Rubriques Connexes

Stratégies et Paramètres par Défaut de l'Assistant Setup Wizard

Vous pouvez utiliser les assistants Web Setup Wizard ou WSM Quick Setup Wizard pour paramétrer un Firebox avec une configuration basique. Les assistants d'installation vous aide à configurer les paramètres réseau et administratifs basiques et configure automatiquement les stratégies de sécurité et les services d'abonnement sous licence avec des paramètres recommandés.

Les stratégies et les services par défaut configurés par les assistants d'installation dépendent de la version de Fireware installée sur le Firebox, ainsi que de la présence ou non d'une licence pour les services d'abonnement dans la clé de fonctionnalité du Firebox.

Stratégies par Défaut dans Fireware v11.11.x et les Versions Antérieures

Pour un Firebox fonctionnant sous Fireware v11.11.x ou les versions antérieures, les assistants d'installation ajoutent des stratégies par défaut, mais n'activent pas les services d'abonnement sous licence.

Les assistants d'installation ajoutent cinq stratégies par défaut :

FTP
WatchGuard Web UI
Test Ping
WatchGuard
Sortant

Avec ces stratégies par défaut, le Firebox :

N'autorise pas les connexions provenant du réseau externe vers les réseaux approuvés ou facultatifs, ni vers le Firebox.
Autorise les connexions de gestion vers le Firebox provenant uniquement des réseaux approuvés ou facultatifs
Autorise les connexions sortantes FTP, Ping, TCP, et UDP provenant des réseaux approuvés ou facultatifs

Si votre nouveau Firebox a été conçu avec Fireware v11.11.x ou une version antérieure, les assistants d'installation n'activent pas les services d'abonnement, même si leurs licences sont présentes dans la clé de fonctionnalité. Pour activer les services de sécurité et les stratégies de proxy avec les paramètres recommandés, il faut mettre à niveau le Firebox vers Fireware v11.12 or une version ultérieure, remettre les paramètres sur les réglages d'usine par défaut, puis exécuter à nouveau les assistants d'installation.

Dans Fireware v11.11.2 ou une version ultérieure, les assistants d'installation activent aussi automatiquement le NTP sur le Firebox.

Stratégies et Services par Défaut dans Fireware v11.12 et les Versions Ultérieures

Pour un Firebox fonctionnant sous Fireware v11.12 ou une version ultérieure, les assistants d'installation configurent automatiquement les stratégies de proxy et la majorité des services d'abonnement sous licence avec les paramètres recommandés. Cela réduit le volume de configurations manuelles requises pour utiliser toutes les fonctionnalité sous licence.

Les assistants d'installation ajoutent huit stratégies par défaut :

Proxy-FTP, avec l'action de proxy Client-FTP-par Défaut
Proxy-HTTP, avec l'action de proxy Client-HTTP-par Défaut
Proxy-HTTPS, avec l'action proxy Client-HTTPS-par Défaut
WatchGuard Web UI
Test Ping
DNS
WatchGuard
Sortant

Avec ces stratégies par défaut, le Firebox :

N'autorise pas les connexions provenant du réseau externe vers les réseaux approuvés ou facultatifs, ni vers le Firebox
Autorise les connexions de gestion vers le Firebox provenant uniquement des réseaux approuvés ou facultatifs
Surveille le trafic sortant FTP, HTTP, et HTTPS, selon les paramètres d'action de proxy recommandés.
Utilise les services de sécurité Application Control, WebBlocker, Gateway AntiVirus, Intrusion Prevention, Reputation Enabled Defense, Botnet Detection, Géolocalisation, et APT Blocker pour protéger les réseaux approuvés et facultatifs.
Autorise les connexions sortantes FTP, Ping, DNS, TCP, et UDP provenant des réseaux approuvés ou facultatifs

Actions de Proxy par Défaut

Pour un Firebox fonctionnant sous Fireware v11.12 ou une version ultérieure, les assistants d'installation créent trois actions de proxy qui sont utilisées par les stratégies de proxy par défaut.

Client-FTP-par Défaut

Utilisé par le proxy-FTP
Basé sur le Standard.Client-FTP
Gateway AntiVirus est activé
La journalisation pour les rapports est activée

Client-HTTP-par Défaut

Utilisé par le proxy-HTTP
Basé sur l'action de proxy Standard.Client-HTTP
WebBlocker, Gateway AntiVirus, Reputation Enabled Defense, et APT Blocker sont activés
La journalisation des rapports est activée

Client-HTTPS-par Défaut

Utilisé par le proxy-HTTPS
Basé sur l'action de proxy Standard.Client-HTTPS
WebBlocker est activé
L'Inspection du Contenu utilise l'action de proxy Client-HTTP-par Défaut, mais l'Inspection du Contenu n'est pas activée.
La journalisation des rapports est activée.

Vous pouvez modifier ces actions de proxy afin qu'elles correspondent aux besoins de votre réseau, et vous pouvez utiliser ces actions de proxy pour d'autres stratégies de proxy que vous ajoutez.

Configuration des Services d'Abonnement Par Défaut

Pour un Firebox fonctionnant sous Fireware v11.12 ou une version ultérieure, les assistants d'installation activent la majorité des services de sécurité sous licence avec les paramètres recommandés si la clé de fonctionnalité comprends ces fonctionnalités. Les fonctionnalités Botnet Detection et Geolocation sont activées si le Firebox possède une clé de fonctionnalité pour Reputation Enabled Defense.

Les assistants d'installation configurent les services d'abonnement uniquement si le Firebox possède la clé de fonctionnalité qui comprend ces services. S'il n'y a aucune clé de fonctionnalité, ou s'il n'y a aucun service d'abonnement sous licence dans la clé de fonctionnalité, l'assistant configure les stratégies sans service d'abonnement activé.

Journalisation pour les Rapports

Pour un Firebox fonctionnant sous Fireware v11.12 ou une version ultérieure, les assistants d'installation activent également la journalisation pour les rapports, comme décrit dans Où Activer la Journalisation pour les Rapports.

Pour les stratégies de filtrage de paquets, la journalisation est activée au niveau de la stratégie. Pour les stratégies de proxy par défaut, la journalisation est activée dans l'action de proxy.

Envoyer un message de journal — Activé dans les stratégies Ping, DNS, et Sortant
Envoyer un message de journal pour les rapports — Activé dans les stratégies Ping, DNS, et Sortant
Activer la journalisation pour les rapports — Activé dans les actions de proxy Client-FTP-par Défaut, Client-HTTP-par Défaut, et Client-HTTPS-par Défaut

Pour chaque service d'abonnement, les actions sont configurées pour envoyer des messages de journal, comme décrit dans la section précédente.

L'assistant d'installation active aussi la journalisation de ces statistiques de performance :

Statistiques d'interface externe et de bande passante VPN
Statistiques des Services de Sécurité

Pour plus d'informations sur ces messages de journal, consultez Inclure les Statistiques de Performance dans les Messages de Journaux.

Exceptions pour Sites Bloqués par Défaut

Dans Fireware v11.12.2 et les versions ultérieures, la liste Exceptions pour Sites Bloqués configurée par l'assistant d'installation comprend les exceptions par défaut pour les serveurs sur lesquels les produits WatchGuard et les services souscrits doivent se connecter. Pour plus d'informations sur les exceptions pour sites bloqués par défaut, consultez À propos des sites bloqués.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique