Temas Relacionados
Ejecutar el Web Setup Wizard
Puede usar el Web Setup Wizard para configurar un Firebox con una configuración básica. El Web Setup Wizard configura el Firebox en el modo de enrutamiento combinado. El asistente de configuración lo ayuda a configurar ajustes básicos de red y administrativos, y configura automáticamente las políticas y servicios de seguridad bajo licencia con la configuración recomendada.
- En Fireware v11.12 y superiores, el Web Setup Wizard crea políticas de proxy y habilita automáticamente la mayoría de los servicios de suscripción bajo licencia con la configuración recomendada.
- En Fireware v11.11.x y anteriores, el Web Setup Wizard crea políticas de filtrado de paquetes y no habilita los servicios de suscripción bajo licencia.
Para más información acerca de las políticas y servicios que configura el Web Setup Wizard, consulte Políticas y Ajustes Predeterminados del Setup Wizard.
Para una demostración en video del Web Setup Wizard, vea el videotutorial Web Setup Wizard (30 minutos).
Para usar el Web Setup Wizard, debe hacer una conexión de red directa hacia el Firebox y usar un explorador web para iniciar el asistente. Cuando se conecta al dispositivo, este usa DHCP para enviar una nueva dirección IP a su equipo.
Antes de iniciar el Web Setup Wizard, asegúrese de:
- Active su dispositivo en el sitio web de WatchGuard
- Guarde una copia de su llave de licencia de Firebox en un archivo de texto en su equipo.
Conectar a Fireware Web UI
- Utilice un cable Ethernet para conectar la interfaz 1 de su Firebox a su equipo. Para un Firebox M5600, conéctese a la interfaz 32.
- Use el cable Ethernet para conectar la interfaz 0 a un enrutador o red que proporcione acceso a Internet. Esta es la interfaz externa. La interfaz externa usa DHCP automáticamente para solicitar una dirección IP en la red a la que se conecta.
- Conecte el cable de energía a la entrada de energía del Firebox y a una fuente de energía.
- Inicie el Firebox con la configuración de fábrica. Un Firebox nuevo se inicia automáticamente en este modo.
Para obtener más información, consulte Restablecer un Firebox. - Asegúrese de que su equipo de administración esté configurado para aceptar una dirección IP asignada por DHCP.
Si su computadora ejecuta Windows 7:
- En el menú Inicio de Windows, seleccione Panel de Control > Redes e Internet > Redes y Recursos Compartidos > Cambiar la Configuración del Adaptador > Conexió de Área Local.
- Haga clic en Propiedades.
- Seleccione Protocolo de Internet Versión 4 (TCP/IPv4) y haga clic en Propiedades.
- Asegúrese de que Obtener una dirección IP automáticamente esté seleccionado.
- Si su explorador usa un servidor proxy de HTTP, debe deshabilitar temporalmente la configuración proxy HTTP en su explorador.
Para obtener más información, consulte Deshabilitar el Proxy HTTP en el Explorador.
- Abra un explorador web y vaya a https://10.0.1.1:8080. Para un Firebox M5600, vaya a https://10.0.32.1:8080.
En el explorador aparece una notificación del certificado de seguridad.
- Cuando vea la advertencia de certificado, haga clic en Continuar. Agregue una excepción si su navegador lo requiere.
La advertencia de certificado aparece porque el Firebox usa un certificado firmado por la Autoridad de Certificación de WatchGuard, que no figura en la lista de autoridades de confianza de su explorador.
Esta advertencia aparece cada vez que se conecta al Firebox a menos que se acepte el certificado en forma permanente o se genere e importe un certificado para que use el dispositivo. Para obtener más información, consulte Acerca de los Certificados.
- Inicie sesión con las credenciales de cuenta del administrador predeterminado:
Nombre de Usuario — admin
Contraseña — readwrite
Se inicia el Web Setup Wizard.
- Complete el asistente.
El Web Setup Wizard incluye los pasos para instalar el dispositivo con una configuración básica. Para ver más información sobre cómo completar el paso actual, haga clic en Más Información en cualquier página del asistente. El conjunto exacto de pasos que el asistente presenta depende de la versión de Fireware instalada en el Firebox.
Si deja el Web Setup Wizard ocioso por 15 minutos o más, debe volver al Paso 3 e iniciar nuevamente.
El Web Setup Wizard lo ayuda a completar estos pasos:
Seleccione un tipo de configuración.
Seleccione si prefiere crear una nueva configuración o restaurar una configuración a partir de una imagen de copia de seguridad guardada.
Acuerdo de licencia
Acepte el Acuerdo de Licencia de Usuario Final.
Restablecer una Imagen de Copia de Seguridad del Firebox
Si seleccionó la opción para restablecer una configuración desde de una imagen de copia de seguridad, seleccione un archivo de imagen de copia de seguridad para restablecerla al Firebox. Las opciones son:
- Importar y restablecer una imagen de copia de seguridad desde un archivo — Seleccione un archivo de imagen de copia de seguridad guardado en su equipo o red, y escriba la contraseña que se usó para cifrar el archivo.
- Restablecer un archivo de imagen de copia de seguridad guardado en el Firebox — Seleccione un archivo de imagen de copia de seguridad guardado en el Firebox (Fireware 12.2.1 y posterior solamente). Las imágenes de copia de seguridad aparecen en la lista Imágenes de copia de seguridad disponibles solo si usó el comando CLI restablecer el valor predeterminado de fábrica sin la opción todos para restablecer el Firebox. Todos los otros métodos que se usan para restablecer el Firebox eliminan automáticamente todas las imágenes de copia de seguridad guardadas en el Firebox.
Después de que se restablece la imagen de copia de seguridad, el Firebox se reinicia y aparece la página de inicio de sesión.
Configurar la Interfaz Externa
Seleccione y configure el método que quiere que use su dispositivo para establecer una dirección IP externa. Las opciones son:
- DHCP — Ingrese la identificación DHCP tal como se la proveyó su ISP.
- PPPoE — Ingrese su información de PPPoE, tal como se la proveyó su ISP.
- Estática — Ingrese su dirección IP estática y de puerta de enlace, tal como se la proveyó su ISP.
Para obtener más información acerca de estos métodos, consulte Configurar una interfaz externa.
Configurar Servidores DNS y WINS (Opcional)
Configure las direcciones de servidor del Dominio DNS y WINS que desee que use el Firebox.
Configurar la Interfaz de Confianza
Ingrese la dirección IP de la Interfaz de confianza. (Opcional) Si quiere que Firebox asigne direcciones IP a los equipos que se conectan a la red de confianza, puede habilitar el servidor DHCP y asignar un rango de direcciones IP en la misma subred que la dirección IP de la interfaz.
Crear contraseñas para su dispositivo
Establezca contraseñas nuevas para los estados (solo lectura) y las cuentas de usuario integradas de admin (leer/escribir).
Habilitar administración remota (Opcional)
Habilite la administración remota si desea administrar este Firebox por medio de la interfaz externa.
Agregar información del dispositivo
Puede ingresar un nombre de dispositivo, ubicación e información de contacto y guardar los datos de administración para ese dispositivo. De manera predeterminada, el nombre del dispositivo se configura con el número de modelo de su Firebox. Le recomendamos que elija un nombre único que pueda usar para identificar fácilmente este Firebox, especialmente si usa administración remota. La ubicación y la información de contacto son opcionales.
Configurar la zona horaria
Seleccione la zona horaria en la que el Firebox está ubicado.
Activación: Agregue la llave de licencias de Firebox
Web Setup Wizard puede usar uno de tres métodos para aplicar una llave de licencias a su dispositivo:
Activación Automática — Si el Firebox ya sido activado con anterioridad, el asistente recupera automáticamente la llave de licencias del dispositivo desde el sitio web de WatchGuard cuando se inicia con los ajustes de fábrica. Si la activación automática es exitosa, el asistente no muestra una página para el paso de activación. La activación automática no es posible para FireboxV o XTMv,
Activación en Línea — Si aún no se ha activado el Firebox, puede usar la Activación en Línea del asistente para activar el dispositivo en su cuenta en el sitio web de WatchGuard. Posteriormente, el dispositivo recupera de forma automática la llave de licencia y la aplica al dispositivo. Para usar la Activación en Línea, su dispositivo debe tener una conexión a Internet.
Activación Manual — Si activó anteriormente el Firebox y tiene una copia de la llave de licencias en su equipo, puede omitir la activación en línea y, en su lugar, pegar el texto de la llave de licencias en el asistente.
Si Firebox no tiene una conexión a Internet cuando ejecuta el asistente, también puede optar por omitir completamente el proceso de activación y aplicar la llave de licencia más adelante. Para obtener más información sobre cómo aplicar la llave de licencia fuera del asistente, consulte Obtener una Llave de Licencias de Firebox.
La funcionalidad del dispositivo es limitada hasta que aplique una llave de licencia. Sin una llave de licencias, el Firebox permite que solo un usuario acceda a Internet. Si el Firebox no tiene una llave de licencias, Web Setup Wizard no puede configurar los servicios de suscripción bajo licencia.
Configuración de Servicios de Suscripción y WebBlocker
Para un Firebox que usa Fireware v11.12 o superior, el asistente de configuración le muestra una lista de servicios bajo licencia desde la llave de licencias. El asistente habilita automáticamente los servicios enlistados con la configuración recomendada. Para WebBlocker, el asistente recomienda categorías de contenido para bloquear, y usted modifica esta configuración en el asistente.
Finalización
Después de revisar y aplicar su configuración, el Firebox guarda la configuración.
Después que el asistente finaliza
Después de completar el asistente, el Firebox tiene una configuración básica que admite el tráfico saliente TCP, UDP, ping, y bloquea todo el tráfico no solicitado desde la red externa. También utiliza las direcciones IP de interfaz y las contraseñas administrativas que usted especificó. Las políticas y servicios predeterminados habilitados por el asistente dependen de la versión de Fireware que usa el Firebox. Para más detalles acerca de las políticas y servicios predeterminados, consulte Políticas y Ajustes Predeterminados del Setup Wizard.
Si su Firebox utiliza Fireware v11.11.x o anterior, el Web Setup Wizard no habilita los servicios de suscripción, incluso si están bajo licencia en la llave de licencias. Para habilitar los servicios y políticas de proxy de seguridad con configuración recomendada, actualice el Firebox a Fireware v11.12 o superior, y ejecute el Web Setup Wizard de nuevo.
Puede iniciar sesión en la Fireware Web UI con el nombre de usuario admin y la contraseña de configuración que utilizó en el Asistente.
Si cambia la dirección IP de la interfaz de confianza, debe cambiar su configuración de red en su computadora para asegurarse de que su dirección IP coincida con la subred de la red de confianza antes de conectase al dispositivo. Si usa DHCP, puede usar los comandos ipconfig/release y ipconfig/renew en su equipo para forzarlo a que solicite una dirección IP nueva, o reiniciar su equipo.
Luego de crear una configuración básica, puede editar la configuración del dispositivo para personalizarla aún más.
- Para obtener información sobre cómo completar la instalación de su dispositivo una vez que haya finalizado el Web Setup Wizard, consulte Concluir su Instalación.
- Para obtener información acerca de cómo iniciar WatchGuard System Manager, consulte Iniciar WatchGuard System Manager.
- Para obtener información acerca de cómo conectarse a la Fireware Web UI, consulte Conectar a Fireware Web UI.
Si Tiene Problemas con el Asistente
Si deja el Web Setup Wizard inactivo por 15 minutos o más, éste expira, y debe seguir los mismos pasos para iniciar sesión e iniciarlo nuevamente.
Para otros problemas con el asistente, puede ser útil que borre la caché del explorador antes de volver a intentar. Para borrar la caché en Internet Explorer seleccione Herramientas > Opciones de Internet > Borrar > Historial.