérique.
   Add Device Wizard démarre.
3. Cliquez sur Suivant.
   La page Saisissez l'adresse IP et les mots de passe du périphérique s'affiche.
4. Sélectionnez Je connais l'adresse IP actuelle du périphérique.
5. Spécifiez l'adresse IP ou le nom d'hôte du Firebox passerelle.
6. Spécifiez les mots de passe de Statut et de Configuration du Firebox passerelle.
7. Terminez l'assistant.

Lorsque l'assistant a terminé, le nom convivial que vous avez spécifié pour le Firebox passerelle apparait dans l'arborescence Périphériques avec (Firebox NAT de Management Server) à la fin du nom.

Une fois que vous avez ajouté le Firebox passerelle au Management Server, vous pouvez configurer le Tunnel de Gestion sur le Management Server.

1. Dans l'arborescence Périphériques, sélectionnez le Firebox passerelle.
2. Faites un clic droit sur le Firebox et sélectionnez Propriétés.
   La boîte de dialogue Propriétés du périphérique s'affiche.

1. Dans la liste déroulante Tunnels de Gestion, sélectionnez Serveur.
   L'onglet Paramètres du Tunnel de Gestion apparaît.
2. Dans la liste déroulante Type de Tunnel, sélectionnez SSL Uniquement.

1. Dans la liste déroulante Ressource VPN, sélectionnez la ressource VPN pour le réseau de gestion sur lequel votre Management Server est installé. La ressource que vous sélectionnez doit se trouver sur le même réseau que l'adresse IP privée du Management Server.
   Sélectionnez, par exemple, Réseau Approuvé.
2. Dans la zone de texte Pool d'Adresses IP de Gestion, saisissez l'adresse IP de réseau à utiliser pour le Tunnel de Gestion.
   Si Mobile VPN with SSL est activé dans la configuration de la passerelle Firebox, veillez à utiliser la même adresse IP spécifiée dans la configuration Mobile VPN with SSL pour le pool d'adresses IP virtuelles.
3. Dans la section Nom/Adresse IP du Serveur SSL, saisissez l'adresse IP des serveurs SSL Principal et de Sauvegarde (facultatif).

### Ajouter le Firebox distant au Management Server

Vous pouvez ajouter le Firebox distant à la liste Périphériques de Management Server avant de charger le fichier de configuration du Firebox sur le Deployment Center et d'allumer le Firebox. Cela permet au Management Server de reconnaître immédiatement le Firebox afin de commencer la gestion sans fournir d'autres paramètres à Management Server.

Si vous n'insérez pas le Firebox distant avant qu'il ne s'allume et reçoive le fichier de configuration et les informations pour contacter le Management Server, le Firebox distant sera ajouté au dossier Périphériques Inconnus dans WSM. Vous devez alors sélectionner le Firebox et ajouter manuellement les informations du Firebox au Management Server.

Lorsque vous configurez les paramètres du Firebox distant, du Firebox passerelle et du Management Server, assurez-vous que le secret partagé et les mots de passe que vous indiquez sont corrects.

Pour insérer un Firebox dans le Management Server :

1. Ouvrez WSM et connectez-vous à votre Management Server.
2. Sous l'onglet Gestion des Périphériques, dans l'arborescence de Management Server, faites un clic droit n'importe où et sélectionnez Insérer un Périphérique.
   Vous pouvez aussi sélectionner Modifier > Insérer un Périphérique.
   Add Device Wizard démarre.
3. Cliquez sur Suivant.
   La page Saisissez l'adresse IP et les mots de passe du périphérique s'affiche.
4. Sélectionnez Je ne connais pas l'actuelle adresse IP attribuée dynamiquement au périphérique. Cliquez sur Suivant.
   La page Saisissez un nom pour le périphérique s'affiche.
5. Dans la zone de texte Nom du Client, saisissez un nom pour le Firebox.
   Il est également appelé nom convivial du Firebox et apparait dans la liste des Périphériques de Management Server, ainsi que dans les Paramètres des Périphériques Gérés du fichier de configuration du Firebox.
6. Dans la liste déroulante Type de Périphérique, sélectionnez le type de système d'exploitation du Firebox.
   Pour des modèles récents de Firebox et périphériques XTM, le Type de Périphérique est Fireware XTM.
7. Dans les zones de texte Secret Partagé et Confirmer le Secret Partagé, saisissez le secret partagé du Management Server.
   Vous devez aussi indiquer le même secret partagé dans les Paramètres des Périphériques Gérés au moment où vous créez le fichier de configuration du Firebox.
8. Cliquez sur Suivant.
   La page Saisissez l'état et les mots de passe de configuration du périphérique s'affiche.
9. Spécifiez les mots de passe de Statut et de Configuration du Firebox. Cliquez sur Suivant.
   La page « Sélectionnez la méthode d'authentification de tunnel » s'affiche.
10. Sélectionnez une option pour l'authentification des Tunnels IPSec par le Firebox. Cliquez sur Suivant pour fermer l'assistant.

Le Firebox que vous avez ajouté apparait dans l'arborescence des Périphériques avec le Nom du Client que vous avez spécifié et dans la liste des Périphériques avec un Statut de la mise à jour défini sur En Attente.

Une fois que vous avez ajouté le Firebox distant au Management Server, vous pouvez configurer les paramètres du Tunnel de Gestion du Firebox distant pour l'activer comme client géré.

1. Dans l'arborescence Périphériques, sélectionnez le Firebox distant.
2. Faites un clic droit sur le Firebox distant et sélectionnez Propriétés.
   La boîte de dialogue Propriétés du périphérique s'affiche.
3. Dans la liste déroulante Tunnel de Gestion, sélectionnez Client.
   L'onglet Paramètres du Tunnel de Gestion apparaît.
4. Dans la liste déroulante Périphérique Hub, sélectionnez le Firebox passerelle.
5. Dans la liste déroulante Type de Tunnel, sélectionnez SSL.
6. Dans la zone de texte ID du Tunnel SSL, saisissez le Nom du Client du périphérique distant ou un autre nom unique pour le Tunnel de Gestion par SSL.
7. Dans la zone de texte du Mot de Passe du Tunnel SSL, saisissez le mot de passe que le périphérique distant doit utiliser pour le Tunnel de Gestion SSL.

Une fois que le Firebox distant a été allumé et qu'il a reçu le fichier de configuration, il contactera le Management Server. Le reste des informations du Firebox apparaitront alors dans la liste des Périphériques.

## Créer un Fichier de Configuration

Une fois que vous avez ajouté le Firebox distant au Management Server de WSM, créez un fichier de configuration du périphérique pour le Firebox distant et chargez-le sur le site Web de WatchGuard pour l'utiliser dans la partie RapidDeploy depuis le site Web de votre processus de déploiement.

Le fichier de configuration du périphérique que vous chargez sur le site Web de WatchGuard pour un Firebox distant ne doit pas être destiné à une version de Fireware plus récente que celle installée sur le Firebox. La version v11.9.4 du système d'exploitation Fireware est celle qui est actuellement installée sur les périphériques Firebox fabriqués récemment. Pour vous assurer que la version du Fireware est la bonne, ouvrez un nouveau fichier de configuration de périphérique pour un Firebox qui exécute la bonne version de Fireware puis enregistrez la configuration dans un fichier de votre ordinateur. Vous pouvez utiliser ce fichier de configuration de périphérique comme base de fichier de configuration de périphérique. Vous pouvez alors créer des copies de votre base de fichier de configuration de périphérique et modifier chaque copie avec les paramètres de chaque Firebox distant que vous souhaitez déployer.

Le fichier de configuration du périphérique de chaque Firebox distant doit comprendre les Paramètres des Périphériques Gérés (tant les paramètres du Management Server que ceux du Tunnel de Gestion) dont le Firebox a besoin pour se connecter au Management Server. Assurez-vous de saisir les mêmes informations que vous avez indiquées lors de l'ajout du Firebox distant au Management Server.

Informations de Management Server :

- Nom du périphérique Firebox
- Secret partagé du Management Server
- Adresse IP du Management Server
- Certificat d'Autorité de Certification du Management Server

Informations du Tunnel de Gestion :

- Adresse IP du serveur SSL
- ID du tunnel SSL
- Mot de passe du tunnel SSL

### Configurer les Paramètres réseau

Lorsque vous configurez les paramètres réseau du Firebox, assurez-vous de préciser que le Firebox utilise le DHCP pour obtenir une adresse IP pour l'interface externe.

Dans Policy Manager :

1. Sélectionnez Réseau > Configuration.
   La boîte de dialogue Configuration du réseau s'affiche.
2. Dans la liste Interface, sélectionnez l'interface Externe (eth0).
3. Cliquez sur Configurer.
   La boîte de dialogue Paramètres de l'interface s'ouvre.
4. Sélectionnez Utiliser le Client DHCP.
5. Précisez le Client et le Nom d'Hôte puis sélectionnez un paramètre d'Adresse IP d'Hôte.
6. Cliquez sur OK.

### Configurer les Paramètres de Management Server

Le fichier de configuration que vous chargez sur le site Web de WatchGuard pour configurer votre Firebox comme périphérique géré doit inclure le contenu de votre Certificat d'Autorité de Certification du Management Server de WSM dans les Paramètres des Périphériques Gérés. Le certificat d'Autorité de Certification de Management Server peut être obtenu via le CA Manager de WSM.

Dans Policy Manager, vous devez importer le certificat d'autorité de certification de Management Server à partir du fichier CA-Admin.pem dans le fichier de configuration de périphérique de votre Firebox. Lorsque vous vous connectez au Management Server dans WSM, le fichier CA-Admin.pem est enregistré sur votre ordinateur dans le répertoire suivant : C:\Users\<votre nom d'utilisateur>\Documents\My WatchGuard\certs\<adresses IP de Management Server>.

Lorsque vous configurez les Paramètres des Périphériques Gérés, précisez le Nom de Périphérique du Firebox. Si vous avez inséré le Firebox dans la liste des Périphériques de Management Server, assurez-vous d'utiliser le même Nom de Périphérique dans les Paramètres des Périphériques Gérés que le Nom du Client du Firebox que vous avez saisi lorsque vous l'avez ajouté au Management Server.

Pour configurer les paramètres du Management Server de votre Firebox, dans Policy Manager :

1. Sélectionnez Configurer > Paramètres des périphériques gérés.
   La boîte de dialogue Paramètres des Périphériques Gérés apparaît avec l'onglet Management Server sélectionné.
2. Pour configurer un Firebox en tant que périphérique géré, cochez la case Activer Centralized Management.
3. Dans la liste déroulante du Gérer le Périphérique Avec, sélectionnez Management Server.
4. Dans la zone de texte Nom de Périphérique, saisissez le nom du Firebox qui apparaitra dans la liste des Périphériques de Management Server.
   Ce nom, également appelé nom convivial, est soumis au respect de la casse. Cela peut également être l'adresse IP du Firebox.
5. Dans les champs Secret partagé et Confirmer, entrez le secret partagé.
   Le secret partagé que vous saisissez ici doit correspondre au secret partagé figurant dans la configuration du Management Server.
6. À côté de la liste Adresse(s) IP du Serveur, cliquez sur Ajouter et spécifiez l'adresse IP publique du Management Server.
   Ou, si Management Server est situé derrière une passerelle Firebox, spécifiez l'adresse IP publique de cette passerelle Firebox pour le Management Server.
7. Cliquez sur Importer et sélectionnez le fichier CA-Admin.pem avec le texte de votre certificat d'Autorité de Certification de Management Server.

Une fois que vous avez ajouté les paramètres du Management Server aux Paramètres des Périphériques Gérés, vous pouvez régler les paramètres du Tunnel de Gestion.

