Watchguard Firebox M200 User manual

Guide de démarrage rapide
Kurzanleitung
Guía Rápida
Guia de início rápido
快速設定手冊
Quick Start Guide
Firebox®M200 / M300
HW Models: ML3AE8
Guida introduttiva
WatchGuard® Technologies, Inc.

2 3
Activate Your Device
1. Go to www.watchguard.com/activate
2. Log in to your WatchGuard account, or create a new account*.
*If you create a new account, return to www.watchguard.com/activate after you nish the account
creation process.
3. Type the serial number for your device.
4. During activation, select your setup method:
• RapidDeploy QuickStart – Automatically download and apply a QuickStart
conguration le to your device, pre-congured with security settings
recommended by WatchGuard.
• Classic Activation – Use the Web Setup Wizard to create a basic conguration le
for your device.
5. Use the setup directions in this guide that match the method you selected.
English

4 5
Classic Activation Setup
1. Connect Your Device and Power it On
Make sure your computer is congured to use DHCP. When you connect to the Firebox,
it will assign an IP address on the 10.0.1.0/24 network.
2. Connect to the Web UI
A. Go to https://10.0.1.1:8080
B. You can safely ignore certicate warnings, because the device uses a
self-signed certicate.
C. Log in with the user name admin and the passphrase readwrite.
D. Follow the directions in the Web Setup Wizard to create a basic conguration le for
a new device. Click More Information if you have questions.
E. When the Wizard completes, log in to the Web UI with the admin user account and
the Admin (readwrite) passphrase you set during the Wizard.
F. Install the Firebox in your network.
Your device has a basic conguration:
• Allows outbound TCP, UDP, and ping trac
• Blocks all unrequested trac from the external network
English
RapidDeploy QuickStart Setup
1. Connect Your Device and Power it On
Make sure the computers on your network are congured to use DHCP. When you install
your Firebox, it will assign an IP address on the 10.0.1.0/24 network.
2. Connect to the Web UI
A. Go to https://10.0.1.1:8080
B. You can safely ignore any certicate warnings you see because the device uses a
self-signed certicate.
C. Log in with the user account admin and the Admin (readwrite) passphrase you set
during activation.
Your device has a basic conguration:
• Allows outbound TCP, UDP, and ping trac
• Blocks all unrequested trac from the external network
• Includes optimized security settings
English
Your Network
Internet
Computer Internet

6 7
Next Steps
Congratulations! You have nished basic setup of your Firebox. You can use the Web UI to
view and edit your conguration and to manage and monitor your device. Here are some
recommendations to help you get started:
Verify your Internet connectivity
• With your Firebox installed in your network, make sure that your users can
successfully browse the Internet.
Upgrade your Firebox to the latest OS version
Keep your Firebox current with the latest version of Fireware OS. To upgrade:
1. Go to www.watchguard.com/support and click Software Downloads.
2. Find the software downloads page for the Firebox M200/M300.
3. Download and run the installation package for the latest version of Fireware OS.
This installs an upgrade le on your computer that you must upload to the Firebox
with the Web UI.
4. In the Web UI, select System > Upgrade OS.
5. Browse to the upgrade le. The le name is M200_M300.sysa-dl.
This installation extracts the upgrade le to the default location of C:\Program Files(x86)\
Common les\WatchGuard\resources\FirewareXTM\<version>\
On a computer with a Windows 32-bit operating system, the path is: C:\Program Files\Common
Files\WatchGuard\resources\FirewareXTM\<version>\
Explore the features and functions of your Firebox
Browse the Web UI to learn more about the management, monitoring, and security
features. Help is available in the upper right of each screen.
About the Device Status Lights
RJ45 interfaces
Interfaces 0 - 7 are RJ45 Ethernet interfaces that support link speeds of 10, 100, or 1000
Mbps. Each RJ45 interface has a pair of indicators. The right indicator shows the interface
connection status. The left indicator shows interface activity.
Indicator Indicator color Interface Status
Connection (right) Yellow Link at 1000 Mbps
Green Link at 100 Mbps
Not lit Link at 10 Mbps, or no link
Activity (left) Yellow, blinks Power on, network activity
Not lit Power o, no connections
Storage ( ) – When there is activity on the SD card, the storage indicator is yellow.
Arm/Disarm ( ) – When the device is armed and ready to pass trac, this indicator is
green. When the device is powered on, but not ready to pass trac, this indicator is red.
Power ( ) – The power indicator on the left front of the device is green when the device
is powered on.
English

8 9
Reset the Firebox to Factory-Default Settings
If you ever need to, you can restore your Firebox to its factory-default settings. For example,
if you do not know your administrator account passphrase or you want to start over with
RapidDeploy QuickStart, you can reset your device.
For more information, see the Hardware Guide for your Firebox, available at:
www.watchguard.com/help/documentation/hardware.asp
激活设备
1. 转到 www.watchguard.com/activate
2. 登录到您的 WatchGuard 帐户，或者创建一个新帐户*。
*如果创建新帐户，请在完成帐户创建过程之后返回到 www.watchguard.com/activate。
3. 输入设备的序列号。
4. 在激活期间，选择安装方法：
• 快速部署 – 自动下载快速部署配置文件并将其应用到您的设备，其中预配置了
WatchGuard 推荐的安全设置。
• 常规激活 – 使用网页安装向导为您的设备创建基本配置。
5. 请根据您的实际安装方法选择本手册中对应的安装说明。
简体中文

10 11
常规激活操作
1. 将您的设备连接好网线后开启电源
确保网络中的电脑被配置为使用 DHCP 方式自动获取 IP 地址。连接 Firebox 设备后，它将在
10.0.1.0/24 网络上分配一个 IP 地址。
2. 连接到网页管理界面
A. 在浏览器地址栏输入https://10.0.1.1:8080
B. 您可以安全地忽略证书警告，因为该设备使用自签名证书。
C. 以管理员账号 admin 和管理员配置密码 readwrite 登录。
D. 按照网页安装向导中的说明为新设备创建基本配置文件。如果有问题，请单击
“更多信息”（ More Information ） 。
E. 在向导完成后，使用 admin 账户和您在向导中设置的账户密码（readwrite）
登录到网页管理界面。
F. 在您的网络中安装 Firebox 设备。
您的设备有一个基本配置：
• 允许从内网向外发起 TCP、UDP 和Ping 数据流
• 自动阻止来自外部网络的所有未经允许的数据流
电脑 Internet
简体中文
快速部署安装向导
1. 将您的设备连接好网线后开启电源
确保网络中的电脑被配置为使用 DHCP 方式自动获取 IP 地址。在启动 Firebox 设备后，它将在
10.0.1.0/24 网络上分配一个 IP 地址。
2. 连接到网页管理界面
A. 在浏览器地址栏输入 https://10.0.1.1:8080
B. 您可以安全地忽略看到的任何证书警告，因为该设备使用自签名证书。
C. 用您的账户 admin 以及在激活过程中设置的账户（readwrite）密码登录。
您的设备有一个基本配置：
• 允许从内网向外发起 TCP、UDP 和Ping 数据流
• 自动阻止来自外部网络的所有未经允许的数据流
• 包含优化过的安全设置
您的网络
Internet

12 13
关于设备状态指示灯
RJ45 接口
接口 0-7 为RJ45 以太网接口，支持 10、100 或1000 Mbps 的连接速度。每个 RJ45 接口都配有一
对指示灯。右侧的是接口连接状态指示灯。左侧的是接口活动状态指示灯。
指示灯 指示灯颜色 接口状态
连接状态（右侧） 黄色 连接速度为1000 Mbps
绿色 连接速度为100 Mbps
不亮 连接速度为10 Mbps 或无连接
活动状态（左侧） 黄色、闪烁 已开启、有网络活动
不亮 已关机、无网络连接
存储 ( ) – 在紧凑式闪存活动期间，存储指示灯显示为黄色。
防护/解除防护 ( ) – 当设备处于防护状态并可通过数据流时，指示灯显示为绿色。当设备处于
开启状态，但尚不能通过数据流时，指示灯显示为红色。
电源 ( ) – 当设备处于开启状态时，位于设备左前方的电源指示灯显示为绿色。
简体中文
后续步骤
恭喜！您已经完成了 Firebox 的基本安装。您可以使用网页管理界面查看和编辑配置，并管理和
监控您的设备。下面是帮助您入门的一些建议：
验证 Internet 连接
• 在网络中安装 Firebox 设备之后，检查您的用户可以成功浏览网页。
将Firebox 升级到最新的操作系统版本
将您的 Firebox 与最新版本的 Fireware 操作系统保持一致。要升级，请执行以下操作：
1. 转到 www.watchguard.com/support 并单击“软件下载”(Software Downloads)。
2. 找到 Firebox M200/M300 的软件下载页面。
3. 下载并运行最新版本的 Fireware 操作系统的安装包。这将在您的电脑上安装升级文件，
你可以使用网页管理界面上传升级文件到 Firebox 上。
4. 在网页管理界面中，选择“系统 > 升级操作系统”(System > Upgrade OS)。
5. 浏览到要使用的升级文件。文件名为 M200_M300.sysa-dl。
在电脑上运行安装包时会将升级文件存放到默认位置 C:\Program Files(x86)\Common les\
WatchGuard\resources\FirewareXTM\<version>\
在装有 Windows 32 位操作系统的电脑上，路径是： C:\Program Files\Common Files\WatchGuard\
resources\FirewareXTM\<version>\
浏览 Firebox 的特性和功能
浏览网页管理界面，了解更多有关管理、监控和安全特性的信息。“帮助”(Help)显示在每
个屏幕的右上角。

14 15
将Firebox 重置为出厂默认设置
如果需要，可以将 Firebox 重置为其出厂默认设置。例如，如果您忘记了您的管理员帐户密码或
者想用快速部署方式重新安装设备，您可以重置您的设备。
欲了解更多信息，请通过下面的网址浏览 Firebox 设备的硬件指南（“Hardware Guide”）：
www.watchguard.com/help/documentation/hardware.asp
Activation de votre appareil
1. Rendez-vous à l'adresse www.watchguard.com/activate
2. Connectez-vous à votre compte WatchGuard ou créez un nouveau compte*.
*Si vous créez un nouveau compte, retournez à l'adresse www.watchguard.com/activate à la n
du processus de création de compte.
3. Saisissez le numéro de série de votre appareil.
4. Lors de l'activation, sélectionnez votre méthode de conguration:
• RapidDeploy QuickStart: téléchargement et application automatiques d'un chier
de conguration QuickStart sur votre appareil. Ce chier est pré-conguré avec
les paramètres de sécurité recommandés par WatchGuard.
• Classic Activation: utilisation de l'Assistant de conguration Web pour générer
un chier de conguration de base pour votre appareil.
5. Suivez les instructions de conguration correspondant à la méthode sélectionnée.
Français

16 17
Conguration Classic Activation
1. Branchement et mise sous tension de votre appareil
Assurez-vous que votre ordinateur est conguré pour utiliser le protocole DHCP. Lorsque vous
connectez votre Firebox, il attribue une adresseIP sur le réseau 10.0.1.0/24
2. Connexion à l'interface utilisateur Web
A. Rendez-vous à l'adresse https://10.0.1.1:8080
B. Votre appareil utilisant un certicat auto-signé, vous pouvez, sans risque, ignorer
les avertissements liés aux certicats.
C. Connectez-vous avec le nom d'utilisateur admin et le mot de passe readwrite.
D. Suivez les instructions de l'Assistant de conguration Web pour générer un chier
de conguration pour un nouvel appareil. Si vous avez des questions, cliquez sur
Plus d'informations.
E. Une fois que l'Assistant a terminé, connectez-vous à l'interface utilisateur Web avec
le nom d'utilisateur admin et le mot de passe Admin (readwrite) que vous avez dénis
dans l'Assistant.
F. Installez le Firebox dans votre réseau.
Votre appareil présente une conguration de base:
• Trac sortant TCP, UDP et Ping autorisés
• Blocage de tout le trac non demandé en provenance du réseau externe
Ordinateur Internet
Français
Conguration RapidDeploy QuickStart
1. Branchement et mise sous tension de votre appareil
Assurez-vous que les ordinateurs de votre réseau sont congurés pour utiliser le protocole
DHCP. Lorsque vous installez votre Firebox, il attribue une adresseIP sur le réseau 10.0.1.0/24
2. Connexion à l'interface utilisateur Web
A. Rendez-vous à l'adresse https://10.0.1.1:8080
B. Votre appareil utilisant un certicat auto-signé, vous pouvez, sans risque, ignorer les
avertissements liés aux certicats.
C. Connectez-vous avec le compte utilisateur admin et le mot de passe Admin (readwrite)
que vous avez dénis lors de l'activation.
Votre appareil présente une conguration de base:
• Trac sortant TCP, UDP et Ping autorisés
• Blocage de tout le trac non demandé en provenance du réseau externe
• Paramètres de sécurité optimisés
Votre réseau
Internet

18 19
À propos des témoins d'état de l'appareil
Ports RJ45
Les interfaces 0 à 7 sont des ports Ethernet RJ45 qui prennent en charge des vitesses de 10, 100
ou 1000 Mbps. Chaque port RJ45 comporte deux indicateurs. Celui de droite indique l'état de
la connexion de l'interface. Celui de gauche indique l'activité de l'interface.
Indicateur Couleur de l'indicateur État de l'interface
Connexion (droit) Jaune Liaison à 1000Mbps
Vert Liaison à 100Mbps
Éteint Liaison à 10Mbps ou aucune liaison
Activité (gauche) Jaune, clignotant Sous tension, activité réseau
Éteint Hors tension, aucune connexion
Storage ( ) (Stockage)– Lorsque la mémoire Flash est active, l'indicateur de stockage
est jaune.
Arm/Disarm ( ) (Activation/désactivation)– Lorsque l'appareil est activé et prêt à
transmettre du trac, cet indicateur passe au vert. Lorsque l'appareil est sous tension mais
qu'il n'est pas prêt à transmettre du trac, cet indicateur est rouge.
Power ( ) (Alimentation)– Situé à l'avant gauche, l'indicateur d'alimentation est vert lorsque
l'appareil est sous tension.
Français
Étapes suivantes
Félicitations! Vous avez à présent terminé la conguration de base de votre Firebox. Vous pouvez
utiliser l'interface utilisateur Web pour consulter et modier votre conguration, mais aussi pour
gérer et contrôler votre appareil. Voici quelques recommandations pour débuter:
Vériez votre connectivité Internet
• Une fois votre Firebox installé dans votre réseau, assurez-vous que vos utilisateurs
peuvent naviguer correctement sur Internet.
Mise à niveau de votre Firebox vers la version la plus récente du système
d'exploitation
Maintenez votre Firebox à jour à l'aide de la dernière version du système d'exploitation
Fireware. Pour procéder à la mise à niveau:
1. Rendez-vous à l'adresse www.watchguard.com/support et cliquez sur Software
Downloads (Téléchargements de logiciels).
2. Recherchez la page des téléchargements de logiciels pour le Firebox M200/M300.
3. Téléchargez et exécutez le package d'installation de la dernière version du système
d'exploitation Fireware. Ce package installe un chier de mise à niveau sur votre ordinateur.
Vous devez ensuite charger ce chier sur le Firebox à l'aide de l'interface utilisateur Web.
4. Dans l'interface utilisateur Web, sélectionnez System > Upgrade OS (Système >
Mise à niveau du système d'exploitation).
5. Accédez au chier de mise à niveau. Ce chier est nommé M200_M300.sysa-dl.
Cette installation extrait le chier de mise à niveau dans l'emplacement par défaut C:\Program Files(x86)\
Common les\WatchGuard\resources\FirewareXTM\<version>\
Sur un ordinateur doté d'un système d'exploitation Windows 32bits, le chemin d'accès est le suivant:
C:\Program Files\Common Files\WatchGuard\resources\FirewareXTM\<version>\
Examen des fonctions de votre Firebox
Accédez à l'interface utilisateur Web pour en savoir plus sur les fonctions de gestion, de contrôle
et de sécurité. Une aide (Help) est disponible dans l'angle supérieur droit de chaque écran.

20 21
Rétablissement des paramètres d'usine du Firebox
En cas de besoin, vous pouvez réinitialiser votre Firebox sur ses paramètres d'usine. Par exemple,
vous pouvez réinitialiser votre appareil si vous ne connaissez pas le mot de passe de votre
compte administrateur ou si vous souhaitez recommencer à l'aide de RapidDeploy QuickStart.
Pour en savoir plus, reportez-vous au Guide du matériel pour votre Firebox, disponible à
l'adresse suivante:
www.watchguard.com/help/documentation/hardware.asp
Gerät aktivieren
1. Rufen Sie die Website www.watchguard.com/activate auf.
2. Melden Sie sich bei Ihrem WatchGuard-Account an oder erstellen Sie ein neues Konto*.
*Falls Sie ein neues Konto erstellen, kehren Sie nach erfolgreichem Abschluss zur Seite www.watchguard.com/activate
zurück.
3. Geben Sie die Seriennummer Ihres Geräts ein.
4. Wählen Sie bei der Aktivierung eines der folgenden Setup-Verfahren aus:
• RapidDeploy-Schnellstart – Sie können automatisch eine Schnellstart-
Kongurationsdatei auf Ihr Gerät herunterladen und ausführen. Hierbei sind die von
WatchGuard empfohlenen Sicherheitseinstellungen bereits vorkonguriert.
• Klassische Aktivierung – Erstellen Sie mithilfe des Web-Setup-Assistenten eine
Basiskongurationsdatei für Ihr Gerät.
5. Folgen Sie den Setup-Anweisungen in diesem Handbuch für das von Ihnen gewählte Verfahren.
Deutsch

22 23
Setup mit klassischer Aktivierung
1. Gerät anschließen und einschalten
Stellen Sie sicher, dass Ihr Computer für die Verwendung von DHCP konguriert ist. Wenn Sie eine
Verbindung zu Ihrer Firebox herstellen, wird eine IP-Adresse im Netzwerk 10.0.1.0/24 zugewiesen.
2. Verbindung zum Web-Interface herstellen
A. Rufen Sie die Website https://10.0.1.1:8080 auf.
B. Eventuell angezeigte Zertikatswarnungen können Sie ignorieren, da das Gerät ein
selbstsigniertes Zertikat verwendet.
C. Melden Sie sich mit dem Benutzernamen admin und dem Kennwort readwrite an.
D. Folgen Sie den Anweisungen im Web-Setup-Assistenten, um eine Basiskongurationsdatei
für ein neues Gerät zu erstellen. Klicken Sie bei weiteren Fragen auf More Information.
E. Melden Sie sich nach Abschluss des Assistenten mit dem Benutzerkonto admin und
dem Admin-Kennwort (readwrite), das Sie mit dem Assistenten festgelegt haben, an der
Web-Schnittstelle an.
F. Installieren Sie die Firebox in Ihrem Netzwerk.
Ihr Gerät verfügt über die folgende Basiskonguration:
• Unterstützung für ausgehenden TCP-, UDP- und Ping-Datenverkehr
• Blockierung von nicht angefordertem Datenverkehr aus dem externen Netzwerk
Computer Internet
Deutsch
Setup mit RapidDeploy-Schnellstart
1. Gerät anschließen und einschalten
Stellen Sie sicher, dass die Computer in Ihrem Netzwerk für die Verwendung von DHCP konguriert
sind. Wenn Sie Ihre Firebox installieren, wird eine IP-Adresse im Netzwerk 10.0.1.0/24 zugewiesen.
2. Verbindung zum Web-Interface herstellen
A. Rufen Sie die Website https://10.0.1.1:8080 auf.
B. Etwaig angezeigte Zertikatswarnungen können Sie ignorieren, da das Gerät ein
selbstsigniertes Zertikat verwendet.
C. Melden Sie sich mit dem Benutzerkonto admin und dem Admin-Kennwort (readwrite) an,
das Sie während der Aktivierung festgelegt haben.
Ihr Gerät verfügt über die folgende Basiskonguration:
• Unterstützung für ausgehenden TCP-, UDP- und Ping-Datenverkehr
• Blockierung von nicht angefordertem Datenverkehr aus dem externen Netzwerk
• Bereitstellung optimierter Sicherheitseinstellungen
Ihr Netzwerk
Internet

24 25
Informationen zu den Statusanzeigen des Geräts
RJ45-Schnittstellen
Schnittstellen 0–7 sind RJ45-Ethernet-Schnittstellen, die Verbindungsgeschwindigkeiten von
10, 100, oder 1.000 Mbit/s unterstützen. Jede RJ45-Schnittstelle verfügt über ein Anzeigenpaar.
Die rechte Anzeige signalisiert den Verbindungsstatus der Schnittstelle. Die linke Anzeige signalisiert
die Schnittstellenaktivität.
Anzeige Farbsignal Schnittstellenstatus
Verbindung (rechts) Gelb Verbindung mit 1.000 Mbit/s
Grün Verbindung mit 100 Mbit/s
Leuchtet nicht Verbindung mit 10 Mbit/s
oder keine Verbindung
Aktivität (links) Gelb, blinkt Eingeschaltet,
Netzwerkaktivität
Leuchtet nicht Ausgeschaltet, keine
Verbindung
Storage ( ) – Wenn auf dem Compact-Flash-Speicher Aktivität stattndet, leuchtet die
Speicheranzeige gelb.
Arm/Disarm ( ) – Wenn das Gerät aktiv und bereit ist, Daten zu übertragen, leuchtet diese
Anzeige grün. Wenn das Gerät eingeschaltet, jedoch nicht bereit ist, Daten zu übertragen, leuchtet
diese Anzeige rot.
Power ( ) – Diese Anzeige links auf der Vorderseite des Geräts leuchtet grün, wenn das Gerät
eingeschaltet ist.
Deutsch
Weitere Schritte
Herzlichen Glückwunsch! Sie haben das Basis-Setup für Ihre Firebox abgeschlossen. Über das
Web-Interface können Sie Ihre Konguration anzeigen lassen sowie bearbeiten und Ihr Gerät
verwalten und überwachen. Tipps für den Start:
Internetverbindung überprüfen
• Stellen Sie sicher, dass Ihre Nutzer nach der Installation der Firebox im Netzwerk problemlos
im Internet navigieren können.
Upgrade der Firebox auf neueste Betriebssystemversion
Stellen Sie sicher, dass Ihre Firebox stets mit der neuesten Version des Firebox-Betriebssystems
arbeitet. So führen Sie ein Upgrade durch:
1. Rufen Sie die Website www.watchguard.com/support auf und klicken Sie auf
Software Downloads.
2. Gehen Sie auf die Seite mit den Software-Downloads für die Firebox M200/M300.
3. Laden Sie das Installationspaket der neuesten Version des Firebox-Betriebssystems
herunter und starten Sie die Installation. Dadurch wird eine Aktualisierungsdatei auf Ihrem
Computer hinterlegt, die Sie über das Web-Interface zur Firebox hochladen müssen.
4. Wählen Sie über das Web-Interface die Option System > Upgrade OS aus.
5. Navigieren Sie zur Aktualisierungsdatei. Der Dateiname lautet M200_M300.sysa-dl.
Bei dieser Installation wird die Aktualisierungsdatei per Voreinstellung im folgenden Ordner extrahiert:
C:\Program Files(x86)\Common les\WatchGuard\Ressourcen\FirewareXTM\<Version>\
Bei Verwendung eines Computers mit einem Windows-32-Bit-Betriebssystem lautet der Pfad wie folgt:
C:\Program Files\Common Files\WatchGuard\Ressourcen\FirewareXTM\<Version>\
Erkunden der Merkmale und Funktionen der Firebox
Durchsuchen Sie das Web-Interface nach weiteren Informationen zu den Verwaltungs-,
Überwachungs- und Sicherheitsmerkmalen. Hilfe nden Sie in der oberen rechten Ecke der
einzelnen Bildschirme.

26 27
Zurücksetzen der Firebox auf die Standard-Werkseinstellungen
Falls erforderlich, lassen sich jederzeit die Werkseinstellungen Ihrer Firebox wiederherstellen.
Sie können Ihr Gerät beispielsweise zurücksetzen, wenn Sie Ihr Kennwort für das Administratorkonto
vergessen haben oder den RapidDeploy QuickStart durchführen möchten.
Weitere Informationen nden Sie im Hardwarehandbuch für Ihre Firebox. Sie nden es unter:
www.watchguard.com/help/documentation/hardware.asp
Attivazione del dispositivo
1. Vai su www.watchguard.com/activate
2. Accedi al tuo account WatchGuard, oppure creane uno nuovo*.
*Se crei un nuovo account, ritorna a www.watchguard.com/activate dopo aver terminato la procedura di creazione
dell’account.
3. Digita il numero di serie del tuo dispositivo.
4. Durante l’attivazione, seleziona il metodo di installazione preferito:
• RapidDeploy QuickStart – Scarica automaticamente e applica il le di congurazione
sul tuo dispositivo, con le impostazioni di sicurezza consigliate da WatchGuard.
• Attivazione classica – Utilizza la procedura guidata, attraverso l’interfaccia di gestione
via Web, per creare il le di congurazione base per il tuo dispositivo.
5. Utilizza le istruzioni per l’installazione contenute in questa guida, corrispondenti
al metodo selezionato.
Italiano

28 29
Impostazioni di attivazione classiche
1. Collegamento e accensione del dispositivo
Verica che il computer in uso sia congurato per utilizzare il protocollo DHCP. Quando installi il tuo
Firebox, questo assegnerà al computer un indirizzo IP nella sottorete 10.0.1.0/24
2. Collegamento all'interfaccia di gestione via Web
A. Vai all'indirizzo https://10.0.1.1:8080
B. Puoi ignorare tranquillamente qualsiasi avviso di certicato visualizzato perché il dispositivo
utilizza un certicato autormato.
C. Accedi con il nome utente admin e la passphrase readwrite.
D. Per creare un le di congurazione di base per il nuovo dispositivo, segui le indicazioni
contenute nella procedura guidata per l’installazione basata sul Web. In caso di domande,
fai clic su Ulteriori informazioni.
E. Una volta completata la procedura guidata, accedi all’interfaccia di gestione via Web con
l’account utente admin e la password (readwrite), impostata durante la procedura guidata.
F. Installa il Firebox nella tua rete.
Il dispositivo contiene una congurazione di base:
• Consente il traco TCP e UDP in uscita, e il ping
• Blocca tutto il traco non richiesto dalla rete esterna
Computer Internet
Italiano
Impostazione di RapidDeploy QuickStart
1. Collegamento e accensione del dispositivo
Assicurati che i computer collegati alla rete siano congurati per utilizzare il protocollo DHCP. Quando
installi il tuo Firebox, questo assegnerà al computer un indirizzo IP nella sottorete 10.0.1.0/24
2. Collegamento all'interfaccia di gestione via Web
A. Vai all'indirizzo https://10.0.1.1:8080
B. Puoi ignorare l'avviso di sito web non sicuro dovuto al certicato SSL, perché il dispositivo
utilizza un certicato auto-rmato.
C. Accedi con l’account utente admin e la passphrase di amministratore (readwrite) impostata
durante l’attivazione.
Il dispositivo contiene una congurazione di base:
• Consente il traco TCP e UDP in uscita, e il ping
• Blocca tutto il traco non richiesto dalla rete esterna
• Include impostazioni di sicurezza ottimizzate
La tua rete
Internet

30 31
Informazioni sulle spie di stato del dispositivo
Interfacce RJ45
Le interfacce 0 - 7 sono interfacce Ethernet RJ45 che supportano velocità di collegamento di 10,
100 o 1000 Mbps. Ogni interfaccia RJ45 ha una coppia di indicatori. L’indicatore di destra mostra
lo stato di connessione dell’interfaccia. L’indicatore di sinistra mostra l’attività dell’interfaccia.
Indicatore Colore dell’indicatore Stato dell’interfaccia
Connessione (destra) Giallo Collegamento a 1000 Mbps
Verde Collegamento a 100 Mbps
Spento Collegamento a 10 Mbps,
o nessun collegamento
Attività (sinistra) Giallo, lampeggiante Accensione, attività della rete
Spento Spegnimento, nessuna
connessione
Archiviazione ( ) – Quando la memoria Compact Flash è attiva, l’indicatore di archiviazione è giallo.
Attivazione/Disattivazione ( ) – Quando il dispositivo è attivo e pronto a trasmettere traco,
questo indicatore è verde. Quando il dispositivo è acceso, ma non è ancora pronto a trasmettere
traco, questo indicatore è rosso.
Alimentazione ( ) – L’indicatore dell’alimentazione a sinistra è verde quando il dispositivo è acceso.
Italiano
Passaggi successivi
Congratulazioni! L'installazione di base del Firebox e' completata. Per visualizzare e modicare la
congurazione in uso e per gestire e monitorare il tuo dispositivo, utilizza l’interfaccia di gestione
via Web. Di seguito alcuni consigli utili per iniziare:
Verica il collegamento ad Internet
• Dopo avere installato Firebox nella tua rete, verica che gli utenti possano navigare
in Internet senza problemi.
Aggiorna Firebox con l’ultima versione del sistema operativo
Mantieni il tuo Firebox aggiornato all’ultima versione del sistema operativo Fireware.
Per procedere con l’aggiornamento:
1. Vai su www.watchguard.com/support e fai clic su Software Downloads.
2. Individua la pagina di download del software per Firebox M200/M300.
3. Scarica ed esegui il pacchetto di installazione contenente l’ultima versione del sistema
operativo Fireware. Verrà installato un le di aggiornamento sul tuo computer che dovrai
caricare nel Firebox attraverso l’interfaccia web.
4. Nell’interfaccia di gestione via Web, seleziona System > Upgrade OS.
5. Cerca il le di aggiornamento. Il nome del le è M200_M300.sysa-dl.
La procedura di installazione estrarrà il le di aggiornamento nel percorso predenito
C:\Program Files(x86)\Common les\WatchGuard\resources\FirewareXTM\<version>\
In un computer con sistema operativo Windows 32-bit, il percorso è: C:\Program Files\Common Files\
WatchGuard\resources\FirewareXTM\<version>\
Esplorazione delle caratteristiche e delle funzionalità del Firebox
Per ulteriori informazioni sulle funzionalità di gestione, monitoraggio e sicurezza, sfoglia
l’interfaccia utente basata sul web. La Guida è disponibile in alto a destra di ogni schermata.

