Watchguard Firebox t10 User manual

Guide de démarrage rapide
Kurzanleitung
Guía Rápida
Guia de início rápido
Quick Start Guide
Firebox®T10 / T10-W
HW Models: DS1AE3 and DS3AE3
WatchGuard® Technologies, Inc.
Guida introduttiva

2 3
Activate Your Device
1. Go to www.watchguard.com/activate
2. Log in to your WatchGuard account, or create a new account*.
*If you create a new account, return to www.watchguard.com/activate after you nish the account
creation process.
3. Type the serial number for your device.
4. During activation, select your setup method:
• RapidDeploy QuickStart – Automatically download and apply a QuickStart
conguration le to your device, pre-congured with security settings
recommended by WatchGuard.
• Classic Activation – Use the Web Setup Wizard to create a basic conguration le
for your device.
5. Use the setup directions in this guide that match the method you selected.
English

4 5
Computer Internet
Classic Activation Setup
1. Connect Your Device and Power it On
Make sure your computer is congured to use DHCP. When you connect to the Firebox,
it will assign an IP address on the 10.0.1.0/24 network.
2. Connect to the Web UI
A. Go to https://10.0.1.1:8080
B. You can safely ignore certicate warnings, because the device uses a
self-signed certicate.
C. Log in with the user name admin and the passphrase readwrite.
D. Follow the directions in the Web Setup Wizard to create a basic conguration le for
a new device. Click More Information if you have questions.
E. When the Wizard completes, log in to the Web UI with the admin user account and
the Admin (readwrite) passphrase you set during the Wizard.
F. Install the Firebox in your network.
Your device has a basic conguration:
• Allows outbound TCP, UDP, and ping trac
• Blocks all unrequested trac from the external network
English
RapidDeploy QuickStart Setup
1. Connect Your Device and Power it On
Make sure the computers on your network are congured to use DHCP. When you install
your Firebox, it will assign an IP address on the 10.0.1.0/24 network.
2. Connect to the Web UI
A. Go to https://10.0.1.1:8080
B. You can safely ignore any certicate warnings you see because the device uses a
self-signed certicate.
C. Log in with the user account admin and the Admin (readwrite) passphrase you set
during activation.
Your device has a basic conguration:
• Allows outbound TCP, UDP, and ping trac
• Blocks all unrequested trac from the external network
• Includes optimized security settings
Your Network
Internet
English

6 7
Next Steps
Congratulations! You have nished basic setup of your Firebox. You can use the Web UI to
view and edit your conguration and to manage and monitor your device. Here are some
recommendations to help you get started:
Verify your Internet connectivity
• With your Firebox installed in your network, make sure that your users can
successfully browse the Internet.
Upgrade your Firebox to the latest OS version
Keep your Firebox current with the latest version of Fireware OS. To upgrade:
1. Go to www.watchguard.com/support and click Software Downloads.
2. Find the software downloads page for the Firebox T10.
3. Download and run the installation package for the latest version of Fireware OS.
This installs an upgrade le on your computer that you must upload to the Firebox
with the Web UI.
4. In the Web UI, select System > Upgrade OS.
5. Browse to the upgrade le. The le name is T10.sysa-dl.
This installation extracts the upgrade le to the default location of C:\Program Files(x86)\
Common les\WatchGuard\resources\FirewareXTM\<version>\
On a computer with a Windows 32-bit operating system, the path is: C:\Program Files\Common
Files\WatchGuard\resources\FirewareXTM\<version>\
Explore the features and functions of your Firebox
Browse the Web UI to learn more about the management, monitoring, and security
features. Help is available in the upper right of each screen.
About the Device Status Lights
Fail Over – Lights when there is a WAN failover from the primary external interface to the
backup interface.
WAP - (Wireless models only) Lights when the device is activated as a wireless access point
or as a wireless client.
Network interface status indicators – The three network interfaces are labeled 2, 1, 0.
There are two status indicators for each interface.
Indicator Indicator color Interface Status
1000 Yellow Link speed: 1000 Mbps
Blinks* Data sent and received
10/100 Green Link speed: 10 Mbps or
100 Mbps
Blinks* Data sent and received
* Blink speed increases as the data ow increases
Status – Shows when there is a management connection to the device. The Status
indicator is lit for 30 seconds after you connect to the device with the Fireware XTM Web
UI or the command line interface. It is also lit when the device is polled by WatchGuard
System Manager.
Mode – Shows the status of the external network connection. If the device can connect
to the external network and send trac, the indicator is green. The indicator ashes if the
device cannot connect to the external network and send trac.
Attn – Lights when you start the device with the Reset button pressed.
Power ( ) – The power indicator is lit when the device is on.
English

8 9
Reset the Device to Factory-Default Settings
If you ever need to, you can restore your Firebox to its factory-default settings. For
example, if you do not know the administrator account passphrase or you want to start
over with RapidDeploy QuickStart, you can reset your device. Make sure you back up your
conguration before you upgrade. The conguration can be restored if necessary.
1. Power o the device.
2. Press and hold the Reset button on the back of the device.
3. Power on the device while you continue to depress the Reset button.
4. Continue to depress the button until the Attn indicator stays lit.
This process can take 75 seconds or more.
5. Power o the device.
6. Power on the device.
The Power indicator is lit and your device is reset.
激活设备
1. 转到 www.watchguard.com/activate
2. 登录到您的 WatchGuard 帐户，或者创建一个新帐户*。
*如果创建新帐户，请在完成帐户创建过程之后返回到 www.watchguard.com/activate。
3. 输入设备的序列号。
4. 在激活期间，选择安装方法：
• 快速部署 – 自动下载快速部署配置文件并将其应用到您的设备，其中预配置了
WatchGuard 推荐的安全设置。
• 常规激活 – 使用网页安装向导为您的设备创建基本配置。
5. 请根据您的实际安装方法选择本手册中对应的安装说明。
简体中文