### Configurer les Paramètres du Tunnel de Gestion

Si votre Firebox distant est situé derrière un pare-feu NAT, vous pouvez utiliser un Tunnel de Gestion pour permettre au Firebox de se connecter à votre Management Server.

Pour configurer le Firebox distant afin d'utiliser un Tunnel de Gestion par SSL :

1. Dans la boîte de dialogue Paramètres des Périphériques Gérés, assurez-vous que la case Activer Centralized Management est cochée.
2. Sélectionnez l'onglet Tunnel de Gestion.
3. Cochez la case Utiliser un tunnel SSL pour la gestion à distance.
4. Dans la zone de texte Serveur SSL, saisissez l'adresse IP du serveur OpenVPN.
   Voici l'adresse IP de votre Firebox passerelle du Management Server (périphérique hub).
5. Dans la zone de texte ID du Tunnel SSL, saisissez le Nom de Périphérique ou un autre nom unique pour le Tunnel de Gestion SSL.
6. Dans la zone de texte du Mot de Passe du Tunnel SSL, saisissez le mot de passe à utiliser pour le Tunnel de Gestion par SSL.

1. Cliquez sur OK.
2. Enregistrez le fichier de configuration.

## Charger le Fichier de Configuration sur le site Web

Une fois que vous avez installé et configuré le Management Server de WSM et créé le fichier de configuration de périphérique pour votre Firebox distant, vous pouvez activer le Firebox sur le site Web de WatchGuard et charger le fichier de configuration sur la page Mes Produits du site Web.

Pour charger le fichier de configuration pour RapidDeploy :

1. Si le Firebox n'est pas encore activé, activez le Firebox et ses éventuelles fonctions complémentaires sur le site Web de WatchGuard.
2. Rendez-vous sur la page Détails du Produit du Firebox.
3. Cliquez sur Configurer RapidDeploy.
4. Sélectionnez Charger un fichier de configuration pour RapidDeploy vers le site internet.
5. Cliquez sur Choisir un Fichier ou Parcourir pour sélectionner le fichier de configuration à charger.
   La dénomination du bouton dépend du navigateur utilisé.
6. Sélectionnez le fichier de configuration du périphérique .XML que vous avez créé pour le Firebox distant.
7. Cliquez sur Suivant.
8. Saisissez et confirmez le mot de passe du compte d'utilisateur status de Gestion des Périphériques (accès en lecture seule) que vous avez spécifié pour le Firebox dans le fichier de configuration du périphérique.
9. Saisissez et confirmez le mot de passe du compte d'utilisateur admin de Gestion des Périphériques (accès en lecture-écriture) que vous avez spécifié pour le Firebox dans le fichier de configuration du périphérique.
10. Cliquez sur Terminer.
    Le fichier est chargé et validé.

## Déployer Votre Firebox

Une fois que vous avez réussi à charger le fichier de configuration de périphérique du Firebox distant sur le site Web de WatchGuard, vous pouvez déployer votre Firebox à distance.

Connectez à votre réseau les interfaces physiques de votre Firebox distant et allumez le Firebox. Le Firebox distant et le Management Server effectuent alors les étapes suivantes :

1. Le Firebox contacte WatchGuard pour obtenir la clé de fonctionnalité et le fichier de configuration du périphérique que vous avez chargé sur le site Web.
2. Le Firebox redémarre et télécharge la clé de fonctionnalité et le fichier de configuration depuis WatchGuard.
3. Le Firebox crée un Tunnel de Gestion par SSL jusqu'au Management Server via le Firebox passerelle.
4. Le Management Server et le Firebox distant communiquent via le Tunnel de Gestion.

## Gérer Votre Firebox

Une fois que vous avez déployé votre Firebox et qu'il est parvenu à contacter le Management Server, vous pouvez vous connecter au Management Server dans WSM pour gérer le Firebox et effectuer toute modification nécessaire des informations du périphérique ou de la configuration du Firebox. Pour plus d'informations sur la gestion des périphériques Firebox avec le Management Server de WSM, consultez la section Centralized Management avec WSM de l'Aide Fireware du site Web de WatchGuard.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique