Watchguard Firebox T30 User manual

Guide de démarrage rapide
Kurzanleitung
Guía Rápida
Guia de início rápido
快速設定手冊
Quick Start Guide
Firebox®T30 / T50 Wireless
HW Models: BS3AE5, BS3AE5W, BS5AE7, BS5AE7W
Guida introduttiva
WatchGuard® Technologies, Inc.

2 3
Activate Your Device
1. Go to www.watchguard.com/activate
2. Log in to your WatchGuard account, or create a new account*.
*If you create a new account, return to www.watchguard.com/activate after you nish the account
creation process.
3. Type the serial number for your device.
4. During activation, select your setup method:
• RapidDeploy QuickStart – Automatically download and apply a QuickStart
conguration le to your device, pre-congured with security settings
recommended by WatchGuard.
• Classic Activation – Use the Web Setup Wizard to create a basic conguration le
for your device.
5. Use the setup directions in this guide that match the method you selected.
English

4 5
RapidDeploy QuickStart Setup
1. Connect Your Device and Power it On
Make sure the computers on your network are congured to use DHCP. When you install
your Firebox, it will assign an IP address on the 10.0.1.0/24 network.
English
Your Network
Internet
Computer Internet
2. Connect to the Web UI
A. Go to https://10.0.1.1:8080
B. You can safely ignore any certicate warnings you see because the device uses a
self-signed certicate.
C. Log in with the user account admin and the Admin (readwrite) passphrase you set
during activation.
Your device has a basic conguration:
• Allows outbound TCP, UDP, and ping trac
• Blocks all unrequested trac from the external network
• Includes optimized security settings
Classic Activation Setup
1. Connect Your Device and Power it On
Make sure your computer is congured to use DHCP. When you connect to the Firebox,
it will assign an IP address on the 10.0.1.0/24 network.
2. Connect to the Web UI
A. Go to https://10.0.1.1:8080
B. You can safely ignore certicate warnings, because the device uses a
self-signed certicate.
C. Log in with the user name admin and the passphrase readwrite.
D. Follow the directions in the Web Setup Wizard to create a basic conguration le for
a new device. Click More Information if you have questions.
E. When the Wizard completes, log in to the Web UI with the admin user account and
the Admin (readwrite) passphrase you set during the Wizard.
F. Install the Firebox in your network.
Your device has a basic conguration:
• Allows outbound TCP, UDP, and ping trac
• Blocks all unrequested trac from the external network

6 7
About the Device Status Lights
Fail Over – Lights when there is a WAN failover from the primary external interface to the
backup interface.
WAP - (Wireless models only) Lights when the device is activated as a wireless access point
or as a wireless client.
Network interface status indicators – The Firebox T30 has ve network interfaces. The
Firebox T50 has seven network interfaces. There are two status indicators for each interface.
Indicator Indicator color Interface Status
1000 Yellow Link speed: 1000 Mbps
Blinks* Data sent and received
10/100 Green Link speed: 10 Mbps or
100 Mbps
Blinks* Data sent and received
* Blink speed increases as the data ow increases
Status – Shows when there is a management connection to the device. The Status
indicator is lit for 30 seconds after you connect to the device with the Fireware Web UI or
the command line interface. It is also lit when the device is polled by WatchGuard System
Manager.
Mode – Shows the status of the external network connection. If the device can connect
to the external network and send trac, the indicator is green. The indicator ashes if the
device cannot connect to the external network and send trac.
Attn – Lights when you start the device with the Reset button pressed.
Power ( ) – The power indicator is lit when the device is on.
Next Steps
Congratulations! You have nished basic setup of your Firebox. You can use the Web UI to
view and edit your conguration and to manage and monitor your device. Here are some
recommendations to help you get started:
Verify your Internet connectivity
• With your Firebox installed in your network, make sure that your users can
successfully browse the Internet.
Upgrade your Firebox to the latest OS version
Keep your Firebox current with the latest version of Fireware OS.
To upgrade:
1. In Fireware Web UI, select System > Upgrade OS.
2. Select Download and install an upgrade directly from watchguard.com.
3. From the drop-down list, select the upgrade version.
4. Click Upgrade.
Explore the features and functions of your Firebox
Browse the Web UI to learn more about the management, monitoring, and security
features. Help is available in the upper right of each screen.
English

8 9
Reset the Firebox to Factory-Default Settings
If you ever need to, you can restore your Firebox to its factory-default settings. For example,
if you do not know your administrator account passphrase or you want to start over with
RapidDeploy QuickStart, you can reset your device.
For more information, see the Hardware Guide for your Firebox, available at:
www.watchguard.com/help/documentation/hardware.asp
简体中文
激活设备
1. 转到 www.watchguard.com/activate
2. 登录到您的 WatchGuard 帐户，或者创建一个新帐户*。
*如果创建新帐户，请在完成帐户创建过程之后返回到 www.watchguard.com/activate 。
3. 输入设备的序列号。
4. 在激活期间，选择安装方法：
• 快速部署 – 自动下载快速部署配置文件并将其应用到您的设备，其中预配置了
WatchGuard 推荐的安全设置。
• 常规激活 – 使用网页安装向导为您的设备创建基本配置。
5. 请根据您的实际安装方法选择本手册中对应的安装说明。

10 11
简体中文
快速部署安装向导
1. 将您的设备连接好网线后开启电源
确保网络中的电脑被配置为使用 DHCP方式自动获取IP地址。在启动 Firebox 设备后，它将在
10.0.1.0/24 网络上分配一个 IP 地址。 您的网络
Internet
2. 连接到网页管理界面
A. 在浏览器地址栏输入https://10.0.1.1:8080
B. 您可以安全地忽略看到的任何证书警告，因为该设备使用自签名证书。
C. 用您的账户 admin 以及在激活过程中设置的账户（readwrite）密码登录。
您的设备有一个基本配置：
• 允许从内网向外发起 TCP、UDP 和Ping 数据流
• 自动阻止来自外部网络的所有未经允许的数据流
• 包含优化过的安全设置
常规激活操作
1. 将您的设备连接好网线后开启电源
确保网络中的电脑被配置为使用 DHCP方式自动获取IP地址。连接 Firebox 设备后，
它将在 10.0.1.0/24 网络上分配一个 IP 地址。
2. 连接到网页管理界面
A. 在浏览器地址栏输入https://10.0.1.1:8080
B. 您可以安全地忽略证书警告，因为该设备使用自签名证书。
C. 以管理员账号 admin 和管理员配置密码 readwrite 登录。
D. 按照网页安装向导中的说明为新设备创建基本配置文件。如果有问题，请单击
“更多信息” (More Information)。
E. 在向导完成后，使用 admin 账户和您在向导中设置的账户密码（readwrite）登录到网页
管理界面。
F. 在您的网络中安装 Firebox设备。
您的设备有一个基本配置：
• 允许从内网向外发起 TCP、UDP 和Ping 数据流
• 自动阻止来自外部网络的所有未经允许的数据流
电脑 Internet

12 13
简体中文
关于设备状态指示灯
Fail Over故障转移 – 当WAN 从主要外部接口向备份接口进行故障转移时亮起。
WAP – （仅无线机型）当设备作为无线接入点或无线客户端时亮起。
网络接口状态指示灯 – Firebox T30 有5个网络接口。Firebox T50 有7个网络接口。每个接口有两
个状态指示灯。
指示灯 指示灯颜色 接口状态
1000 黄色 链路速度：1000 Mbps
闪烁*发送和接收数据
10/100 绿色 链路速度：10 Mbps 或
100 Mbps
闪烁*发送和接收数据
*闪烁速度会随着数据流量的增加而加快
Status状态 – 当设备有管理连接时将亮起。在用Fireware网页管理界面或命令行界面连接上设备
后，状态指示灯将持续亮30秒。当 WatchGuard System Manager 轮询设备时也会亮起。
Mode模式 – 显示外部网络连接的状态。如果设备可以连接到外部网络并发送数据流，则该指示
灯为绿色。如果设备无法连接到外部网络和发送数据流，则该指示灯闪烁。
Attn注意 – 在重启设备时按下“重置”(Reset) 按钮，此灯闪烁。
Power电源 ( ) – 当设备处于开启状态时，电源指示灯亮。
后续步骤
恭喜！您已经完成了 Firebox 的基本安装。您可以使用网页管理界面查看和编辑配置，并管理和
监控您的设备。下面是帮助您入门的一些建议：
验证Internet连接
• 在网络中安装 Firebox 设备之后，检查您的用户可以成功浏览网页。
将Firebox 升级到最新的操作系统版本
将您的 Firebox 与最新版本的 Fireware 操作系统保持一致。
要升级，请执行以下操作：
1. 在Fireware网页管理界面，选择 系统 > 升级操作系统。
2. 选择 直接从 watchguard.com 下载并安装升级文件。
3. 从下拉列表中选择升级版本。
4. 点击 升级。
浏览 Firebox 的特性和功能
浏览网页管理界面，了解更多有关管理、监控和安全特性的信息。“帮助”(Help) 显示在每
个屏幕的右上角。

14 15
Français
将Firebox 重置为出厂默认设置
如果需要，可以将 Firebox 重置为其出厂默认设置。例如，如果您忘记了您的管理员帐户密码或
者想用快速部署方式重新安装设备，您可以重置您的设备。
欲了解更多信息，请通过下面的网址浏览Firebox设备的硬件指南（“Hardware Guide”）：
www.watchguard.com/help/documentation/hardware.asp
Activation de votre appareil
1. Rendez-vous à l'adresse www.watchguard.com/activate
2. Connectez-vous à votre compte WatchGuard ou créez un nouveau compte*.
*Si vous créez un nouveau compte, retournez à l'adresse www.watchguard.com/activate à la n
du processus de création de compte.
3. Saisissez le numéro de série de votre appareil.
4. Lors de l'activation, sélectionnez votre méthode de conguration:
• RapidDeploy QuickStart: téléchargement et application automatiques d'un
chier de conguration QuickStart sur votre appareil. Ce chier est pré-conguré
avec les paramètres de sécurité recommandés par WatchGuard.
• Classic Activation: utilisation de l'Assistant de conguration Web pour générer
un chier de conguration de base pour votre appareil.
5. Suivez les instructions de conguration correspondant à la méthode sélectionnée.

16 17
Français
Conguration RapidDeploy QuickStart
1. Branchement et mise sous tension de votre appareil
Assurez-vous que les ordinateurs de votre réseau sont congurés pour utiliser le protocole
DHCP. Lorsque vous installez votre Firebox, il attribue une adresseIP sur le réseau 10.0.1.0/24
Votre réseau
Internet
2. Connexion à l'interface utilisateur Web
A. Rendez-vous à l'adresse https://10.0.1.1:8080
B. Votre appareil utilisant un certicat auto-signé, vous pouvez, sans risque,
ignorer les avertissements liés aux certicats.
C. Connectez-vous avec le compte utilisateur admin et le mot de passe Admin
(readwrite) que vous avez dénis lors de l'activation.
Votre appareil présente une conguration de base:
• Trac sortant TCP, UDP et Ping autorisés
• Blocage de tout le trac non demandé en provenance du réseau externe
• Paramètres de sécurité optimisés
Ordinateur Internet
Conguration Classic Activation
1. Branchement et mise sous tension de votre appareil
Assurez-vous que votre ordinateur est conguré pour utiliser le protocole DHCP. Lorsque
vous connectez votre Firebox, il attribue une adresseIP sur le réseau 10.0.1.0/24
2. Connexion à l'interface utilisateur Web
A. Rendez-vous à l'adresse https://10.0.1.1:8080
B. Votre appareil utilisant un certicat auto-signé, vous pouvez, sans risque,
ignorer les avertissements liés aux certicats.
C. Connectez-vous avec le nom d'utilisateur admin et le mot de passe readwrite.
D. Suivez les instructions de l'Assistant de conguration Web pour générer un chier
de conguration pour un nouvel appareil. Si vous avez des questions, cliquez sur
Plus d'informations.
E. Une fois que l'Assistant a terminé, connectez-vous à l'interface utilisateur Web avec
le nom d'utilisateur admin et le mot de passe Admin (readwrite) que vous avez
dénis dans l'Assistant.
F. Installez le Firebox dans votre réseau.
Votre appareil présente une conguration de base:
• Trac sortant TCP, UDP et Ping autorisés
• Blocage de tout le trac non demandé en provenance du réseau externe

18 19
Français
À propos des témoins d'état de l'appareil
Fail Over (Basculement): s'allume en cas de basculement WAN depuis l'interface externe
principale vers l'interface de secours.
WAP (modèles sans l uniquement): s'allume lorsque l'appareil est activé en tant que point
d'accès sans l ou en tant que client sans l.
Indicateurs d'état des interfaces réseau: le Firebox T30 possède cinq interfaces
réseau. Le Firebox T50 possède sept interfaces réseau. Chaque interface comporte deux
indicateurs d'état.
Indicateur Couleur de l'indicateur État de l'interface
1000 Jaune Vitesse des liens: 1000 Mbps
Clignote* Données envoyées et reçues
10/100 Vert Vitesse des liens: 10 Mbps ou
100 Mbps
Clignote* Données envoyées et reçues
* La vitesse de clignotement augmente avec le débit du ux de données
Status (État): indique qu'il y a une connexion de gestion avec l'appareil. L'indicateur d'état
s'allume pendant 30 secondes après avoir connecté l'appareil à l'interface utilisateur Web
de Fireware ou à l'interface de ligne de commande. Il s'allume également lorsque l'appareil
est sondé par WatchGuard System Manager.
Mode: indique l'état de la connexion du réseau externe. Si l'appareil peut se connecter
au réseau externe et envoyer du trac, cet indicateur est vert. Si l'appareil ne peut pas se
connecter au réseau externe et envoyer du trac, cet indicateur clignote.
Attn: s'allume lorsque vous démarrez l'appareil tout en maintenant le bouton Reset
(Réinitialiser) enfoncé.
Power (Alimentation) ( ): l'indicateur d'alimentation s'allume lorsque l'appareil est
sous tension.
Étapes suivantes
Félicitations!Vous avez à présent terminé la conguration de base de votre Firebox. Vous
pouvez utiliser l'interface utilisateur Web pour consulter et modier votre conguration, mais
aussi pour gérer et contrôler votre appareil. Voici quelques recommandations pour débuter:
Vériez votre connectivité Internet
• Une fois votre Firebox installé dans votre réseau, assurez-vous que vos utilisateurs
peuvent naviguer correctement sur Internet.
Mise à niveau de votre Firebox vers la version la plus récente du
système d'exploitation
Maintenez votre Firebox à jour à l'aide de la dernière version du système d'exploitation
Fireware.
Pour procéder à la mise à niveau:
1. Dans l'interface utilisateur Web de Fireware, sélectionnez System > Upgrade OS
(Système > Mise à niveau du système d'exploitation).
2. Sélectionnez Download and install an upgrade directly from watchguard.com
(Télécharger et installer une mise à niveau directement depuis
watchguard.com).
3. Dans la liste déroulante, sélectionnez la version de la mise à niveau.
4. Cliquez sur Upgrade (Mettre à niveau).
Examen des fonctions de votre Firebox
Accédez à l'interface utilisateur Web pour en savoir plus sur les fonctions de gestion,
de contrôle et de sécurité. Une aide (Help) est disponible dans l'angle supérieur droit
de chaque écran.