10 11
快速部署安装向导
1. 将您的设备连接好网线后开启电源
确保网络中的电脑被配置为使用 DHCP方式自动获取IP地址。在启动 Firebox 设备后，
它将在 10.0.1.0/24 网络上分配一个 IP 地址。
2. 连接到网页管理界面
A. 在浏览器地址栏输入 https://10.0.1.1:8080
B. 您可以安全地忽略看到的任何证书警告，因为该设备使用自签名证书。
C. 使用管理员帐户 admin 和管理员配置密码 (readwrite) 登录。
您的设备有一个基本配置：
• 允许从内网向外发起 TCP、UDP 和Ping 数据流
• 自动阻止来自外部网络的所有未经允许的数据流
• 包含优化过的安全设置
您的网络
因特网
常规激活操作
1. 将您的设备连接好网线后开启电源
确保网络中的电脑被配置为使用 DHCP 方式自动获取 IP 地址。在启动到 Firebox 后，
它将在 10.0.1.0/24 网络上分配一个 IP 地址。
2. 连接到网页管理界面
A. 在浏览器地址栏输入 https://10.0.1.1:8080
B. 您可以安全地忽略证书警告，因为该设备使用自签名证书。
C. 以管理员账号 admin 和管理员配置密码 readwrite 登录。
D. 按照网页安装向导中的说明为新设备创建基本配置文件。如果有问题，请单击
“更多信息” (More Information)。
E. 在向导完成后，使用您在向导中设置的 admin 管理帐户和管理员密码
(readwrite) 登录到网页管理界面。
F. 在您的网络中安装 Firebox 设备。
您的设备有一个基本配置：
• 允许从内网向外发起 TCP、UDP 和Ping 数据流
• 自动阻止来自外部网络的所有未经允许的数据流
简体中文
电脑 因特网

12 13
后续步骤
恭喜！您已经完成了 Firebox 的基本安装。您可以使用网页管理界面查看和编辑配置，
并管理和监控您的设备。下面是帮助您入门的一些建议：
验证因特网连接
• 在网络中安装 Firebox 设备之后，检查您的用户可以成功浏览网页。
将 Firebox 升级到最新的操作系统版本
将您的 Firebox 与最新版本的 Fireware 操作系统保持一致。要升级，请执行以
下操作：
1. 转到 www.watchguard.com/support 并单击“软件下载”
(Software Downloads)。
2. 找到 Firebox T10 的软件下载页面。
3. 下载并运行最新版本的 Fireware 操作系统的安装包。这将在您的电脑上安装升
级文件，你可以使用网页管理界面上传升级文件到 Firebox 上。
4. 在网页管理界面中，选择“系统 >升级操作系统”(System > Upgrade OS)。
5. 浏览到要使用的升级文件。文件名为 T10.sysa-dl。
在电脑上运行安装包时会将升级文件存放到默认位置 C:\Program Files(x86)\Common les\
WatchGuard\resources\FirewareXTM\<version>\
在装有 Windows 32 位操作系统的电脑上，路径是： C:\Program Files\Common Files\
WatchGuard\resources\FirewareXTM\<version>\
浏览 Firebox 的特性和功能
浏览网页管理界面，了解更多有关管理、监控和安全特性的信息。“帮助”(Help)
显示在每个屏幕的右上角。
关于设备状态指示灯
Fail Over故障转移 – 当WAN 从主要外部接口向备份接口进行故障转移时亮起。
WAP – （仅无线机型）当设备作为无线接入点或无线客户端时亮起。
网络接口状态指示灯 – 三个网络接口标记为 2、1、0。每个接口有两个状态指示灯。
指示灯 指示灯颜色 接口状态
1000 黄色 连接速度：1000 Mbps
闪烁*发送和接收数据
10/100 绿色 链路速度：10 Mbps 或
100 Mbps
闪烁*发送和接收数据
* 闪烁速度会随着数据流量的增加而加快
Status状态 – 当设备有管理连接时将亮起。在从Fireware XTM 网页界面或命令行界面连
接到设备之后，状态指示灯将持续亮 30 秒。当 WatchGuard System Manager 轮询设备
时也会亮起。
Mode模式 – 显示外部网络连接的状态。如果设备可以连接到外部网络并发送数据流，
则该指示灯为绿色。如果设备无法连接到外部网络和发送数据流，则该指示灯闪烁。
Attn注意 – 在重启设备时按下“重置”(Reset) 按钮，此灯闪烁。
Power电源 ( ) – 当设备处于开启状态时，电源指示灯亮。
简体中文

