Rubriques Connexes
À propos des Interfaces Modulaires
Les modèles Firebox M4600 et M5600 prennent en charge les modules d'interface installables par l'utilisateur. Les deux modèles prennent en charge trois types d'interfaces modulaires qui ajoutent chacune quatre ou huit interfaces au Firebox :
- Module Cuivre à 8 Ports de 1 Gbits/s pour WatchGuard Firebox M
- Module Fibre SFP à 8 Ports de 1 Gbits/s pour WatchGuard Firebox M
- Module Fibre SFP+ à 4 Ports de 10 Gbits/s pour WatchGuard Firebox M
Dans la configuration d'interface des modèles Firebox qui prennent en charge l'interface modulaire, la colonne Module liste les numéros de port pour chaque interface modulaire. La lettre indique la fente du Firebox où le module d'interface est installé. Le numéro indique le numéro du port tel qu'il est marqué sur le module d'interface. Par exemple, le module A6 correspond au port 6 sur le module d'interface installé dans la fente A.
L'image ci-dessous montre la configuration d'interface par défaut pour un Firebox M5600.
Modules d'Interface
Chaque modèle de Firebox possède un nombre différent d'interfaces intégrées et prend en charge des modules d'interface supplémentaires. Vous devez installer un module d'interface avant que vous ne puissiez configurer les interfaces. Si vous utilisez Policy Manager, après avoir installé ou supprimé un module d'interface, vous devez vous connecter au Firebox et lancer une nouvelle instance de Policy Manager de manière à récupérer le fichier de configuration Firebox comprenant les interfaces réseau installées.
Le Firebox M4600 possède huit interfaces intégrées, et deux fentes de module d'interface, A et B. Vous pouvez installer un module d'interface dans chaque fente. Pour chaque module d'interface, les ports sont numérotés de 0 à 7 ou de 0 à 3.
| Fente du Firebox M4600 | Numéros de Port de l'Interface Modulaire | Numéros d'Interface dans la Configuration du Firebox |
|---|---|---|
| A | A0 à A7 (8 ports) A0 à A3 (4 ports) |
8 à 15 8 à 11 |
| B | B0 à B7 (8 ports) B0 à B3 (4 ports) |
16 à 23 16 à 19 |
Si une fente est vide, ces numéros d'interface n'apparaissent pas dans la configuration, et les numéros d'interface des autres interfaces modulaires ne sont pas modifiés.
Le Firebox M5600 possède une interface intégrée, et quatre fentes de module d'interface, A, B, C et D. Deux modules d'interface sont fournis pré-installés dans les fentes A et B. Pour chaque module d'interface, les ports sont numérotés de 0 à 7 ou de 0 à 3.
| Fente du Firebox M5600 | Numéros de Port de l'Interface Modulaire | Numéros d'Interface dans la Configuration du Firebox |
|---|---|---|
| A | A0 à A7 (8 ports) A0 à A3 (4 ports) |
0 à 7 (pré-installé) 0 à 3 |
| B | B0 à B7 (8 ports) B0 à B3 (4 ports) |
8 à 15 8 à 11 (pré-insatllé) |
| C | C0 à C7 (8 ports) C0 à C3 (4 ports) |
16 à 23 16 à 19 |
| D | D0 à D7 (8 ports) D0 à D3 (4 ports) |
24 à 31 24 à 27 |
Si une fente est vide, ces numéros d'interface n'apparaissent pas dans la configuration, et les numéros d'interface des autres interfaces modulaires ne sont pas modifiés.
Le Firebox détecte automatiquement les modules d'interface installés lorsque vous le démarrez.
Avant de retirer un module d'interface, vous devez désactiver les interfaces dans la configuration du Firebox. Si une interface activée n'est pas installée, vous ne pouvez pas vous connecter au Firebox pour modifier la configuration.
Les modules d'interface ne sont pas échangeables à chaud. Pour des informations complètes à propos des modules d'interface et comment les installer de façon sécurisée, consultez le Guide Matériel pour votre Firebox.
Pour éviter tout dommage au système, débranchez le Firebox avant d'installer ou de retirer des modules d'interface.
Pour plus d'informations sur la manière d'installer ou retirer des modules d'interface pour les membres d'un FireCluster, consultez À propos des FireCluster avec des Interfaces Modulaires.
A propos de l'Interface 32 sur le Firebox M5600
Le Firebox M5600 possède une interface intégrée, l'interface 32. Cette interface est toujours listée en premier dans la configuration. Par défaut, cette interface est configurée comme interface Approuvée avec l'alias Mgmt. Vous vous connectez à cette interface pour exécuter l'assistant Web Setup Wizard ou Quick Setup Wizard pour configurer un Firebox qui utilise les paramètres usine par défaut.
L'interface 32 n'est pas une interface dédiée à la gestion. Vous pouvez la configurer et l'utiliser comme vous le feriez avec toute autre interface. Nous vous recommandons de laisser l'interface 32 configurée comme interface Approuvée, de sorte que vous puissiez toujours l'utiliser pour vous connecter à votre Firebox pour le gérer, même lorsque les interfaces modulaires ne sont pas installées.
A propos des Paramètres Usine par Défaut sur le Firebox M5600
Les propriétés réseau et de configuration par défaut d'un Firebox M5600 sont :
Réseaux approuvés
Interface 32 (Eth32) est configurée comme une interface approuvée.
L'adresse IP par défaut pour Eth32 est 10.0.31.1/24.
L'adresse IP par défaut et le port de Fireware Web UI sur Eth32 sont https://10.0.32.1:8080.
L'interface 1 est configurée pour fournir des adresses IP par DHCP aux ordinateurs du réseau approuvé. Par défaut, ces adresses IP peuvent aller de 10.0.32.2 à 10.0.32.254.
Interface 1 (Eth1) est configurée comme une interface approuvée.
L'adresse IP par défaut pour Eth1 est 10.0.1.1/24.
L'adresse IP par défaut et le port de Fireware Web UI sur Eth1 sont https://10.0.1.1:8080.
L'interface 1 est configurée pour fournir des adresses IP par DHCP aux ordinateurs du réseau approuvé. Par défaut, ces adresses IP peuvent aller de 10.0.1.2 à 10.0.1.254.
réseau externe
Interface 0 (Eth0) est configurée comme une interface externe.
L'interface externe est configurée pour obtenir une adresse IP par DHCP.
Vous devez avoir un module d'interface installé en fente A avant d'allumer un nouveau Firebox M5600 ou vous devez lui faire un remise à zéro aux paramètres usine par défaut.
A propos de FireCluster sur le M5600 et le M4600
Si vous configurez deux périphériques Firebox M4600 ou M5600 en tant que FireCluster, vous devez installer les mêmes modules d'interface dans les mêmes fentes sur les deux membres du cluster. Il y a également d'autres exigences de connexion d'interface pour un FireCluster avec ces modèles. Pour plus d'informations, voir À propos des FireCluster avec des Interfaces Modulaires.