Dépanner RapidDeploy

Après avoir activé RapidDeploy, vous pouvez dépanner le processus RapidDeploy si le Firebox n'a pas récupéré de fichier de configuration.

Vous pouvez utiliser Traffic Monitor dans Firebox System Manager ou Fireware Web UI pour rechercher les messages de journal pour RapidDeploy. Par exemple, si le processus RapidDeploy a réussi, vous verrez ces messages de journal :

Screen shot of the RapidDeploy log messages in Traffic Monitor

Pour plus d'informations sur l'utilisation de Traffic Monitor, accédez à Traffic Monitor (Fireware Web UI) ou à Messages de Journal de Périphérique (Firebox System Manager).

Dépannage concernant la Récupération du Fichier de Configuration

Si le Firebox n'a pas encore contacté WatchGuard pour demander le fichier de configuration et que vous avez déjà suivi les instructions présentes dans Connecter le Firebox pour RapidDeploy, assurez-vous que l'interface externe du Firebox est connectée à un périphérique réseau avec l'accès à Internet. Si votre Firebox utilise le DHCP pour obtenir une adresse IP pour l'interface 0, vérifiez que le réseau auquel votre Firebox se connecte a bien un serveur DHCP.

Puis essayez de nouveau ce qui suit :

  1. Connectez l'Interface 0 à un réseau ayant accès à Internet et possédant un serveur DHCP.
    Un serveur DHCP n'est pas nécessaire si vous utilisez un fichier CSV sur le lecteur USB pour configurer l'interface 0.
  2. Redémarrez le Firebox avec les paramètres usine par défaut :
    • Pour un nouveau Firebox, éteignez puis rallumez le Firebox.
    • Sur un Firebox précédemment configuré, réinitialisez le périphérique à ses paramètres d'usine par défaut. Pour plus d'informations, consultez Réinitialiser un Firebox.
  3. Assurez-vous que le Firebox a une source d'alimentation et une connexion Internet fiables pendant qu'il télécharge le fichier de configuration.
  4. Si le Firebox est connecté à un réseau sans DHCP, vous pouvez utiliser l'assistant Web Setup Wizard pour configurer les paramètres réseau de votre Firebox afin qu'il se connecte pour RapidDeploy. Pour plus d'informations, consultez Exécuter l'Assistant Web Setup Wizard.

L'option RapidDeploy est disponible dans l'assistant Web Setup Wizard sur les Fireboxes exécutant Fireware v12.5.3 ou une version ultérieure.

Dépannage concernant la Compatibilité du Fichier de Configuration

Assurez-vous que le fichier de configuration que vous utilisez pour RapidDeploy est compatible avec la version de Fireware sur votre Firebox.

Une fois que le Firebox a téléchargé le fichier de configuration, les mots de passe sur le Firebox sont remplacés par ceux que vous avez spécifiés lorsque vous avez activé RapidDeploy, même si RapidDeploy échoue.

Si la version du fichier de configuration est trop récente

Si la version du fichier de configuration est ultérieure à la version du système d'exploitation Fireware installée sur le Firebox, RapidDeploy échoue et le Firebox démarre avec les paramètres usine par défaut, à l'exception des mots de passe, qui sont remplacés par les mots de passe configurés lors de l'activation de RapidDeploy.

Si la version du fichier de configuration est antérieure ou identique à la version du système d'exploitation installée

Si la version du fichier de configuration est antérieure ou identique à la version du Fireware OS installée sur le Firebox, RapidDeploy peut avoir réussi. Pour plus d'informations sur la vérification de la réussite de RapidDeploy, consultez Vérifier la Réussite de RapidDeploy.

Il se peut aussi que RapidDeploy ait échoué. Même si vous chargez un fichier de configuration avec un numéro de version qui correspond précisément à la version du système d'exploitation installée sur le Firebox, le fichier de configuration peut contenir du code XML qui n'est pas reconnu par la version du système d'exploitation du Firebox. Ceci peut se produire si vous utilisez une version plus récente de Policy Manager pour enregistrer le fichier de configuration. Si vous avez utilisé Policy Manager pour enregistrer la configuration dans le fichier que vous avez chargé, vérifiez que la version de WatchGuard System Manager utilisée n'est pas plus récente que la version du système d'exploitation installée sur le Firebox auquel est destiné le fichier de configuration.

Nouvelle tentative RapidDeploy

Si le Firebox a demandé le fichier RapidDeploy mais que RapidDeploy a échoué, vous pouvez créer et charger un nouveau fichier de configuration. Assurez-vous de ne pas enregistrer le fichier avec une version de Policy Manager supérieure à la version du Fireware OS du Firebox. Pour plus d'informations, consultez Créer un Fichier de Configuration pour RapidDeploy.

Lorsque vous avez chargé un nouveau fichier de configuration pour RapidDeploy, redémarrez le Firebox distant avec les paramètres d'usine par défaut. Le Firebox télécharge automatiquement le fichier de configuration mis à jour depuis le site de WatchGuard. Pour plus d'informations sur la connexion et le redémarrage du Firebox, consultez Connecter le Firebox pour RapidDeploy.