32 33
Ripristino delle impostazioni di fabbrica predenite di Firebox
Se necessario, è possibile ripristinare le impostazioni di fabbrica di Firebox. Per esempio, il dispositivo
può essere ripristinato se non conosci la passphrase dell’account administrator o se desideri
ricominciare la procedura con RapidDeploy QuickStart.
Per maggiori informazioni, consulta la Guida all'hardware del tuo Firebox, disponibile all’indirizzo:
www.watchguard.com/help/documentation/hardware.asp
デバイスのアクティベーションを行う
1. www.watchguard.com/activateにアクセスします。
2. 登録済みのWatchGuardアカウントにログインするか、新しいアカウントを作成します*。
*新しいアカウントを作成する場合は、アカウントの作成が完了してからもう一度www.watchguard.com/activate
にアクセスしてください。
3. デバイスのシリアル番号を入力します。
4. アクティベーションの実行時にセットアップ方法を選択します。
• RapidDeploy QuickStart – QuickStart設定ファイルを自動的にダウンロードしてデバイスに
適用します。このファイルは、WatchGuardで推奨しているセキュリティ設定を事前に設
定したものです。
• 従来のアクティベーション – ウェブセットアップ・ウィザードを使用して、デバイスの
基本設定ファイルを作成します。
5. 選択した方法に応じて、本ガイドのいずれかのセットアップ手順に従います。
日本語

34 35
従来のアクティベーションによるセットアップ
1. デバイスを接続して電源を入れる
コンピュータがDHCPを使用するように設定されていることを確認します。Fireboxへの接続時に、
10.0.1.0/24ネットワーク上のIPアドレスが割り当てられます。
2. WebUIに接続する
A. https://10.0.1.1:8080にアクセスします。
B. Fireboxデバイスは自己署名証明書を使用するため、証明書に関する警告は無視してか
まいません。
C. ユーザー名adminとパスフレーズreadwriteでログインします。
D. ウェブセットアップ・ウィザードの手順に従って、新しいデバイスの基本設定ファイルを
作成します。詳しい手順を確認する場合は、[More Information]をクリックしてください。
E. ウィザードが完了したら、ウィザードで設定したユーザー・アカウントadminと管理用
パスフレーズreadwriteでウェブUIにログインします。
F. ネットワークにFireboxをインストールします。
デバイスの基本設定は次のとおりです。
• アウトバウンドのTCP、UDP、およびpingトラフィックを許可
• 外部ネットワークからのすべての要求されないトラフィックをブロック
コンピュータ インターネット
日本語
RapidDeploy QuickStartによるセットアップ
1. デバイスを接続して電源を入れる
ネットワーク上のコンピュータがDHCPを使用するように設定されていることを確認します。
Fireboxのインストール時に、10.0.1.0/24ネットワーク上のIPアドレスが割り当てられます。
2. WebUIに接続する
A. https://10.0.1.1:8080にアクセスします。
B. Fireboxデバイスは自己署名証明書を使用するため、証明書に関する警告は無視してか
まいません。
C. アクティベーションの実行時に設定したユーザー・アカウントadminと管理用パスフレーズ
readwriteでログインします。
デバイスの基本設定は次のとおりです。
• アウトバウンドのTCP、UDP、およびpingトラフィックを許可
• 外部ネットワークからのすべての要求されないトラフィックをブロック
• セキュリティ設定を最適化
ネ ット ワ ー ク
インターネット

