Rubriques Connexes
Connecter le Firebox
Pour qu'un Firebox télécharge un fichier de configuration à partir de RapidDeploy, une adresse IP que le périphérique peut utiliser pour se connecter à Internet doit être attribuée à l'interface externe (interface 0). Le périphérique distant peut utiliser deux méthodes différentes pour obtenir une adresse IP externe.
DHCP
Un Firebox avec les paramètres usine par défaut utilise DHCP pour demander une adresse IP pour l'interface externe, l'interface 0. Pour qu'un périphérique utilise RapidDeploy QuickStart, le site distant doit utiliser un serveur DHCP pour attribuer une adresse IP à l'interface externe. Les Fournisseurs d'Accès Internet fournissent généralement ceci.
Statique ou PPPoE
Si le Firebox distant utilise Fireware OS v11.7.3 Update 1 ou version ultérieure, et que le périphérique ne peut pas utiliser DHCP pour obtenir une adresse IP, vous pouvez utiliser un fichier sur un lecteur USB pour configurer le périphérique afin qu'il utilise soit une adresse IP statique, soit PPPoE pour obtenir une adresse IP. Vous pouvez également utiliser le fichier sur le lecteur USB pour spécifier un numéro d'interface différent afin de le configurer comme l'interface externe. Pour configurer votre périphérique afin qu'il utilise l'une de ces options, créez un fichier CSV (Comma Separated Values) sur un lecteur USB, puis connectez ce dernier au port USB sur le périphérique avant de le démarrer.
Pour davantage d'informations sur la manière de créer un fichier CSV et de l'enregistrer sur le lecteur USB, voir Utiliser un Lecteur USB pour Configurer les Paramètres d'Interface.
Connection et Mise sous Tension
Pour utiliser RapidDeploy pour un nouveau Firebox, vous devez connecter et démarrer le périphérique. Les étapes à suivre pour connecter votre périphérique varient suivant que vous ayez ou non créé un fichier CSV pour configurer l'interface externe du périphérique.
Si vous ne voulez pas utiliser un fichier CSV pour configurer l'interface externe :
- Pour connecter l'interface 0 du périphérique au commutateur ou au routeur qui se connecte à internet, utilisez le câble Ethernet vert fourni.
Le Guide de Démarrage Rapide fourni avec le périphérique comprend un schéma qui explique comment réaliser cette connexion. - Raccordez le périphérique au secteur et démarrez-le.
Si vous avez enregistré un fichier CSV pour RapidDeploy sur un lecteur USB :
- Connectez le lecteur USB qui contient le fichier CSV au port USB sur le Firebox.
- Pour connecter l'interface externe spécifiée pour ce périphérique dans le fichier CSV au commutateur ou au routeur qui se connecte à internet, utilisez le câble Ethernet vert fourni.
- Raccordez le périphérique au secteur et démarrez-le.
Pour utiliser RapidDeploy afin de configurer un Firebox qui a déjà été configuré, vous devez restaurer le périphérique avec ses paramètres usine par défaut. Les étapes à suivre pour cette procédure dépendent du modèle de périphérique.
Lorsqu'un Firebox démarre avec les paramètres usine par défaut, il réalise automatiquement les étapes suivantes :
- Le périphérique utilise DHCP ou le fichier CSV sur le lecteur USB pour définir l'adresse IP pour l'interface externe. L'interface externe est toujours l'interface 0, sauf si un numéro d'interface différent est spécifié dans le fichier CSV.
Si le périphérique ne peut pas utiliser la configuration du fichier CSV, il enregistre un fichier qui décrit l'erreur dans le répertoire racine du lecteur USB. Pour plus d'informations, voir Utiliser un Lecteur USB pour Configurer les Paramètres d'Interface.
- Le périphérique essaie de contacter WatchGuard pour voir si un fichier de configuration est disponible pour RapidDeploy. Si RapidDeploy est activé, le périphérique télécharge automatiquement le fichier de configuration, la clé de fonctionnalité du périphérique et les mots de passe d'administration.
- Le périphérique compare la version du fichier de configuration téléchargé à la version de Fireware OS qui est installée sur le périphérique.
- Si la version du fichier de configuration est ultérieure à la version 11.4 sans être plus récente que la version du système d'exploitation Fireware installée sur le périphérique, ce dernier utilisera le fichier de configuration.
- Si le périphérique ne peut pas utiliser le fichier de configuration, il conserve tous les paramètres usine par défaut, sauf les mots de passe des comptes d'utilisateur état et admin pour la Gestion du Périphérique, qui sont remplacés par les mots de passe spécifiés au moment de l'activation de RapidDeploy.
Si le Firebox ne peut pas se connecter au site internet de WatchGuard (par exemple, si une adresse IP dynamique n'a pas été attribuée au périphérique, ou si l'interface externe n'a pas de connexion internet), le périphérique conserve tous les paramètres usine par défaut, y compris les mots de passe.
Après avoir connecté le périphérique, vous pouvez :
Connecter d'autres Réseaux au Périphérique
Après avoir utilisé RapidDeploy à partir du site internet pour configurer le périphérique sur le site distant, utilisez les câbles Ethernet pour connecter les autres interfaces Firebox configurées aux périphériques du réseau local de manière adéquate pour votre configuration réseau.