Configurar el Firebox Sin Interfaces Externas
De forma predeterminada, la configuración de su Firebox tiene una interfaz externa habilitada. Sin embargo, no se requiere una interfaz externa si el Firebox no es un firewall edge. Por ejemplo, no tiene que configurar una interfaz externa en un Firebox que se usa en su LAN para aislar redes si otro dispositivo protege el borde entre la LAN y la WAN.
Si no configura una interfaz externa en el Firebox, un cuadro de texto de la Puerta de Enlace Predeterminada aparece en la página Interfaces. Debe especificar la dirección IP de la puerta de enlace predeterminada para que el Firebox pueda enrutar el tráfico saliente. La dirección IP de la puerta de enlace predeterminada debe estar asociada con una interfaz configurada en su Firebox.
Si deshabilita una interfaz, el Firebox elimina esa interfaz de la lista de Alias y de cualquier política que use la interfaz.
Para configurar un Firebox sin interfaz externa, desde Fireware Web UI:
- Conéctese al Firebox desde una computadora detrás de una interfaz interna del Firebox. Tenga en cuenta que perderá el acceso al Firebox a través de la interfaz externa.
- Seleccione Red > Interfaces.
- Seleccione la interfaz Externa y haga clic en Editar.
- De la lista desplegable Tipo de Interfaz, seleccione Deshabilitada.
- Haga clic en Guardar.
Aparece la configuración de la Puerta de enlace Predeterminada. - En el cuadro de texto Puerta de Enlace Predeterminada, ingrese la dirección IP de la puerta de enlace predeterminada. En nuestro ejemplo, especificamos la puerta de enlace predeterminada 203.0.113.1. Esa dirección IP está en la misma red que la interfaz Internet-gateway, que tiene la dirección IP 203.0113.254/24.
Para configurar un Firebox sin interfaz externa, desde Policy Manager:
- Conéctese al Firebox desde una computadora detrás de una interfaz interna del Firebox. Tenga en cuenta que perderá el acceso al Firebox a través de la interfaz externa.
- Seleccione Red > Configuración.
- En la pestaña Interfaces, seleccione la interfaz Externa y haga clic en Configurar.
- De la lista desplegable Tipo de Interfaz, seleccione Deshabilitada.
- Haga clic en Aceptar.
Aparece la configuración de la Puerta de enlace Predeterminada. - En el cuadro de texto Puerta de Enlace Predeterminada, ingrese la dirección IP de la puerta de enlace predeterminada. En nuestro ejemplo, especificamos la puerta de enlace predeterminada 203.0.113.1. Esa dirección IP está en la misma red que la interfaz Internet-gateway, que tiene la dirección IP 203.0113.254/24.