36 37
デバイスのステータス・ライトについて
RJ45インターフェイス
インターフェイス0～7はRJ45イーサネット・インターフェイスで、10、100、または1000 Mbps
のリンク速度をサポートします。RJ45インターフェイスにはそれぞれ、ペアのインジケータがあ
ります。右側のインジケータはインターフェイスの接続ステータスを示し、左側のインジケータは
インターフェイスのアクティビティを示します。
インジケータ インジケータの色 インターフェイスのステータス
接 続（ 右 ） 黄色 リンク速 度 1000 Mbps
緑色 リンク速 度 100 Mbps
消灯 リンク速 度 10 Mbps、ま た は リ ン ク な し
アクティビ ティ（ 左 ） 黄色の点滅 電源オン、ネットワーク・アクティビティ
消灯 電源を切る、接続なし
Storage ( ) – コンパクト・フラッシュに対するアクティビティがある場合はに黄色に点滅します。
Arm/Disarm ( ) – デバイスの電源が入った状態で、トラフィックを送受信する準備ができている
場合は緑色に点灯します。デバイスの電源が入っていても、トラフィックを送受信する準備ができ
ていない場合は赤色に点灯します。
Power ( ) – デバイス前面の左側にあるインジケータは、デバイスの電源が入っているときに点灯
します。
日本語
次のステップ
おめでとうございます。これでFireboxの基本セットアップが完了しました。WebUIを使って、
設定を確認して編集したり、デバイスの管理/監視作業を行ったりできます。それらの作業の
手始めとして、いくつかの推奨事項を次に示します。
インターネット接続を確認する
• ネットワークにインストールしたFireboxで、ユーザーがインターネットを正常に閲覧
できることを確認します。
FireboxのOSを最新バージョンにアップグレードする
FireboxのFireware OSを最新バージョンにアップグレードできます。アップグレード方法は次の
とおりです。
1. www.watchguard.com/supportにアクセスし、[Software Downloads]をクリックします。
2. Firebox M200/M300のソフトウェア・ダウンロード・ページを探します。
3. 最新バージョンのFireware OSのインストール・パッケージをダウンロードして実行
します。アップグレード・ファイルがコンピュータにインストールされます。
このファイルを、WebUIを使用してFireboxにアップロードする必要があります。
4. WebUIで、System > Upgrade OSの順に選択します。
5. アップグレード・ファイルを参照して選択します。ファイル名はM200_M300.sysa-dlです。
アップグレード・ファイルのデフォルトの展開先は、 C:\Program Files(x86)\Common les\WatchGuard\
resources\FirewareXTM\<version>\ です。
Windows 32 ビット・オペレーティング・システムを搭載したコンピュータの場合は、 C:\Program Files\
Common Files\WatchGuard\resources\FirewareXTM\<version>\ です。
Fireboxの機能について調べる
管理、監視、およびセキュリティの機能の詳細については、WebUIで確認できます。
各画面の右上にある[Help]をクリックしてください。

38 39
Fireboxの設定を工場出荷時の状態に戻す
必要に応じて、Fireboxの設定を工場出荷時の状態に戻すことができます。たとえば、管理者アカウ
ントのパスフレーズを忘れた場合や、RapidDeploy QuickStartでセットアップをやり直したい場合に、
デバイスをリセットすることができます。
詳細については、下記のサイトでお使いのFirebox向けのハードウェア・ガイドを参照してください。
www.watchguard.com/help/documentation/hardware.asp
󼔔󼯇󾖴󽏋󻺠󽏃
1. www.watchguard.com/activate󻗋󾖴󼓣󻅈󽋘󻀷󻁓
2. WatchGuard 󺨳󼖄󼒫󻗋󾖴󻗋󺭧󼓧󽋇󺧟󺸇󾖴󻸷󾖴󺨳󼖄󼒳󾖴󻜻󻉜󻀷󻁓
󻸷󾖴󺨳󼖄󼒳󾖴󻜻󻉓󾖴󺨬󼐟󾖴󺨳󼖄󾖴󻹌󻺠󾖴󺩫󼖄󼒳󾖴󻜷󼯋󾖴󽐳 www.watchguard.com/activate󻗋󾖴󻄻󼊳󺥯󼁜󼁋󼎓
3. 󼔔󼯇󼓇󾖴󼓫󻖗󾖴󻧷󽎧󻛫󾖴󼓴󻖔󽋘󻀷󻁓
4. 󽏋󻺠󽏃󾖴󺩫󼖄󼒳󾖴󼜳󽋸󽋇󻀃󾖴󼚀󼌿󾖴󼐿󽋇󻀃󾖴󻺓󼖄󾖴󻦘󻨄󼒳󾖴󻺏󼹌󽋘󻀷󻁓
• RapidDeploy QuickStart – WatchGuard󼌿󻺋󾖴󺫻󼔔󽋇󻀃󾖴󻩣󼊷󾖴󻺓󼖄󼒫󻗋󾖴󻸛󼕳󾖴󺫛󻺠󻆋 QuickStart 󺫛󻺠
󽁻󼓫󼒳󾖴󼓿󻅈󼒫󻗋󾖴󻁓󼐣󻗋󻉋󽋇󼍛󾖴󼔔󼯇󼌿󾖴󼕰󼐘󽋘󻀷󻁓
• Classic Activation – Web Setup Wizard󻛫󾖴󻸛󼐘󽋇󼍛󾖴󼔔󼯇󼌿󾖴󻁯󽋋󾖴󺮟󻩧󾖴󺫛󻺠󾖴󽁻󼓫󼒳󾖴󻜻󻉜󻀷󻁓
5. 󼓣󾖴󺥯󼓣󻉋󼌿󻺋󾖴󻺏󼹌󽋋󾖴󻦘󻨄󼌿󾖴󻝍󻀃󾖴󻺓󼖄󾖴󼜯󼯗󼒳󾖴󻊟󻛴󻀷󻁓
󽋋󺫜󼌣