14 15
将设备重置为出厂默认设置
如果需要，可以将 Firebox 重置为其出厂默认设置。例如：如果不知道管理员帐户密码
或者希望用快速部署方式重新安装设备，可以重置您的设备。请在升级之前备份您的
配置。这样可以在需要时恢复升级前的配置。
1. 关闭设备的电源。
2. 按住设备背面的“重置”(Reset) 按钮。
3. 启动设备时持续按住“重置”(Reset) 按钮。
4. 持续按住该按钮直到“Attn注意”指示灯保持亮起。
此过程可能需要按 75 住秒或更长时间。
5. 再次关闭设备的电源。
6. 重新打开设备的电源。
电源指示灯亮起，您的设备已重置。
Activation de votre appareil
1. Rendez-vous à l'adresse www.watchguard.com/activate
2. Connectez-vous à votre compte WatchGuard ou créez un nouveau compte*.
*Si vous créez un nouveau compte, retournez à l'adresse www.watchguard.com/activate à la n du processus de
création de compte.
3. Saisissez le numéro de série de votre appareil.
4. Lors de l'activation, sélectionnez votre méthode de conguration:
• RapidDeploy QuickStart: téléchargement et application automatiques d'un chier de
conguration QuickStart sur votre appareil. Ce chier est pré-conguré avec les paramètres
de sécurité recommandés par WatchGuard.
• Classic Activation: utilisation de l'Assistant de conguration Web pour générer un chier
de conguration de base pour votre appareil.
5. Suivez les instructions de conguration correspondant à la méthode sélectionnée.
Français

16 17
Français
Conguration RapidDeploy QuickStart
1. Branchez votre appareil et mettez-le sous tension
Assurez-vous que les ordinateurs de votre réseau sont congurés pour utiliser le protocole DHCP.
Lorsque vous installez votre Firebox, il attribue une adresseIP sur le réseau 10.0.1.0/24.
2. Connectez-le à l'interface utilisateur Web
A. Rendez-vous à l'adresse https://10.0.1.1:8080
B. Votre appareil utilisant un certicat auto-signé, vous pouvez, sans risque, ignorer les
avertissements liés aux certicats.
C. Connectez-vous avec le compte utilisateur admin et le mot de passe Admin (readwrite)
que vous avez dénis lors de l'activation.
Votre appareil présente une conguration de base:
• Trac sortant TCP, UDP et Ping autorisé
• Blocage de tout le trac non demandé en provenance du réseau externe
• Paramètres de sécurité optimisés
Votre réseau
Internet
Ordinateur Internet
Conguration Classic Activation
1. Branchez votre appareil et mettez-le sous tension
Assurez-vous que votre ordinateur est conguré pour utiliser le protocole DHCP. Lorsque vous
connectez votre Firebox, il attribue une adresseIP sur le réseau 10.0.1.0/24.
2. Connectez-le à l'interface utilisateur Web
A. Rendez-vous à l'adresse https://10.0.1.1:8080
B. Votre appareil utilisant un certicat auto-signé, vous pouvez, sans risque, ignorer les
avertissements liés aux certicats.
C. Connectez-vous avec le nom d'utilisateur admin et le mot de passe readwrite.
D. Suivez les instructions de l'Assistant de conguration Web pour générer un chier
de conguration pour un nouvel appareil. Si vous avez des questions, cliquez sur
Plusd'informations.
E. Une fois que l'Assistant a terminé, connectez-vous à l'interface utilisateur Web avec le nom
d'utilisateur admin et le mot de passe Admin (readwrite) que vous avez dénis dans l'Assistant.
F. Installez le Firebox dans votre réseau.
Votre appareil présente une conguration de base:
• Trac sortant TCP, UDP et Ping autorisé
• Blocage de tout le trac non demandé en provenance du réseau externe
Français

18 19
Français
Étapes suivantes
Félicitations! Vous avez à présent terminé la conguration de base de votre Firebox. Vous pouvez
utiliser l'interface utilisateur Web pour consulter et modier votre conguration, mais aussi pour gérer
et contrôler votre appareil. Voici quelques recommandations pour débuter:
Vérication de votre connectivité Internet
• Une fois votre Firebox installée dans votre réseau, assurez-vous que vos utilisateurs peuvent
naviguer correctement sur Internet.
Mise à niveau de votre Firebox vers la version la plus récente du système
d'exploitation
Maintenez votre Firebox à jour à l'aide de la dernière version du système d'exploitation Fireware.
Pour procéder à la mise à niveau:
1. Rendez-vous sur www.watchguard.com/support et cliquez sur Software Downloads.
2. Recherchez la page des téléchargements de logiciels pour le Firebox T10.
3. Téléchargez et exécutez le package d'installation de la dernière version du système
d'exploitation Fireware. Ce package installe un chier de mise à niveau sur votre ordinateur.
Vous devez ensuite charger ce chier sur le Firebox à l'aide de l'interface utilisateur Web.
4. Dans l'interface utilisateur Web, sélectionnez System > Upgrade OS (Système > Mise à
niveau du système d'exploitation).
5. Accédez au chier de mise à niveau. Ce chier est nommé «T10.sysa-dl».
Cette installation extrait le chier de mise à niveau dans l'emplacement par défaut C:\Program Files(x86)\
Common les\WatchGuard\resources\FirewareXTM\<version>\
Sur un ordinateur doté d'un système d'exploitation Windows 32bits, le chemin d'accès est le suivant:
C:\Program Files\Common Files\WatchGuard\resources\FirewareXTM\<version>\
Examen des fonctions de votre Firebox
Accédez à l'interface utilisateur Web pour en savoir plus sur les fonctions de gestion, de contrôle
et de sécurité. Une aide (Help) est disponible dans l'angle supérieur droit de chaque écran.
À propos des témoins d'état de l'appareil
Fail Over (Basculement): s'allume en cas de basculement WAN depuis l'interface externe principale
vers l'interface de secours.
WAP (modèles sans l uniquement): s'allume lorsque l'appareil est activé en tant que point d'accès
sans l ou en tant que client sans l.
Indicateurs d'état de l'interface réseau: les trois interfaces réseau sont étiquetées 2, 1 et 0. Chaque
interface comporte deux indicateurs d'état.
Indicateur Couleur de l'indicateur État de l'interface
1000 Jaune Vitesse des liens: 1000 Mbps
Clignote* Données envoyées et reçues
10/100 Vert Vitesse des liens: 10 Mbps ou
100 Mbps
Clignote* Données envoyées et reçues
* La vitesse du clignotement augmente en fonction de la vitesse du ux de données
Status (État): indique qu'il y a une connexion de gestion avec l'appareil. L'indicateur d'état s'allume
pendant 30 secondes après avoir connecté l'appareil à l'interface utilisateur Web Fireware XTM ou à
l'interface de ligne de commande. Il s'allume également lorsque l'appareil est sondé par WatchGuard
System Manager.
Mode: indique l'état de la connexion du réseau externe. Si l'appareil peut se connecter au réseau
externe et envoyer du trac, cet indicateur est vert. Si l'appareil ne peut pas se connecter au réseau
externe et envoyer du trac, cet indicateur clignote.
Attn: s'allume lorsque vous démarrez l'appareil tout en maintenant le bouton Reset (Réinitialiser)
enfoncé.
Power (Alimentation) ( ): l'indicateur d'alimentation s'allume lorsque l'appareil est sous tension.
Français

20 21
Rétablissement des paramètres d'usine de l'appareil
En cas de besoin, vous pouvez réinitialiser votre Firebox sur ses paramètres d'usine. Par exemple,
vous pouvez réinitialiser votre appareil si vous ne connaissez pas le mot de passe du compte
administrateur ou si vous souhaitez recommencer à l'aide de RapidDeploy QuickStart. Assurez-vous
de sauvegarder votre conguration avant de procéder à la mise à niveau. Au besoin, vous pourrez
restaurer votre conguration.
1. Mettez l'appareil hors tension.
2. Maintenez enfoncé le bouton Reset situé à l'arrière de l'appareil.
3. Mettez l'appareil sous tension tout en relâchant le bouton Reset.
4. Continuez de relâcher le bouton jusqu'à ce que l'indicateur Attn reste allumé.
Ce processus peut prendre 75 secondes ou plus.
5. Mettez l'appareil hors tension.
6. Mettez l'appareil sous tension.
L'indicateur d'alimentation (Power) s'allume et votre appareil est réinitialisé.
Gerät aktivieren
1. Rufen Sie die Website www.watchguard.com/activate auf.
2. Loggen Sie sich in Ihren WatchGuard-Account ein oder erstellen Sie ein neues Konto*.
*Falls Sie ein neues Konto erstellen, kehren Sie nach erfolgreichem Abschluss zur Seite
www.watchguard.com/activate zurück.
3. Geben Sie die Seriennummer Ihres Geräts ein.
4. Wählen Sie bei der Aktivierung eines der folgenden Setup-Verfahren aus:
• RapidDeploy-Schnellstart – Sie können automatisch eine Schnellstart-
Kongurationsdatei auf Ihr Gerät herunterladen und ausführen. Hierbei sind die
von WatchGuard empfohlenen Sicherheitseinstellungen bereits vorkonguriert.
• Klassische Aktivierung – Erstellen Sie mithilfe des Web-Setup-Assistenten eine
Basiskongurationsdatei für Ihr Gerät.
5. Folgen Sie den Setup-Anweisungen in diesem Handbuch für das von Ihnen
gewählte Verfahren.
Deutsch

22 23
Setup mit RapidDeploy-Schnellstart
1. Gerät anschließen und einschalten
Stellen Sie sicher, dass die Computer in Ihrem Netzwerk für die Verwendung von DHCP konguriert
sind. Wenn Sie Ihre Firebox installieren, wird eine IP-Adresse im Netzwerk 10.0.1.0/24 zugewiesen.
2. Verbindung zum Web-Interface herstellen
A. Rufen Sie die Website https://10.0.1.1:8080 auf.
B. Etwaig angezeigte Zertikatswarnungen können Sie ignorieren, da das Gerät ein
selbstsigniertes Zertikat verwendet.
C. Melden Sie sich mit dem Benutzerkonto admin und dem Admin-Kennwort (readwrite) an,
das Sie während der Aktivierung festgelegt haben.
Ihr Gerät verfügt über die folgende Basiskonguration:
• Unterstützung für ausgehenden TCP-, UDP- und Ping-Datenverkehr
• Blockierung von nicht angefordertem Datenverkehr des externen Netzwerks
• Bereitstellung optimierter Sicherheitseinstellungen
Ihr Netzwerk
Internet
Computer Internet
Setup mit klassischer Aktivierung
1. Gerät anschließen und einschalten
Stellen Sie sicher, dass Ihr Computer für die Verwendung von DHCP konguriert ist. Wenn Sie Ihre
Firebox anschließen, wird eine IP-Adresse im Netzwerk 10.0.1.0/24 zugewiesen.
2. Verbindung zum Web-Interface herstellen
A. Rufen Sie die Website https://10.0.1.1:8080 auf.
B. Etwaig angezeigte Zertikatswarnungen können Sie ignorieren, da das Gerät ein
selbstsigniertes Zertikat verwendet.
C. Melden Sie sich mit dem Benutzernamen admin und dem Kennwort readwrite an.
D. Folgen Sie den Anweisungen im Web-Setup-Assistenten, um eine Basiskongurationsdatei
für ein neues Gerät zu erstellen. Klicken Sie bei weiteren Fragen auf More Information.
E. Melden Sie sich nach Abschluss des Assistenten mit dem Benutzerkonto admin und dem
Admin-Kennwort (readwrite), das Sie bei der Aktivierung festgelegt haben, an der
Web-Schnittstelle an.
F. Installieren Sie die Firebox in Ihrem Netzwerk.
Ihr Gerät verfügt über die folgende Basiskonguration:
• Unterstützung für ausgehenden TCP-, UDP- und Ping-Datenverkehr
• Blockierung von nicht angefordertem Datenverkehr des externen Netzwerks
Deutsch

24 25
Weitere Schritte
Herzlichen Glückwunsch! Sie haben das Basis-Setup für Ihre Firebox abgeschlossen. Über das
Web-Interface können Sie Ihre Konguration anzeigen lassen sowie bearbeiten und Ihr Gerät
verwalten und überwachen. Tipps für den Start:
Überprüfung der Internetverbindung
• Stellen Sie sicher, dass Ihre Nutzer nach der Installation der Firebox im Netzwerk
problemlos im Internet navigieren können.
Upgrade der Firebox auf neueste Betriebssystemversion
Stellen Sie sicher, dass Ihre Firebox stets mit der neuesten Version des Firebox-Betriebssystems
arbeitet. So führen Sie ein Upgrade durch:
1. Rufen Sie die Website www.watchguard.com/support auf und klicken Sie auf
Software Downloads.
2. Gehen Sie auf die Seite mit den Software-Downloads für die Firebox T10.
3. Laden Sie das Installationspaket der neuesten Version des Firebox-Betriebssystems
herunter und starten Sie die Installation. Dadurch wird eine Aktualisierungsdatei auf Ihrem
Computer hinterlegt, die Sie über das Web-Interface zur Firebox hochladen müssen.
4. Wählen Sie über das Web-Interface die Option System > Upgrade OS aus.
5. Navigieren Sie zur Aktualisierungsdatei. Der Dateiname lautet T10.sysa-dl.
Bei dieser Installation wird die Aktualisierungsdatei per Voreinstellung im folgenden Ordner extrahiert:
C:\Programme(x86)\Gemeinsame Dateien\WatchGuard\Ressourcen\FirewareXTM\<Version>\
Bei Verwendung eines Computers mit einem Windows-32-Bit-Betriebssystem lautet der Pfad wie folgt:
C:\Programme\Gemeinsame Dateien\WatchGuard\Ressourcen\FirewareXTM\<Version>\
Erkunden der Merkmale und Funktionen der Firebox
Durchsuchen Sie das Web-Interface nach weiteren Informationen zu den Verwaltungs-,
Überwachungs- und Sicherheitsmerkmalen. Hilfe nden Sie in der oberen rechten Ecke
der einzelnen Bildschirme.
Informationen zu den Statusanzeigen des Geräts
Fail Over – Diese Anzeige leuchtet bei WAN-Failover zwischen der primären externen Schnittstelle
und der Backup-Schnittstelle.
WAP – (nur bei Drahtlosmodellen) Diese Anzeige leuchtet, wenn das Gerät als Wireless Access Point
oder als drahtloser Client aktiviert wurde.
Statusanzeigen der Netzwerkschnittstellen – Die drei Netzwerkschnittstellen sind mit 2, 1 und
0 bezeichnet. Für jede Schnittstelle gibt es zwei Statusanzeigen.
Anzeige Farbsignal Schnittstellenstatus
1000 Gelb Verbindungsgeschwindigkeit:
1000 MBit/s
Blinkt* Daten werden gesendet
und empfangen
10/100 Grün Verbindungsgeschwindigkeit:
10 MBit/s oder 100 MBit/s
Blinkt* Daten werden gesendet
und empfangen
*Blinkfrequenz erhöht sich mit zunehmendem Datenuss
Status – Zeigt an, ob eine Verwaltungsverbindung zum Gerät besteht. Nachdem Sie über die
Fireware XTM-Web-Schnittstelle oder die Befehlszeilenschnittstelle eine Verbindung zum Gerät
hergestellt haben, leuchtet die Statusanzeige 30 Sekunden lang. Sie leuchtet außerdem, wenn
das Gerät vom WatchGuard System Manager abgefragt wird.
Mode – Zeigt den Status der externen Netzwerkverbindung an. Die Anzeige leuchtet grün, wenn
das Gerät eine Verbindung zum externen Netzwerk herstellen und Datenverkehr senden kann.
Die Anzeige blinkt, wenn das Gerät keine Verbindung zum externen Netzwerk herstellen und
keinen Datenverkehr senden kann.
Attn – Diese Anzeige leuchtet, wenn Sie das Gerät mit gedrückter Reset-Taste starten.
Ein/Aus ( ) – Diese Anzeige leuchtet, wenn das Gerät eingeschaltet ist.
Deutsch

26 27
Zurücksetzen des Geräts auf die Werkseinstellungen
Falls erforderlich lassen sich jederzeit die Werkseinstellungen Ihrer Firebox wiederherstellen. Sie
können Ihr Gerät beispielsweise zurücksetzen, wenn Sie das Kennwort für das Administratorkonto
nicht mehr wissen oder wenn Sie erneut ein Setup mit der RapidDeploy-Schnellstartkonguration
durchführen möchten. Sichern Sie jedoch unbedingt Ihre Konguration, bevor Sie ein Upgrade
durchführen. Die Konguration kann dann bei Bedarf wiederhergestellt werden.
1. Schalten Sie das Gerät aus.
2. Halten Sie die Reset-Taste auf der Rückseite des Geräts gedrückt.
3. Schalten Sie das Gerät ein, während Sie die Reset-Taste weiterhin gedrückt halten.
4. Halten Sie die Taste solange gedrückt, bis die Anzeige Attn stetig leuchtet.
Dieser Vorgang dauert mindestens 75 Sekunden.
5. Schalten Sie das Gerät aus.
6. Schalten Sie das Gerät ein.
Die Betriebsanzeige leuchtet und das Gerät wurde zurückgesetzt.
Attivazione del dispositivo
1. Visita www.watchguard.com/activate
2. Accedi al tuo account WatchGuard, oppure creane uno nuovo*.
*Se crei un nuovo account, ritorna a www.watchguard.com/activate dopo aver terminato la procedura
di creazione dell’account.
3. Digita il numero di serie del tuo dispositivo.
4. Durante l’attivazione, seleziona il metodo di installazione preferito:
• RapidDeploy QuickStart – Scarica automaticamente e applica il le di congurazione al
tuo dispositivo, precongurato con le impostazioni di sicurezza consigliate da WatchGuard.
• Attivazione classica – Per creare un le contenente la congurazione di base del tuo
dispositivo, utilizza la procedura guidata per l’installazione basata sul Web.
5. Utilizza le istruzioni per l’installazione contenute in questa guida, corrispondenti al
metodo selezionato.
Italiano

28 29
Congurazione veloce di RapidDeploy
1. Collegamento e accensione del dispositivo
Assicurati che i computer collegati alla rete siano congurati per utilizzare il protocollo DHCP.
Quando installi il tuo Firebox, questo assegnerà alla rete l’indirizzo IP 10.0.1.0/24.
2. Collegamento all’interfaccia utente web
A. Collegati a https://10.0.1.1:8080
B. Puoi ignorare tranquillamente qualsiasi avviso di certicato visualizzato perché il dispositivo
utilizza un certicato autormato.
C. Accedi con l’account utente admin e la passphrase (readwrite) impostata durante
l’attivazione.
Il tuo dispositivo ha una congurazione di base:
• Consente il traco TCP e UDP in uscita, e il ping
• Blocca tutto il traco non richiesto dalla rete esterna
• Include impostazioni di sicurezza ottimizzate
La tua rete
Internet
Computer Internet
Impostazioni di attivazione classiche
1. Collegamento e accensione del dispositivo
Assicurati che il tuo computer sia congurato per utilizzare il protocollo DHCP. Quando installi
il tuo Firebox, questo assegnerà alla rete l’indirizzo IP 10.0.1.0/24.
2. Collegamento all’interfaccia utente web
A. Collegati a https://10.0.1.1:8080
B. Puoi ignorare tranquillamente qualsiasi avviso di certicato visualizzato perché il dispositivo
utilizza un certicato autormato.
C. Accedi con l’account utente admin e la passphrase readwrite.
D. Per creare un le di congurazione di base per il nuovo dispositivo, segui le indicazioni
contenute nella procedura guidata per l’installazione basata sul Web. In caso di domande,
fai clic su Ulteriori informazioni.
E. Una volta completata la procedura guidata, accedi all’interfaccia utente basata sul web con
l’account utente admin e la passphrase (readwrite) impostata durante la procedura guidata.
F. Installa il Firebox sulla tua rete.
Il tuo dispositivo ha una congurazione di base:
• Consente il traco TCP e UDP in uscita, e il ping
• Blocca tutto il traco non richiesto dalla rete esterna
Italiano

30 31
Passaggi successivi
Congratulazioni! Hai terminato l’installazione di base della tua Firebox. Per visualizzare e modicare
la tua congurazione, e per gestire e monitorare il tuo dispositivo, puoi utilizzare l’interfaccia utente
basata sul web. Di seguito alcuni consigli utili per iniziare:
Verica della connettività a Internet
• Dopo che hai installato il tuo Firebox in rete, verica che i tuoi utenti possano navigare
in internet senza problemi.
Aggiornamento del Firebox all’ultima versione del sistema operativo
Mantieni il tuo Firebox aggiornato all’ultima versione del sistema operativo Fireware.
Per procedere con l’aggiornamento:
1. Visita www.watchguard.com/support e fai clic su Software Downloads.
2. Cerca la pagina per scaricare il software del Firebox T10.
3. Scarica ed esegui il pacchetto di installazione contenente l’ultima versione del sistema
operativo Fireware. Verrà installato un le di aggiornamento sul tuo computer che dovrai
caricare nel Firebox attraverso l’interfaccia utente basata sul web.
4. Nell’interfaccia utente basata sul web, seleziona System > Upgrade OS.
5. Cerca il le di aggiornamento. Il nome del le è T10.sysa-dl.
La procedura di installazione estrarrà il le di aggiornamento nel percorso predenito
C:\Program Files(x86)\Common les\WatchGuard\resources\FirewareXTM\<version>\
In un computer con in esecuzione il sistema operativo Windows 32-bit, il percorso è:
C:\Program Files\Common Files\WatchGuard\resources\FirewareXTM\<version>\
Esplorazione delle caratteristiche e delle funzionalità del Firebox
Per ulteriori informazioni sulle funzionalità di gestione, monitoraggio e sicurezza, sfoglia
l’interfaccia utente basata sul web. La Guida è disponibile in alto a destra di ogni schermata.
Informazioni sulle spie di stato del dispositivo
Fail Over – Si accende in caso di failover WAN dall’interfaccia esterna primaria all’interfaccia
di backup.
WAP – (Solo nei modelli wireless) Si accende quando il dispositivo viene attivato come un punto
di accesso wireless o un come un client wireless.
Indicatori di stato della scheda di rete – Le tre schede di rete sono indicate come 2, 1, 0.
Per ogni scheda sono disponibili due indicatori di stato.
Indicatore Colore dell’indicatore Stato dell’interfaccia
1000 Giallo Velocità collegamento:
1000 Mbps
Lampeggi* Dati inviati e ricevuti
10/100 Verde Velocità collegamento:
10 Mbps o 100 Mbps
Lampeggi* Dati inviati e ricevuti
* La velocità di lampeggio aumenta insieme all’incremento del usso di dati
Stato – Si accende quando viene stabilita una connessione per la gestione del dispositivo.
L’indicatore di stato si accende per 30 secondi una volta collegatisi al dispositivo mediante
l’interfaccia utente basata sul web di Fireware XTM o l’interfaccia a riga di comando. Si accende
anche quando il dispositivo viene sondato da WatchGuard System Manager.
Modo – Mostra lo stato della connessione alla rete esterna. Se il dispositivo può collegarsi alla
rete esterna e inviare traco, l’indicatore è verde. Se il dispositivo non può collegarsi alla rete
esterna e inviare traco, l’indicatore lampeggia.
Attn – Si accende quando il dispositivo viene avviato premendo il pulsante Reset.
Alimentazione ( ) – L’indicatore dell’alimentazione si accende quando il dispositivo viene acceso.
Italiano

32 33
Ripristino delle impostazioni di fabbrica del dispositivo
Se necessario, è possibile ripristinare le impostazioni di fabbrica del Firebox. Per esempio, è possibile
reimpostare il dispositivo se non si conosce la passphrase dell’account administrator o si desidera
riavviare con RapidDeploy. Prima di eettuare l’aggiornamento, assicurarsi di eseguire il backup
della congurazione. La congurazione può essere ripristinata, se necessario.
1. Spegni il dispositivo.
2. Tieni premuto il pulsante Reset sulla parte posteriore del dispositivo.
3. Accendi il dispositivo mentre continui a tenere premuto il pulsante Reset.
4. Continua a premere il pulsante nché l’indicatore Attn resta acceso.
Questo processo può impiegare 75 secondi o oltre.
5. Spegni il dispositivo.
6. Accendi il dispositivo.
Il dispositivo viene reimpostato dopo che l’indicatore dell’alimentazione si è acceso.
デバイスのアクティベーションを行う
1. www.watchguard.com/activateにアクセスします。
2. 登録済みのWatchGuardアカウントにログインするか、新しいアカウントを作成します*。
*新しいアカウントを作成する場合は、アカウント作成プロセスが完了してからもう一度
www.watchguard.com/activateにアクセスしてください。
3. デバイスのシリアル番号を入力します。
4. アクティベーションの実行時にセットアップ方法を選択します。
• RapidDeploy QuickStart – QuickStart設定ファイルを自動的にダウンロードしてデバ
イスに適用します。このファイルは、WatchGuardで推奨しているセキュリティ設定
を事前に設定したものです。
• 従来のアクティベーション – ウェブセットアップ・ウィザードを使用して、デバイス
の基本設定ファイルを作成します。
5. 選択した方法に応じて、本ガイドのいずれかのセットアップ手順に従います。
日本語

34 35
RapidDeploy QuickStartによるセットアップ
1. デバイスを接続して電源を入れる
ネットワーク上のコンピュータがDHCPを使用するように設定されていることを確認します。
Fireboxのインストール時に、10.0.1.0/24ネットワーク上のIPアドレスが割り当てられます。
2. Web UIに接続する
A. https://10.0.1.1:8080にアクセスします。
B. 自己署名証明書を使用するため、証明書に関する警告は無視してかまいません。
C. アクティベーションの実行時に設定したユーザー・アカウントadminと管理用パスフレ
ーズreadwriteでログインします。
デバイスの基本設定は次のとおりです。
• アウトバウンドのTCP、UDP、およびpingトラフィックを許可
• 外部ネットワークからのすべての要求されないトラフィックをブロック
• セキュリティ設定を最適化
ネットワーク
インターネット
コンピュータ インターネット
従来のアクティベーションによるセットアップ
1. デバイスを接続して電源を入れる
コンピュータがDHCPを使用するように設定されていることを確認します。Fireboxへの接続
時に、10.0.1.0/24ネットワーク上のIPアドレスが割り当てられます。
2. Web UIに接続する
A. https://10.0.1.1:8080にアクセスします。
B. 自己署名証明書を使用するため、証明書に関する警告は無視してかまいません。
C. ユーザー名adminとパスフレーズreadwriteでログインします。
D. ウェブセットアップ・ウィザードの手順に従って、新しいデバイスの基本設定ファイ
ルを作成します。詳しい手順を確認する場合は、[More Information]をクリックしてく
ださい。
E. ウィザードが完了したら、ウィザードで設定したユーザー・アカウントadminと管理用
パスフレーズreadwriteでウェブUIにログインします。
F. ネットワークにFireboxをインストールします。
デバイスの基本設定は次のとおりです。
• アウトバウンドのTCP、UDP、およびpingトラフィックを許可
• 外部ネットワークからのすべての要求されないトラフィックをブロック
日本語

36 37
次のステップ
おめでとうございます。これでFireboxの基本セットアップが完了しました。Web UIを使って、
設定を確認して編集したり、デバイスの管理/監視作業を行ったりできます。それらの作業の
手始めとして、いくつかの推奨事項を次に示します。
インターネット接続を確認する
• ネットワークにインストールしたFireboxで、ユーザーがインターネットを正常に閲
覧できることを確認します。
FireboxのOSを最新バージョンにアップグレードする
FireboxのFireware OSを最新バージョンにアップグレードできます。アップグレード方法は
次のとおりです。
1. www.watchguard.com/supportにアクセスし、[Software Downloads]をクリックします。
2. Firebox T10のソフトウェア・ダウンロード・ページを探します。
3. 最新バージョンのFireware OSのインストール・パッケージをダウンロードして実行し
ます。アップグレード・ファイルがコンピュータにインストールされます。このファ
イルを、ウェブUIを使用してFireboxにアップロードする必要があります。
4. Web UIで、System > Upgrade OSの順に選択します。
5. アップグレード・ファイルを参照して選択します。ファイル名はT10.sysa-dlです。
アップグレード・ファイルのデフォルトの展開先は、 C:\Program Files(x86)\Common files\
WatchGuard\resources\FirewareXTM\<version>\ です。
Windows 32 ビット・オペレーティング・システムを搭載したコンピュータの場合は、
C:\Program Files\Common Files\WatchGuard\resources\FirewareXTM\<version>\ です。
Fireboxの機能について調べる
管理、監視、およびセキュリティの機能の詳細については、Web UIで確認できます。
各画面の右上にある[Help]をクリックしてください。
デバイスのステータス・ライトについて
Fail Over – プライマリ外部インターフェイスからバックアップ・インターフェイスへのWAN
フェイルオーバーの発生時に点灯します。
WAP –（無線モデルのみ）デバイスを無線アクセス・ポイントまたは無線クライアントとして
アクティベートした場合に点灯します。
ネットワーク・インターフェイスのステータス・インジケータ – 3つのネットワーク・インタ
ーフェイスには、それぞれ2、1、0というラベルが付けられています。それらのインターフェ
イスのそれぞれに2種類のステータス・インジケータがあります。
インジケータ インジケータの色 インターフェイスのステータス
1000 黄色 リンク速度：1000 Mbps
点滅*データを送受信
10/100 緑色 リンク速度：10 Mbpsまたは
100 Mbps
点滅*データを送受信
* データの量が多いほど高速に点滅します
Status – デバイスへの管理接続のステータスを示します。このインジケータは、Fireware XTMの
Web UIまたはコマンドライン・インターフェイスでデバイスに接続したときに、30秒間点灯し
ます。また、WatchGuard System Managerによるデバイスのポーリング時にも点灯します。
Mode – 外部ネットワーク接続のステータスを示します。外部ネットワークに接続してトラ
フィックを送信できる場合、このインジケータは緑色になります。外部ネットワークに接続
してトラフィックを送信することができない場合は点滅します。
Attn – デバイスの起動時にリセット・ボタンを押すと点灯します。
Power（）– デバイスの電源が入っているときに点灯します。
日本語

38 39
デバイスの設定を工場出荷時の状態に戻す
必要に応じて、Fireboxの設定を工場出荷時の状態に戻すことができます。たとえば、管理者
アカウントのパスフレーズを忘れた場合や、RapidDeploy QuickStartでセットアップをやり直し
たい場合に、デバイスをリセットすることができます。アップグレードを行うときは、実行
前に設定をバックアップしてください。そうすれば、必要に応じて設定を復元することがで
きます。
1. デバイスの電源を切ります。
2. デバイス背面のリセット・ボタンを押したままにします。
3. リセット・ボタンを押した状態のまま、デバイスの電源を入れます。
4. Attnインジケータが点灯するまでボタンを押し続けます。
これには、 75 秒以上かかることがあります。
5. デバイスの電源を切ります。
6. デバイスの電源を入れます。
Power インジケータが点灯し、デバイスがリセットされます。
장치 활성화
1. www.watchguard.com/activate로 이동합니다.
2. WatchGuard 계정으로 로그인하거나 새 계정을 만듭니다*.
*새 계정을 만들 경우 계정 생성 과정을 마친 후 www.watchguard.com/activate로 돌아가십시오.
3. 장치의 일련 번호를 입력합니다.
4. 활성화 과정을 진행하는 중에 원하는 설정 방법을 선택합니다.
• RapidDeploy QuickStart – WatchGuard에서 권장하는 보안 설정으로 사전 구성된
QuickStart 구성 파일을 자동으로 다운로드하여 장치에 적용합니다.
• Classic Activation – Web Setup Wizard를 사용하여 장치에 대한 기본 구성 파일을
만듭니다.
5. 이 가이드에서 선택한 방법에 맞는 설정 지침을 따릅니다.
한국어