Gilt für: Cloud-verwaltete Fireboxen
(missing or bad snippet)WatchGuard weist das RMA-Ersatzgerät automatisch demselben WatchGuard Cloud-Konto zu wie das ursprünglich Cloud-verwaltete Gerät.
Caution: Wenn Sie eine Firebox zurücksenden, senden Sie nur das defekte Produkt zurück. Erweiterungsmodule sowie Handbücher, Kabel, Drähte und Laufwerke aus dem Originallieferumfang sollten Sie behalten, da wir diese nicht mit dem Ersatzprodukt senden.
Falls Sie ein Mitglied eines Cloud-verwalteten Aktiv/Passiv-FireClusters ersetzen müssen, folgen Sie den hier aufgeführten Verfahren für die Vorbereitung und das Hinzufügen einer Ersatz-Firebox zum FireCluster:
- Fireware-Version und Build-Nummer vergleichen
- Feature Key abrufen
- Firmware-Version upgraden oder downgraden
- FireCluster-Konfiguration aktualisieren
- Ersatz-Firebox anschließen und Cluster bilden
- Betriebsbereitschaft des FireClusters verifizieren
- Mobile VPN with IKEv2-Profile aktualisieren (falls erforderlich)
Bevor Sie beginnen
Bevor Sie beginnen:
- Entfernen Sie die Kabel von der auszutauschenden Firebox.
- Entfernen Sie mögliche Erweiterungsmodule von der alten Firebox und installieren Sie diese an der Ersatz-Firebox.
- Schließen Sie die Ersatz-Firebox an und schalten Sie sie ein.
- Verbinden Sie Ihren Computer über ein Ethernet-Kabel mit Schnittstelle 1 der Ersatz-Firebox. Sie müssen dies tun, um eine Verbindung zum WatchGuard System Manager herzustellen, der Benutzeroberfläche für die lokale Verwaltung.
- (Empfohlen) Verbinden Sie die Firebox mit dem Internet. Dies wird Ihnen helfen, den Firebox-Feature Key automatisch zu synchronisieren.
- Laden Sie den WatchGuard System Manager von der Seite WatchGuard Software Downloads herunter.
- Installieren Sie WatchGuard System Manager auf Ihrem Computer.
Firmware-Version vergleichen
Auf der Ersatz-Firebox und der Cluster-Master-Firebox muss dieselbe Firmware-Version laufen. Als bewährtes Verfahren empfehlen wir, dass die beiden Fireboxen dieselbe Build-Nummer haben.
So finden Sie die Firmware-Version und Build-Nummer auf der Cluster-Master-Firebox:
- Melden Sie sich bei WatchGuard Cloud an.
- Wählen Sie Überwachen > Geräte.
- Wählen Sie den FireCluster aus.
Die Seite Gerätezusammenfassung wird geöffnet und zeigt die Firmware-Version und Build-Nummer an.
Finden Sie dann die Firmware-Version und Build-Nummer auf der Ersatz-Firebox:
- Starten Sie WatchGuard System Manager auf Ihrem Computer.
- Verbinden Sie die Ersatz-Firebox im WatchGuard System Manager mit den folgenden Einstellungen:
IP-Adresse — 10.0.1.1
Benutzername — status
Passphrase — readonly - Nachdem Sie eine Verbindung zur Ersatz-Firebox hergestellt haben, finden Sie neben der Firebox-Modellnummer die Firmware-Version und Build-Nummer. Die Build-Nummer beginnt mit dem Buchstaben "B".
Vergleichen Sie dann die Firmware-Version und Build-Nummer auf der Ersatz-Firebox und der Cluster-Master-Firebox. Bei unterschiedlicher Firmware-Version und Build-Nummer:
- Rufen Sie den Feature Key für die Ersatz-Firebox ab.
- Führen Sie ein Upgrade oder Downgrade der Ersatz-Firebox auf die Firmware-Version des Cluster-Masters durch.
Rufen Sie den Feature Key für die Ersatz-Firebox ab
Sie können den Feature Key über den Firebox System Manager automatisch von der WatchGuard-Website abrufen. Oder Sie können den Feature Key manuell von der WatchGuard-Website kopieren und in Policy Manager importieren.
- Verbinden Sie die Ersatz-Firebox mit dem Internet.
- Starten Sie Firebox System Manager.
- Wählen Sie im Firebox System Manager Tools > Feature Key synchronisieren.
Das Dialogfeld Feature Key synchronisieren wird geöffnet.
- Geben Sie in die Textfelder Benutzername und Passphrase die Zugangsdaten für einen Benutzer mit Geräteadministrator-Berechtigungen ein.
- Klicken Sie auf OK.
Das Gerät ruft den Feature Key von der WatchGuard-Website ab und aktualisiert ihn auf dem Gerät.
- Öffnen Sie einen Webbrowser und rufen Sie https://www.watchguard.com/ auf.
- Melden Sie sich mit dem Benutzernamen und Passwort Ihres WatchGuard-Kontos an.
- Klicken Sie im Partner-Portal auf Support Center.
- Klicken Sie auf der Seite Support Center-Home auf die Option My WatchGuard > Produkte verwalten. Oder klicken Sie auf der Seite Support Center-Home im Abschnitt Ihre Produkte verwalten auf Alle anzeigen.
Die Seite Produkte verwalten wird geöffnet. -
Wählen Sie Ihr Gerät aus der Produkteliste.
Die Seite Produktdetails wird geöffnet. - Klicken Sie auf der Seite Produktdetails auf Feature Key erhalten.
Die Details zum Feature Key werden in einem Dialogfeld angezeigt. - Wählen Sie den gesamten Text des Feature Keys aus.
- Um den markierten Text zu kopieren, klicken Sie mit der rechten Maustaste auf den markierten Text und wählen Sie Kopieren oder drücken Sie Strg+C auf Ihrer Tastatur.
- (Optional) Fügen Sie den markierten Text in eine leere Textdatei ein.
- Öffnen Sie Policy Manager.
- Wählen Sie Einrichten > Feature Keys.
- Um den aktuellen Feature Key zu entfernen, klicken Sie auf Entfernen.
- Klicken Sie auf Importieren.
- Klicken Sie auf Durchsuchen und lokalisieren Sie die Feature Key-Datei, die Sie von der WatchGuard-Website gespeichert haben.
- Klicken Sie auf OK.
Das Dialogfeld Firebox-Feature Key importieren wird geschlossen und die neuen Feature Key-Daten werden im Dialogfeld Firebox Feature Key angezeigt. - Klicken Sie auf OK.
- Speichern Sie die Konfigurationsdatei.
Der Feature Key ist erst dann auf der Firebox installiert, wenn Sie die Konfigurationsdatei auf dem Gerät speichern.
Firmware der Ersatz-Firebox upgraden oder downgraden
So führen Sie ein Upgrade oder Downgrade der Firmware-Version auf der Ersatz-Firebox in Policy Manager durch:
- Wählen Sie Datei > Upgrade.
Das Dialogfeld Upgrade wird geöffnet. - Geben Sie die Passphrase für die Konfiguration ein. Die Standard-Zugangsdaten für das Administrator-Konto lauten:
Benutzername — admin
Passphrase — readwrite - Um den Pfad zum Upgrade- oder Downgrade-Image einzugeben, klicken sie auf Durchsuchen. Die Image-Datei muss dieselbe Version haben, wie die auf dem Cluster-Master installierte Version.
- Bestätigen Sie, dass Sie ein Upgrade der Firebox durchführen wollen.
Nach der Bestätigung wird die Firebox automatisch neu gestartet.
Seriennummer in der FireCluster-Konfiguration bearbeiten
Sie müssen die Seriennummer der Ersatz-Firebox in der FireCluster-Konfiguration eingeben.
So bearbeiten Sie die Seriennummer:
- Wählen Sie Konfigurieren > Geräte.
- Wählen Sie den FireCluster aus.
- Wählen Sie Gerätekonfiguration.
- Wählen Sie in der Kachel Einstellungen die Option FireCluster-Einstellungen.
Die Seite Einstellungen wird geöffnet. - Wählen Sie die Registerkarte FireCluster-Einstellungen.
- Klicken Sie im Abschnitt FireCluster-Details neben dem Ersatz-Cluster-Mitglied auf Bearbeiten.
Das Dialogfeld Mitglied Bearbeiten wird geöffnet.
- Geben Sie im Textfeld Seriennummer die Seriennummer der Ersatz-Firebox ein. Keine Bindestriche eingeben.
- Klicken Sie auf Speichern.
- Stellen Sie die Konfiguration bereit.
Nachdem Sie die Konfiguration für den Ersatz des FireCluster-Mitglieds bereitgestellt haben, können Sie auf der Seite Gerätezusammenfassung für den FireCluster auf den Link Ältere Geräte klicken, um Details über die vorherigen Geräte im Cluster anzuzeigen. Weitere Informationen finden Sie unter Die Seite Gerätezusammenfassung für eine Firebox anzeigen.
Ersatz-Firebox anschließen und Cluster bilden
Als nächstes müssen Sie die Ersatz-Firebox mit der Cluster-Master-Firebox und Ihrem Netzwerk verbinden. Die Kabelkonfiguration auf der Ersatz-Firebox muss mit der Kabelkonfiguration auf der Cluster-Master-Firebox identisch sein.
So verbinden Sie die Ersatz-Firebox:
- Verbinden Sie die primären Cluster-Schnittstellen jeder Firebox.
- Verbinden Sie alle anderen Netzwerk-Schnittstellen auf der Ersatz-Firebox.
- Starten Sie die Ersatz-Firebox mit den Werkseinstellungen neu.
Nachdem Sie die Kabel an der Ersatz-Firebox angeschlossen haben, wird das Cluster in WatchGuard Cloud automatisch gebildet. Die Ersatz-Firebox erhält automatisch eine aktualisierte Konfiguration vom Cluster-Master.
Weitere Informationen zur Konfiguration der FireCluster-Hardware finden Sie unter Hardware für einen Cloud-verwalteten FireCluster verbinden.
Betriebsbereitschaft des FireClusters verifizieren
So verifizieren Sie in WatchGuard Cloud, dass das FireCluster betriebsbereit ist:
- Wählen Sie Überwachen > Geräte.
- Wählen Sie eine Firebox.
Die Seite Gerätezusammenfassung für die ausgewählte Firebox wird geöffnet. - Wählen Sie Live Status > FireCluster.
Die Seite FireCluster wird geöffnet. - Verifizieren Sie, dass beide Cluster-Mitglieder aktiv sind.
Weitere Informationen zur FireCluster-Überwachung finden Sie unter FireCluster überwachen.
Mobile VPN with IKEv2-Profile aktualisieren
Falls Sie Mobile VPN with IKEv2 mit dem FireCluster verwenden, müssen Sie sicherstellen, dass Sie neue Profile generieren und diese auf Ihren Clients installieren, nachdem Sie die Ersatz-Firebox zum Cluster hinzugefügt haben. Weitere Informationen finden Sie unter Herunterladen des Mobile VPN with IKEv2-Client-Profil.