Rubriques Connexes
À propos de WatchGuard System Manager
Le gestionnaire WatchGuard System Manager (WSM) comporte des menus et des icônes qui vous permettent de démarrer d'autres outils. WSM présente également deux onglets que vous pouvez utiliser pour surveiller et gérer votre Firebox et votre environnement :État du Périphériqueet Gestion des Périphériques.
État du périphérique
Les informations relatives à un Firebox auquel vous vous connectez s'affichent dans l'onglet État du Périphérique. Ces informations incluent l'état, l'adresse IP, l'adresse MAC de chaque interface ainsi que les certificats installés. L'état de tous les tunnels de réseaux privés virtuels (VPN) est également inclus.
Les informations détaillées de chaque Firebox incluent l'adresse IP et le masque de sous-réseau de chaque interface. Elles incluent également :
- l'adresse IP et le masque de sous-réseau de la passerelle par défaut (pour les interfaces externes uniquement) ;
- L'adresse MAC (Media Access Control) de l'interface
- Le nombre de paquets envoyés et reçus sur chaque interface depuis le dernier redémarrage du Firebox
Chaque Firebox peut présenter l'un des quatre états possibles, indiqués par les icônes suivants :
-
— (Fonctionnement normal) Le Firebox envoie correctement les données à WatchGuard System Manager.
-
— Le Firebox a une adresse IP dynamique et n'a pas encore contacté le Management Server.
-
— WatchGuard System Manager ne parvient pas à établir de connexion réseau avec le Firebox pour l'instant.
-
— Le Firebox est contacté pour la première fois ou n'a pas encore été contacté.
Lorsque vous développez l'arborescence État de Firebox, vous pouvez consulter les informations des serveurs DNS, des interfaces, des certificats et des VPN configurés pour le Firebox.
Dans la section Serveurs DNS, vous trouverez l'adresse IP de chaque serveur DNS configuré.
Dans les informations d'interface, vous trouverez :
- L'adresse IP de chaque interface Firebox et le mode de configuration de l'interface externe.
- Si FireCluster est configuré, voir si les membres FireCluster sont disponibles. L'heure de la dernière mise à jour de la configuration des membres du cluster apparaît également.
Si vous développez une nouvelle fois les entrées de chaque interface, vous affichez les informations suivantes :
- l'adresse IP, la passerelle et le masque de sous-réseau de chaque interface configurée ;
- l'adresse MAC (Media Access Control, contrôle d'accès au média) de chaque interface ;
- Le nombre d'octets et de paquets envoyés et reçus depuis le dernier redémarrage du périphérique
- l'état de la liaison physique (une interface ou une liaison en couleur signifie qu'elle est configurée, une icône noire qu'elle est inactive).
Dans la section Certificats, vous trouverez :
- Tous les certificats installés sur le périphérique Firebox
- L'état actuel de chaque certificat — Valide ou Périmé.
Dans la section Tunnels Branch Office VPN, vous trouverez :
- Chaque tunnel BOVPN dont le Firebox est membre
- Les adresses IP de chaque passerelle BOVPN
- L’état de chaque passerelle
Dans chaque section tunnel Mobile VPN, vous trouverez :
- Chaque tunnel Mobile VPN actif sur le Firebox
- Les adresses IP de chaque tunnel
- Les paramètres de protocole pour chaque tunnel
- L’état de chaque tunnel
Gestion des périphériques
L'onglet Gestion des périphériques présente un volet de navigation à gauche et un volet d'informations à droite. Le volet de navigation présente les différents serveurs WatchGuard Management Server connectés et leurs périphériques gérés, les VPN gérés, les modèles de stratégies de pare-feu VPN, les modèles de sécurité, les modèles de configuration de périphérique et les tâches planifiées. Si vous développez la liste d'un périphérique, vous pouvez voir les ressources VPN (réseaux) derrière celui-ci. Pour plus d'informations, voir Ajouter des ressources VPN.
L'onglet Gestion des périphériques est uniquement disponible quand vous vous connectez à Management Server. Pour plus d'informations, voir Se Connecter à votre Management Server avec WSM.
Le volet d'informations à droite présente des informations plus détaillées sur les éléments sélectionnés dans le volet de navigation et vous permet d'accomplir certaines tâches.
Management Server
Pour voir ou modifier les informations relatives au serveur Management Server, sélectionnez Management Server dans le volet de navigation. Les informations disponibles concernant le serveur Management Server s'affichent dans le volet de droite. Elles comprennent :
- Le nom d'utilisateur et l'adresse IP de l'utilisateur connecté au Management Server
Ce nom d'utilisateur est également indiqué entre parenthèses après l'adresse IP du Management Server, dans le volet de navigation de gauche. - Gérer les Licences de Serveur et Restreindre les Options d'Authentification de Tunnel VPN
- Clients — Vous pouvez modifier la Liste de Contacts, comme indiqué dans Définir les propriétés de gestion des périphériques
- Revoir et gérer la liste des Report Servers surveillés
- Liste des Firebox gérés, des tunnels VPN et des Modèles de Configuration des Périphériques
Pour plus d'informations, voir Démarrage rapide — Ajouter et Gérer des Ressources et Tunnels VPN et Créer des modèles de configuration pour les périphériques. - Affichage Filtré — Informations sur les périphériques gérés, regroupées par état et tâches planifiées
Pour plus d'informations, voir À propos de l'affichage filtré. - Outils WatchGuard System Manager disponibles pour ce serveur Management Server
Pour plus d'informations, voir Démarrer les outils WatchGuard System Manager. - Liste des tâches planifiées
Pour plus d'informations, voir Consulter, annuler ou supprimer des tâches planifiées.
Rechercher (S)
Pour chercher des périphériques gérés par le Management Server, sélectionnez Recherche dans le volet de navigation. Sur la page Recherche, saisissez le nom du périphérique que vous cherchez dans la zone de texte Recherche.
Périphériques inconnus
Pour afficher une liste des Firebox que vous avez ajoutés à la gestion que le Management Server ne reconnaît pas, sélectionnez Périphériques Inconnus dans le volet de navigation.
Affichage filtré
Vous pouvez utiliser l'affichage filtré de Management Server pour voir des informations sur vos périphériques gérés (groupés par état) et sur les tâches planifiées. Les catégories disponibles sont Non disponible, En attente et Planifiée.
Pour plus d'informations, voir À propos de l'affichage filtré.
Périphériques
Pour afficher une liste des Firebox gérés par le Management Server, sélectionnez Périphériques dans le volet de navigation. La page Périphériques s'ouvre et présente des informations sur tous les Firebox gérés par ce Management Server.
Pour afficher des informations détaillées sur un Firebox, sélectionnez le Firebox en question dans l'arborescence Périphériques.
Ou double-cliquez sur un Firebox dans la page Périphériques. La Page du Périphérique du Firebox sélectionné s'affiche.
Pour plus d'informations, voir Consulter les informations relatives aux périphériques gérés.
Vous pouvez créer des dossiers dans l'arborescence Périphériques pour organiser vos Firebox.
Pour plus d'informations, voir Utiliser les dossiers du périphérique.
Managed VPN
Pour afficher la liste des tunnels VPN existants et ajouter d'autres tunnels VPN, sélectionnez Managed VPN dans le volet de navigation. Sur la page Managed VPN, vous pouvez consulter les détails de base sur vos tunnels VPN gérés. Double-cliquez sur un Managed VPN de la liste pour aller sur la page Managed VPN de ce tunnel VPN. Vous pouvez également cliquer sur Ajouter pour Démarrage rapide — Ajouter et Gérer des Ressources et Tunnels VPN.
Pour afficher des informations sur un tunnel Managed VPN existant, cliquez sur un réseau Managed VPN dans l'arborescence Managed VPN. Sur la page des paramètres Managed VPN, vous pouvez consulter les paramètres du tunnel. Cliquez sur Configurer pour Démarrage rapide — Ajouter et Gérer des Ressources et Tunnels VPN.
Modèles de configuration de périphérique
Vous pouvez utiliser les Modèles de Configuration de Périphérique pour appliquer les mêmes paramètres de configuration à plusieurs Firebox gérés.
Pour plus d'informations, voir Créer des modèles de configuration pour les périphériques.
Groupes de gestion
Pour qu'il soit plus facile de savoir quels modèles correspondent à chacun de vos Firebox entièrement gérés et pour appliquer des modèles mis à jour à vos Firebox, vous pouvez utiliser les Groupes de Gestion.
Pour plus d'informations, voir Configurer les groupes de gestion.
Tâches planifiées
Pour consulter la liste des tâches qui ont été planifiées sur votre Management Server, sélectionnez Tâches Planifiées dans le volet de navigation. La liste comprend toutes les tâches actuelles et passées qui ont été programmées sur votre Management Server et que vous n'avez pas supprimées manuellement.
Fenêtre de sortie (W)
La fenêtre Sortie apparaît en bas de WSM et affiche des informations concernant les connexions vers vos Firebox et serveurs Management Server. La fenêtre Sortie affiche l'état de connexion des Firebox ou des serveurs ainsi que des messages de réussite ou d'échec pour chaque connexion.
Pour ouvrir la fenêtre de Sortie, sélectionnez Fenêtre > Fenêtre de Sortie.
Vous pouvez également enregistrer les messages de journaux qui apparaissent dans la fenêtre de Sortie. Pour plus d'informations, voir À propos des Options WSM.
Fenêtre de progression (P)
La boîte de dialogue Progression s'affiche lorsque WSM se connecte à votre Management Server ou à un Firebox et montre l'état de la tâche de connexion :Aucune, Traitement en Cours, Échec, Effectuée.
Sur la boîte de dialogue Progression, vous pouvez spécifier si la boîte de dialogue se ferme automatiquement lorsque le processus est achevé. Lorsque la boîte de dialogue est configurée pour fermer automatiquement, si une tâche n'est pas achevée, la boîte de dialogue reste ouverte pour que vous puissiez lire le message d'échec.
Pour ouvrir la boîte de dialogue Progression, sélectionnez Fenêtre > Fenêtre de Progression.
Voir aussi
Configurer un Firebox en tant que Périphérique Géré
Consulter les informations relatives aux périphériques gérés
Démarrage rapide — Ajouter et Gérer des Ressources et Tunnels VPN
Changer de mode Centralized Management
Mettre à jour la configuration d'un périphérique en mode géré complet