Watchguard Firebox T20-W User manual

Guide de démarrage rapide
Kurzanleitung
Guía Rápida
Guia de início rápido
快速設定手冊
Quick Start Guide
Firebox®T20 / T20-W
HW Models: FS2AE5, FS2AE5W
Guida introduttiva
WatchGuard® Technologies, Inc.
DRAFT

2 3
Activate Your Device
1. Go to www.watchguard.com/activate
2. Log in to your WatchGuard account, or create a new account*.
*If you create a new account, return to www.watchguard.com/activate after you nish the account
creation process.
3. Type the serial number for your device.
4. During activation, select your setup method:
•RapidDeploy QuickStart – Automatically download and apply a QuickStart
conguration le to your device, pre-congured with security settings
recommended by WatchGuard.
•Classic Activation – Use the Web Setup Wizard to create a basic conguration le
for your device.
5. Use the setup directions in this guide that match the method you selected.
English
DRAFT

4 5
RapidDeploy QuickStart Setup
1. Connect Your Device and Power it On
Make sure the computers on your network are congured to use DHCP. When you install
your Firebox, it will assign an IP address on the 10.0.1.0/24 network.
English
Your Network
Internet
Computer Internet
2. Connect to the Web UI
A. Go to https://10.0.1.1:8080
B. You can safely ignore any certicate warnings you see because the device uses a
self-signed certicate.
C. Log in with the user account admin and the Admin (readwrite) passphrase you set
during activation.
Your device has a basic conguration:
• Allows outbound TCP, UDP, and ping trac
• Blocks all unrequested trac from the external network
• Includes optimized security settings
• Uses licensed security services to protect the trusted and optional networks
Classic Activation Setup
1. Connect Your Device and Power it On
Make sure your computer is congured to use DHCP. When you connect to the Firebox,
it will assign an IP address on the 10.0.1.0/24 network.
2. Connect to the Web UI
A. Go to https://10.0.1.1:8080
B. You can safely ignore certicate warnings, because the device uses a
self-signed certicate.
C. Log in with the user name admin and the passphrase readwrite.
D. Follow the directions in the Web Setup Wizard to create a basic conguration le for
a new device. Click More Information if you have questions.
E. When the Wizard completes, log in to the Web UI with the admin user account and
the Admin (readwrite) passphrase you set during the Wizard.
F. Install the Firebox in your network.
Your device has a basic conguration:
• Allows outbound TCP, UDP, and ping trac
• Blocks all unrequested trac from the external network
• Inspects outgoing FTP, HTTP, and HTTPS trac
• Uses licensed security services to protect the trusted and optional networks
DRAFT

6 7
About the Device Status Lights
Fail Over – Lights when there is a WAN failover from the primary external interface to the
backup interface.
WAP - (Wireless models only) Lights when the device is activated as a wireless access point
or as a wireless client.
Network interface status indicators – The Firebox T35 has ve network interfaces. There
are two status indicators for each interface.
Indicator Indicator color Interface Status
1000 Yellow Link speed: 1000 Mbps
Blinks* Data sent and received
10/100 Green Link speed: 10 Mbps or
100 Mbps
Blinks* Data sent and received
* Blink speed increases as the data ow increases
Status – Shows when there is a management connection to the device. The Status
indicator is lit for 30 seconds after you connect to the device with the Fireware Web UI or
the command line interface. It is also lit when the device is polled by WatchGuard System
Manager.
Mode – Shows the status of the external network connection. If the device can connect
to the external network and send trac, the indicator is green. The indicator ashes if the
device cannot connect to the external network and send trac.
Attn – Lights when you start the device with the Reset button pressed.
Power ( ) – The power indicator is lit when the device is on.
English
Next Steps
Congratulations! You have nished basic setup of your Firebox. You can use the Web UI to
view and edit your conguration and to manage and monitor your Firebox. Or, you can
download and install WatchGuard System Manager (WSM) and use Policy Manager and the
WSM suite of management and monitoring tools. Here are some recommendations to help
you get started:
Verify your Internet connectivity
• With your Firebox installed in your network, make sure that your users can
successfully browse the Internet.
Get the latest software
To upgrade the Firebox OS:
1. Log in to Fireware Web UI.
2. Select System > Upgrade OS.
To get the latest version of WSM, WatchGuard Dimension, VPN clients,
and other software for your Firebox:
1. Go to www.watchguard.com/support and click Download Software.
2. Find the software downloads page for the Firebox T35 and select the
software you want to install.
Explore the Features and Functions of Your Firebox
Browse the Web UI or the tools in WatchGuard System Manager and click Help on any
page or dialog box to learn more about the management, monitoring, and security
features of your Firebox.
DRAFT

8 9
Reset the Firebox to Factory-Default Settings
If you ever need to, you can restore your Firebox to its factory-default settings. For example,
if you do not know your administrator account passphrase or you want to start over with
RapidDeploy QuickStart, you can reset your device.
For more information, see the Hardware Guide for your Firebox, available at:
www.watchguard.com/help/documentation/hardware.asp
简体中文
激活设备
1. 转到 www.watchguard.com/activate
2. 登录到您的 WatchGuard 帐户，或者创建一个新帐户*。
*如果创建新帐户，请在完成帐户创建过程之后返回到 www.watchguard.com/activate 。
3. 输入设备的序列号。
4. 在激活期间，选择安装方法：
• 快速部署 – 自动下载快速部署配置文件并将其应用到您的设备，其中预配置了
WatchGuard 推荐的安全设置。
• 常规激活 – 使用网页安装向导为您的设备创建基本配置。
5. 请根据您的实际安装方法选择本手册中对应的安装说明。
DRAFT

10 11
简体中文
快速部署安装向导
1. 将您的设备连接好网线后开启电源
确保网络中的电脑被配置为使用 DHCP方式自动获取IP地址。在启动 Firebox 设备后，它将在
10.0.1.0/24 网络上分配一个 IP 地址。 您的网络
Internet
2. 连接到网页管理界面
A. 在浏览器地址栏输入https://10.0.1.1:8080
B. 您可以安全地忽略看到的任何证书警告，因为该设备使用自签名证书。
C. 用您的账户 admin 以及在激活过程中设置的账户（readwrite）密码登录。
您的设备有一个基本配置：
• 允许从内网向外发起 TCP、UDP 和Ping 数据流
• 自动阻止来自外部网络的所有未经允许的数据流
• 包含优化过的安全设置
• 使用许可的安全服务来保护受信任的网络和可选网
常规激活操作
1. 将您的设备连接好网线后开启电源
确保网络中的电脑被配置为使用 DHCP方式自动获取IP地址。连接 Firebox 设备后，
它将在 10.0.1.0/24 网络上分配一个 IP 地址。
2. 连接到网页管理界面
A. 在浏览器地址栏输入https://10.0.1.1:8080
B. 您可以安全地忽略证书警告，因为该设备使用自签名证书。
C. 以管理员账号 admin 和管理员配置密码 readwrite 登录。
D. 按照网页安装向导中的说明为新设备创建基本配置文件。如果有问题，请单击
“更多信息” (More Information)。
E. 在向导完成后，使用 admin 账户和您在向导中设置的账户密码（readwrite）登录到网页
管理界面。
F. 在您的网络中安装 Firebox设备。
您的设备有一个基本配置：
• 允许从内网向外发起 TCP、UDP 和Ping 数据流
• 自动阻止来自外部网络的所有未经允许的数据流
电脑 Internet
DRAFT

12 13
简体中文
关于设备状态指示灯
Fail Over故障转移 – 当WAN 从主要外部接口向备份接口进行故障转移时亮起。
WAP – （仅无线机型）当设备作为无线接入点或无线客户端时亮起。
网络接口状态指示灯 – Firebox T35 有5个网络接口。每个接口有两个状态指示灯。
指示灯 指示灯颜色 接口状态
1000 黄色 链路速度：1000 Mbps
闪烁*发送和接收数据
10/100 绿色 链路速度：10 Mbps 或
100 Mbps
闪烁*发送和接收数据
*闪烁速度会随着数据流量的增加而加快
Status状态 – 当设备有管理连接时将亮起。在用Fireware网页管理界面或命令行界面连接上设备
后，状态指示灯将持续亮30秒。当 WatchGuard System Manager 轮询设备时也会亮起。
Mode模式 – 显示外部网络连接的状态。如果设备可以连接到外部网络并发送数据流，则该指示
灯为绿色。如果设备无法连接到外部网络和发送数据流，则该指示灯闪烁。
Attn注意 – 在重启设备时按下“重置”(Reset) 按钮，此灯闪烁。
Power电源 ( ) – 当设备处于开启状态时，电源指示灯亮。
• 检测传出 FTP、HTTP 和 HTTPS 流量
• 使用许可的安全服务来保护受信任的网络和可选网
后续步骤
恭 喜！您 已 经 完 成 了 Firebox 的基本安装。您可以使用网页管理界面查看和编辑您的配置，并管理和监控您
的Firebox 。或 者 ，您 可 以 下 载 和 安 装 WatchGuard 系 统 管 理 器（ WSM ），使用政策管理器和 WSM 管理
套件和监控工具。下面是帮助您入门的一些建议：
验证您的 Internet 连接
• 在网络中安装 Firebox 设备之后，检查您的用户可以成功浏览网页。
获取最新版本软件
要升Firebox 操作系统：
1. 登录 Fireware 网页管理界面。
2. 选择系统 > 升级操作系统。
要获取 Firebox 上最新版本的 WSM、WatchGuard Dimension、VPN 客户端
和其他软件：
1. 转到 www.watchguard.com/support 并单击下载软件。
2. 找到 Firebox T30/T50 的软件下载页面并选择您想安装的软件。
浏览 Firebox 的特性和功能
浏览网页管理界面或 WatchGuard 系统管理器，点击任意页面或对话框的上的帮助，了解 Firebox 的管
理、监控和安全功能。
DRAFT

14 15
Français
将Firebox 重置为出厂默认设置
如果需要，可以将 Firebox 重置为其出厂默认设置。例如，如果您忘记了您的管理员帐户密码或
者想用快速部署方式重新安装设备，您可以重置您的设备。
欲了解更多信息，请通过下面的网址浏览Firebox设备的硬件指南（“Hardware Guide”）：
www.watchguard.com/help/documentation/hardware.asp
Activation de votre appareil
1. Rendez-vous à l'adresse www.watchguard.com/activate
2. Connectez-vous à votre compte WatchGuard ou créez un nouveau compte*.
*Si vous créez un nouveau compte, retournez à l'adresse www.watchguard.com/activate à la n
du processus de création de compte.
3. Saisissez le numéro de série de votre appareil.
4. Lors de l'activation, sélectionnez votre méthode de conguration:
• RapidDeploy QuickStart: téléchargement et application automatiques d'un
chier de conguration QuickStart sur votre appareil. Ce chier est pré-conguré
avec les paramètres de sécurité recommandés par WatchGuard.
• Classic Activation: utilisation de l'Assistant de conguration Web pour générer
un chier de conguration de base pour votre appareil.
5. Suivez les instructions de conguration correspondant à la méthode sélectionnée.
DRAFT

16 17
Français
Conguration RapidDeploy QuickStart
1. Branchement et mise sous tension de votre appareil
Assurez-vous que les ordinateurs de votre réseau sont congurés pour utiliser le protocole
DHCP. Lorsque vous installez votre Firebox, il attribue une adresseIP sur le réseau 10.0.1.0/24
Votre réseau
Internet
2. Connexion à l'interface utilisateur Web
A. Rendez-vous à l'adresse https://10.0.1.1:8080
B. Votre appareil utilisant un certicat auto-signé, vous pouvez, sans risque,
ignorer les avertissements liés aux certicats.
C. Connectez-vous avec le compte utilisateur admin et le mot de passe Admin
(readwrite) que vous avez dénis lors de l'activation.
Votre appareil présente une conguration de base:
• Trac sortant TCP, UDP et Ping autorisés
• Blocage de tout le trac non demandé en provenance du réseau externe
• Paramètres de sécurité optimisés
• Utilisation de services de sécurité sous licence pour protéger les réseaux
approuvés et en option
Ordinateur Internet
Conguration Classic Activation
1. Branchement et mise sous tension de votre appareil
Assurez-vous que votre ordinateur est conguré pour utiliser le protocole DHCP. Lorsque
vous connectez votre Firebox, il attribue une adresseIP sur le réseau 10.0.1.0/24
2. Connexion à l'interface utilisateur Web
A. Rendez-vous à l'adresse https://10.0.1.1:8080
B. Votre appareil utilisant un certicat auto-signé, vous pouvez, sans risque,
ignorer les avertissements liés aux certicats.
C. Connectez-vous avec le nom d'utilisateur admin et le mot de passe readwrite.
D. Suivez les instructions de l'Assistant de conguration Web pour générer un chier
de conguration pour un nouvel appareil. Si vous avez des questions, cliquez sur
Plus d'informations.
E. Une fois que l'Assistant a terminé, connectez-vous à l'interface utilisateur Web avec
le nom d'utilisateur admin et le mot de passe Admin (readwrite) que vous avez
dénis dans l'Assistant.
F. Installez le Firebox dans votre réseau.
Votre appareil présente une conguration de base:
• Trac sortant TCP, UDP et Ping autorisés
• Blocage de tout le trac non demandé en provenance du réseau externe
• Inspection du trac sortant FTP, HTTP et HTTPS
• Utilisation de services de sécurité sous licence pour protéger les réseaux
approuvés et en option
DRAFT

18 19
Français
À propos des témoins d'état de l'appareil
Fail Over (Basculement): s'allume en cas de basculement WAN depuis l'interface externe
principale vers l'interface de secours.
WAP (modèles sans l uniquement): s'allume lorsque l'appareil est activé en tant que point
d'accès sans l ou en tant que client sans l.
Indicateurs d'état des interfaces réseau: le Firebox T35 possède cinq interfaces réseau.
Chaque interface comporte deux indicateurs d'état.
Indicateur Couleur de l'indicateur État de l'interface
1000 Jaune Vitesse des liens: 1000 Mbps
Clignote* Données envoyées et reçues
10/100 Vert Vitesse des liens: 10 Mbps ou
100 Mbps
Clignote* Données envoyées et reçues
* La vitesse de clignotement augmente avec le débit du ux de données
Status (État): indique qu'il y a une connexion de gestion avec l'appareil. L'indicateur d'état
s'allume pendant 30 secondes après avoir connecté l'appareil à l'interface utilisateur Web
de Fireware ou à l'interface de ligne de commande. Il s'allume également lorsque l'appareil
est sondé par WatchGuard System Manager.
Mode: indique l'état de la connexion du réseau externe. Si l'appareil peut se connecter
au réseau externe et envoyer du trac, cet indicateur est vert. Si l'appareil ne peut pas se
connecter au réseau externe et envoyer du trac, cet indicateur clignote.
Attn: s'allume lorsque vous démarrez l'appareil tout en maintenant le bouton Reset
(Réinitialiser) enfoncé.
Power (Alimentation) ( ): l'indicateur d'alimentation s'allume lorsque l'appareil est
sous tension.
Étapes suivantes
Félicitations! Vous avez à présent terminé la conguration de base de votre Firebox. Vous
pouvez utiliser l’interface utilisateur Web pour consulter et modier votre conguration,
mais aussi pour gérer et contrôler votre Firebox. Autrement, vous pouvez télécharger et
installer WatchGuard System Manager (WSM) et utiliser Policy Manager et la suite WSM
d’outils de gestion et de surveillance.
Voici quelques recommandations pour débuter:
Vériez votre connectivité Internet
• Une fois votre Firebox installé dans votre réseau, assurez-vous que vos utilisateurs
peuvent naviguer correctement sur Internet.
Procurez-vous le logiciel le plus récent
Pour mettre à niveau le système d’exploitation du Firebox:
1. Connectez-vous à l’interface utilisateur Web de Fireware.
2. Sélectionnez System > Upgrade OS (Système > Mise à niveau du système
d’exploitation).
Pour obtenir la toute dernière version de WSM, de WatchGuard Dimension, des
clients VPN et d’autres logiciels pour votre Firebox:
1. Rendez-vous à l’adresse www.watchguard.com/support et cliquez sur
Download Software (Téléchargements de logiciels).
2. Recherchez la page des téléchargements de logiciels pour le FireboxT30/T50 et
sélectionnez le logiciel à installer.
Examen des fonctions de votre Firebox
Accédez à l’interface utilisateur Web ou aux outils de WatchGuard System Manager et
cliquez sur l’icône d’Aide d’une page ou d’une boîte de dialogue pour en savoir plus sur les
fonctions de gestion, de surveillance et de sécurité de votre Firebox.
DRAFT

20 21
Deutsch
Rétablissement des paramètres d'usine du Firebox
En cas de besoin, vous pouvez réinitialiser votre Firebox sur ses paramètres d'usine. Par
exemple, vous pouvez réinitialiser votre appareil si vous ne connaissez pas le mot de passe
de votre compte administrateur ou si vous souhaitez recommencer à l'aide de RapidDeploy
QuickStart.
Pour en savoir plus, reportez-vous au Guide du matériel pour votre Firebox, disponible à
l'adresse suivante:
www.watchguard.com/help/documentation/hardware.asp
Gerät aktivieren
1. Rufen Sie die Website www.watchguard.com/activate auf.
2. Melden Sie sich bei Ihrem WatchGuard-Account an oder erstellen Sie ein neues Konto*.
*Falls Sie ein neues Konto erstellen, kehren Sie nach erfolgreichem Abschluss zur Seite
www.watchguard.com/activate zurück.
3. Geben Sie die Seriennummer Ihres Geräts ein.
4. Wählen Sie bei der Aktivierung eines der folgenden Setup-Verfahren aus:
• RapidDeploy-Schnellstart – Sie können automatisch eine Schnellstart-
Kongurationsdatei auf Ihr Gerät herunterladen und ausführen. Hierbei sind die
von WatchGuard empfohlenen Sicherheitseinstellungen bereits vorkonguriert.
• Klassische Aktivierung – Erstellen Sie mithilfe des Web-Setup-Assistenten eine
Basiskongurationsdatei für Ihr Gerät.
5. Folgen Sie den Setup-Anweisungen in diesem Handbuch für das von Ihnen
gewählte Verfahren.
DRAFT

22 23
Deutsch
Setup mit RapidDeploy-Schnellstart
1. Gerät anschließen und einschalten
Stellen Sie sicher, dass die Computer in Ihrem Netzwerk für die Verwendung von DHCP
konguriert sind. Wenn Sie Ihre Firebox installieren, wird eine IP-Adresse im Netzwerk
10.0.1.0/24 zugewiesen. Ihr Netzwerk
Internet
Computer Internet
2. Verbindung zum Web-Interface herstellen
A. Rufen Sie die Website https://10.0.1.1:8080 auf.
B. Etwaig angezeigte Zertikatswarnungen können Sie ignorieren, da das Gerät ein
selbstsigniertes Zertikat verwendet.
C. Melden Sie sich mit dem Benutzerkonto admin und dem Admin-Kennwort
(readwrite) an, das Sie während der Aktivierung festgelegt haben.
Ihr Gerät verfügt über die folgende Basiskonguration:
• Unterstützung für ausgehenden TCP-, UDP- und Ping-Datenverkehr
• Blockierung von nicht angefordertem Datenverkehr aus dem externen Netzwerk
• Bereitstellung optimierter Sicherheitseinstellungen
• Verwendung lizenzierter Sicherheitsdienste zum Schutz vertrauenswürdiger und
optionaler Netzwerke
Setup mit klassischer Aktivierung
1. Gerät anschließen und einschalten
Stellen Sie sicher, dass Ihr Computer für die Verwendung von DHCP konguriert ist.
Wenn Sie eine Verbindung zu Ihrer Firebox herstellen, wird eine IP-Adresse im Netzwerk
10.0.1.0/24 zugewiesen.
2. Verbindung zum Web-Interface herstellen
A. Rufen Sie die Website https://10.0.1.1:8080 auf.
B. Eventuell angezeigte Zertikatswarnungen können Sie ignorieren, da das Gerät ein
selbstsigniertes Zertikat verwendet.
C. Melden Sie sich mit dem Benutzernamen admin und dem Kennwort readwrite an.
D. Folgen Sie den Anweisungen im Web-Setup-Assistenten, um eine
Basiskongurationsdatei für ein neues Gerät zu erstellen. Klicken Sie bei weiteren
Fragen auf More Information.
E. Melden Sie sich nach Abschluss des Assistenten mit dem Benutzerkonto admin und
dem Admin-Kennwort (readwrite), das Sie mit dem Assistenten festgelegt haben,
an der Web-Schnittstelle an.
F. Installieren Sie die Firebox in Ihrem Netzwerk.
Ihr Gerät verfügt über die folgende Basiskonguration:
• Unterstützung für ausgehenden TCP-, UDP- und Ping-Datenverkehr
• Blockierung von nicht angefordertem Datenverkehr aus dem externen Netzwerk
• Prüfung von ausgehendem FTP-, HTTP- und HTTPS-Datenverkehr
• Verwendung lizenzierter Sicherheitsdienste zum Schutz vertrauenswürdiger und
optionaler Netzwerke
DRAFT

24 25
Deutsch
Informationen zu den Statusanzeigen des Geräts
Fail Over – Diese Anzeige leuchtet bei WAN-Failover zwischen der primären externen
Schnittstelle und der Backup-Schnittstelle.
WAP (nur bei Drahtlosmodellen) – Diese Anzeige leuchtet, wenn das Gerät als Wireless
Access Point oder als drahtloser Client aktiviert wurde.
Statusanzeigen der Netzwerkschnittstellen – Die Firebox T35 verfügt über fünf
Netzwerkschnittstellen. Für jede Schnittstelle gibt es zwei Statusanzeigen.
Anzeige Farbsignal Schnittstellenstatus
1000 Gelb Verbindungsgeschwindigkeit: 1000 MBit/s
Blinkt* Daten werden gesendet und empfangen
10/100 Grün Verbindungsgeschwindigkeit: 10 MBit/s
oder 100 MBit/s
Blinkt* Daten werden gesendet und empfangen
* Bei zunehmendem Datenverkehr erhöht sich die Blinkfrequenz
Status – Zeigt an, ob eine Verwaltungsverbindung zum Gerät besteht. Die Statusanzeige
leuchtet 30 Sekunden lang, nachdem Sie über das Fireware-Web-Interface oder das
Kommandozeileninterface die Verbindung zum Gerät hergestellt haben. Sie leuchtet
außerdem, wenn das Gerät vom WatchGuard System Manager abgefragt wird.
Mode – Zeigt den Status der externen Netzwerkverbindung an. Die Anzeige leuchtet grün,
wenn das Gerät eine Verbindung zum externen Netzwerk herstellen und Datenverkehr
senden kann. Die Anzeige blinkt, wenn das Gerät keine Verbindung zum externen
Netzwerk herstellen und keinen Datenverkehr senden kann.
Attn – Diese Anzeige leuchtet, wenn Sie das Gerät mit gedrückter Reset-Taste starten.
Ein/Aus ( ) – Diese Anzeige leuchtet, wenn das Gerät eingeschaltet ist.
Weitere Schritte
Herzlichen Glückwunsch! Sie haben das Basis-Setup für Ihre Firebox abgeschlossen. Über
das Web-Interface können Sie Ihre Konguration anzeigen lassen sowie bearbeiten und
Ihre Firebox verwalten und überwachen. Alternativ können Sie den WatchGuard System
Manager (WSM) herunterladen und installieren und den Policy Manager und die WSM-
Suite mit Management- und Überwachungstools verwenden. Tipps für den Start:
Internetverbindung überprüfen
• Stellen Sie sicher, dass Ihre Nutzer nach der Installation der Firebox im Netzwerk
problemlos im Internet navigieren können.
Neueste Software implementieren
So führen Sie ein Upgrade des Firebox-Betriebssystems durch:
1. Melden Sie sich beim Fireware Web UI an.
2. Wählen Sie die Option System > Upgrade OS aus.
So rufen Sie die neueste Version von WSM, WatchGuard Dimension, VPN-Clients
und anderer Software für die Firebox ab:
1. Rufen Sie die Website www.watchguard.com/support auf, und klicken Sie auf
Download Software.
2. Gehen Sie auf die Seite mit den Software-Downloads für die Firebox T30/T50,
und wählen Sie die zu installierende Software aus.
Merkmale und Funktionen der Firebox erkunden
Durchsuchen Sie das Web-Interface oder die Tools in WatchGuard System Manager und
klicken Sie auf einer beliebigen Seite oder in einem beliebigen Dialogfeld auf Help, um
weitere Informationen zu den Verwaltungs-, Überwachungs- und Sicherheitsmerkmalen
Ihrer Firebox zu erhalten.
DRAFT

26 27
Italiano
Zurücksetzen der Firebox auf die Standard-
Werkseinstellungen
Falls erforderlich, lassen sich jederzeit die Werkseinstellungen Ihrer Firebox
wiederherstellen. Sie können Ihr Gerät beispielsweise zurücksetzen, wenn Sie Ihr
Kennwort für das Administratorkonto vergessen haben oder den RapidDeploy QuickStart
durchführen möchten.
Weitere Informationen nden Sie im Hardwarehandbuch für Ihre Firebox. Sie nden es unter:
www.watchguard.com/help/documentation/hardware.asp
Attivazione del dispositivo
1. Vai su www.watchguard.com/activate
2. Accedi al tuo account WatchGuard, oppure creane uno nuovo*.
*Se crei un nuovo account, ritorna a www.watchguard.com/activate dopo aver terminato la procedura
di creazione dell’account.
3. Digita il numero di serie del tuo dispositivo.
4. Durante l’attivazione, seleziona il metodo di installazione preferito:
• RapidDeploy QuickStart – Scarica automaticamente e applica il le di
congurazione sul tuo dispositivo, con le impostazioni di sicurezza consigliate
da WatchGuard.
• Attivazione classica – Utilizza la procedura guidata, attraverso l’interfaccia di
gestione via Web, per creare il le di congurazione base per il tuo dispositivo.
5. Utilizza le istruzioni per l’installazione contenute in questa guida, corrispondenti
al metodo selezionato.
DRAFT

28 29
Italiano
Impostazione di RapidDeploy QuickStart
1. Collegamento e accensione del dispositivo
Assicurati che i computer collegati alla rete siano congurati per utilizzare il protocollo
DHCP. Quando installi il tuo Firebox, questo assegnerà al computer un indirizzo IP nella
sottorete 10.0.1.0/24 La tua rete
Internet
Computer Internet
2. Collegamento all'interfaccia di gestione via Web
A. Vai all'indirizzo https://10.0.1.1:8080
B. Puoi ignorare l'avviso di sito web non sicuro dovuto al certicato SSL, perché
il dispositivo utilizza un certicato auto-rmato.
C. Accedi con l’account utente admin e la passphrase di amministratore (readwrite)
impostata durante l’attivazione.
Il dispositivo contiene una congurazione di base:
• Consente il traco TCP e UDP in uscita, e il ping
• Blocca tutto il traco non richiesto dalla rete esterna
• Include impostazioni di sicurezza ottimizzate
• Utilizza i servizi di sicurezza concessi in licenza per proteggere le reti adabili e
opzionali
Impostazioni di attivazione classiche
1. Collegamento e accensione del dispositivo
Verica che il computer in uso sia congurato per utilizzare il protocollo DHCP.
Quando installi il tuo Firebox, questo assegnerà al computer un indirizzo
IP nella sottorete 10.0.1.0/24
2. Collegamento all'interfaccia di gestione via Web
A. Vai all'indirizzo https://10.0.1.1:8080
B. Puoi ignorare tranquillamente qualsiasi avviso di certicato visualizzato perché
il dispositivo utilizza un certicato autormato.
C. Accedi con il nome utente admin e la passphrase readwrite.
D. Per creare un le di congurazione di base per il nuovo dispositivo, segui le
indicazioni contenute nella procedura guidata per l’installazione basata sul Web.
In caso di domande, fai clic su Ulteriori informazioni.
E. Una volta completata la procedura guidata, accedi all’interfaccia di gestione via
Web con l’account utente admin e la password (readwrite), impostata durante la
procedura guidata.
F. Installa il Firebox nella tua rete.
Il dispositivo contiene una congurazione di base:
• Consente il traco TCP e UDP in uscita, e il ping
• Blocca tutto il traco non richiesto dalla rete esterna
• Ispeziona il traco in uscita FTP, HTTP e HTTPS
• Utilizza i servizi di sicurezza concessi in licenza per proteggere le reti adabili e
opzionali
DRAFT

30 31
Italiano
Informazioni sulle spie di stato del dispositivo
Fail Over – Si accende in caso di failover WAN dall’interfaccia esterna primaria all’interfaccia
di backup.
WAP – (Solo nei modelli wireless) Si accende quando il dispositivo viene attivato come un
punto di accesso wireless o un come un client wireless.
Indicatori di stato della scheda di rete – Firebox T35 ha cinque interfacce di rete.
Per ogni scheda sono disponibili due indicatori di stato.
Indicatore Colore dell’indicatore Stato dell’interfaccia
1000 Giallo Velocità collegamento: 1000 Mbps
Lampeggi* Dati inviati e ricevuti
10/100 Verde Velocità collegamento: 10 Mbps o
100 Mbps
Lampeggi* Dati inviati e ricevuti
* La velocità di lampeggio aumenta insieme all’incremento del usso di dati
Stato – Si accende quando viene stabilita una connessione per la gestione del dispositivo.
L’indicatore di stato si accende per 30 secondi una volta collegatisi al dispositivo mediante
l’interfaccia utente basata sul web di Fireware o l’interfaccia a riga di comando. Si accende
anche quando il dispositivo viene sondato da WatchGuard System Manager.
Modo – Mostra lo stato della connessione alla rete esterna. Se il dispositivo può collegarsi
alla rete esterna e inviare traco, l’indicatore è verde. Se il dispositivo non può collegarsi
alla rete esterna e inviare traco, l’indicatore lampeggia.
Attn – Si accende quando il dispositivo viene avviato premendo il pulsante Reset.
Alimentazione ( ) – L’indicatore dell’alimentazione si accende quando il dispositivo
viene acceso.
Passaggi successivi
Congratulazioni! L’installazione di base di Firebox è completata. Per visualizzare e
modicare la congurazione in uso e per gestire e monitorare Firebox, utilizza l’interfaccia
di gestione via Web. In alternativa, è possibile scaricare e installare WatchGuard System
Manager (WSM) e utilizzare Policy Manager e la suite di strumenti gestionali e di
monitoraggio WSM. Di seguito alcuni consigli utili per iniziare:
Verica della connessione a Internet
• Dopo avere installato Firebox nella tua rete, verica che gli utenti possano
navigare in Internet senza problemi.
Aggiornamento del software
Per aggiornare il sistema operativo Firebox:
1. Accedi all’interfaccia utente Web Fireware.
2. Seleziona System > Upgrade OS.
Per ottenere l’ultima versione di WSM, WatchGuard Dimension, client VPN
e altro software per Firebox:
1. Vai su www.watchguard.com/support e fai clic su Download Software.
2. Cerca la pagina per scaricare il software di Firebox T30/T50 e seleziona il
software che desideri installare.
Esplorazione delle caratteristiche e delle funzionalità
di Firebox
Per ulteriori informazioni sulle funzionalità di gestione, monitoraggio e sicurezza di
Firebox, sfogliare l’interfaccia utente basata sul web o gli strumenti di WatchGuard System
Manager e fare clic su ?o su qualsiasi altra pagina o nestra di dialogo.
DRAFT

32 33
日本語
Ripristino delle impostazioni di fabbrica predenite di Firebox
Se necessario, è possibile ripristinare le impostazioni di fabbrica di Firebox. Per esempio, il
dispositivo può essere ripristinato se non conosci la passphrase dell’account administrator
o se desideri ricominciare la procedura con RapidDeploy QuickStart.
Per maggiori informazioni, consulta la Guida all'hardware del tuo Firebox, disponibile
all’indirizzo:
www.watchguard.com/help/documentation/hardware.asp
デバイスのアクティベーションを行う
1. www.watchguard.com/activateにアクセスします。
2. 登録済みのWatchGuardアカウントにログインするか、新しいアカウントを作成します*。
*新しいアカウントを作成する場合は、アカウントの作成が完了してからもう一度
www.watchguard.com/activateにアクセスしてください。
3. デバイスのシリアル番号を入力します。
4. アクティベーションの実行時にセットアップ方法を選択します。
• RapidDeploy QuickStart – QuickStart設定ファイルを自動的にダウンロードしてデバ
イスに適用します。このファイルは、WatchGuardで推奨しているセキュリティ設定
を事前に設定したものです。
•従来のアクティベーション – ウェブセットアップ・ウィザードを使用して、デバイス
の基本設定ファイルを作成します。
5. 選択した方法に応じて、本ガイドのいずれかのセットアップ手順に従います。
DRAFT

34 35
日本語
RapidDeploy QuickStartによるセットアップ
1. デバイスを接続して電源を入れる
ネットワーク上のコンピュータがDHCPを使用するように設定されていることを確認します。
Fireboxのインストール時に、10.0.1.0/24ネットワーク上のIPアドレスが割り当てられます。
ネ ット ワ ー ク
インターネット
コンピュータ インターネット
2. WebUIに接続する
A. https://10.0.1.1:8080にアクセスします。
B. Fireboxデバイスは自己署名証明書を使用するため、証明書に関する警告は無視してか
まいません。
C. アクティベーションの実行時に設定したユーザー・アカウントadminと管理用パスフ
レーズreadwriteでログインします。
デバイスの基本設定は次のとおりです。
•アウトバウンドのTCP、UDP、およびpingトラフィックを許可
•外部ネットワークからのすべての要求されないトラフィックをブロック
•セキュリティ設定を最適化
• 信頼できるネットワークとオプションネットワーク保護のため、ライセンス式セキ
ュリティサービスを使用
従来のアクティベーションによるセットアップ
1. デバイスを接続して電源を入れる
コンピュータがDHCPを使用するように設定されていることを確認します。Fireboxへの接続時
に、10.0.1.0/24ネットワーク上のIPアドレスが割り当てられます。
2. WebUIに接続する
A. https://10.0.1.1:8080にアクセスします。
B. Fireboxデバイスは自己署名証明書を使用するため、証明書に関する警告は無視して
かまいません。
C. ユーザー名adminとパスフレーズreadwriteでログインします。
D. ウェブセットアップ・ウィザードの手順に従って、新しいデバイスの基本設定ファイ
ルを作成します。詳しい手順を確認する場合は、[More Information]をクリックしてくだ
さい。
E. ウィザードが完了したら、ウィザードで設定したユーザー・アカウントadminと管理用
パスフレーズreadwriteでウェブUIにログインします。
F. ネットワークにFireboxをインストールします。
デバイスの基本設定は次のとおりです。
•アウトバウンドのTCP、UDP、およびpingトラフィックを許可
•外部ネットワークからのすべての要求されないトラフィックをブロック
• 外部に向けたFTP、HTTP、HTTPSトラフィックを検査
• 信頼できるネットワークとオプションネットワーク保護のため、ライセンス式セキ
ュリティサービスを使用
DRAFT

36 37
日本語
デバイスのステータス・ライトについて
Fail Over – プライマリ外部インターフェイスからバックアップ・インターフェイスへのWAN
フェイルオーバーの発生時に点灯します。
WAP - （無線モデルのみ）デバイスを無線アクセス・ポイントまたは無線クライアントとして
アクティベートした場合に点灯します。
ネットワーク・インターフェイスのステータス・インジケータ – Firebox T35には5つのネット
ワーク・インターフェイスがあります。それらのインターフェイスのそれぞれに2種類のステ
ータス・インジケータがあります。
インジケータ インジケータの色 インターフェイスのステータス
1000 黄色 リンク速度:1000 Mbps
点滅*データを送受信
10/100 緑色 リンク速度:10 Mbpsまたは
100 Mbps
点滅*データを送受信
* データの量が多いほど高速に点滅します
Status – デバイスへの管理接続のステータスを示します。このインジケータは、Fireware Web
UIまたはコマンドライン・インターフェイスでデバイスに接続したときに、30秒間点灯し
ます。また、WatchGuard System Managerによるデバイスのポーリング時にも点灯します。
Mode – 外部ネットワーク接続のステータスを示します。外部ネットワークに接続してトラフ
ィックを送信できる場合、このインジケータは緑色になります。外部ネットワークに接続して
トラフィックを送信することができない場合は点滅します。
Attn – デバイスの起動時にリセット・ボタンを押すと点灯します。
Power ( ) – デバイスの電源が入っているときに点灯します。
次のステップ
お めでとうご ざ い ま す。 こ れで Firebox の基本セットアップが完了しました。
Web UI を 使 って、 設 定 の
閲覧と編集、および Firebox の 管 理 / 監 視 が 可 能 で す。 また 、
WatchGuard System Manager
（WSM）
を ダウンロードしてインストールし、
Policy Manager やWSM スイート に 含 ま れ る 管 理 / 監 視 ツ ール を 利 用
する こともできます。それらの作業の手始めとして、いくつかの推奨事項を次に示します。
インターネット接続を確認する
• ネットワークにインストールした Firebox で、ユーザーがインターネットを正常に閲覧できることを
確認します。
最新のソフトウェアを入手する
Firebox OS をアップグレ ードする手 順 は次 のとおりです。
1. Fireware Web UI にロ グイ ンしま す。
2. System > Upgrade OS を 選 択し ま す。
Firebox に、最新版の WSM、 WatchGuard Dimension、 VPN clients、その 他のソフトウェア
を 入手するには :
1. www.watchguard.com/support にアクセスし、 Download Software をクリックしま
す。
2. Firebox T30/T50 向 け のソ フトウェア・ダ ウン ロ ード・ペー ジ を 探 し 、イン スト ール するソ フトウェ
アを 選択します。
Firebox の機能について調べる
Firebox の管理、監視、およびセキュリティの機能の詳細については、ウェブ UI または WatchGuard
System Manager で確 認で きます。 それぞれの ページやダイアログ・ボックスで [Help] を クリックしてく
ださい。
DRAFT

38 39
한국어
Fireboxの設定を工場出荷時の状態に戻す
必要に応じて、Fireboxの設定を工場出荷時の状態に戻すことができます。たとえば、管理者
アカウントのパスフレーズを忘れた場合や、RapidDeploy QuickStartでセットアップをやり直し
たい場合に、デバイスをリセットすることができます。
詳細については、下記のサイトでお使いのFirebox向けのハードウェア・ガイドを参照してく
ださい。
www.watchguard.com/help/documentation/hardware.asp
장치 활성화
1. www.watchguard.com/activate로 이동합니다.
2. WatchGuard 󺨳󼖄󼒫󻗋󻗋󺭧󼓧󽋇󺧟󺸇󻸷󺨳󼖄󼒳󻜻󻉜󻀷󻁓*.
*󻸷󺨳󼖄󼒳󻜻󻉓󺨬󼐟󺨳󼖄󻹌󻺠󺩫󼖄󼒳󻜷󼯋󽐳 www.watchguard.com/activate󻗋󻄻󼊳󺥯󼁜󼁋󼎓.
3. 󼔔󼯇󼓇󼓫󻖗󻧷󽎧󻛫󼓴󻖔󽋘󻀷󻁓
4. 활성화 과정을 진행하는 중에 원하는 설정 방법을 선택합니다.
• RapidDeploy QuickStart – WatchGuard󼌿󻺋󺫻󼔔󽋇󻀃󻩣󼊷󻺓󼖄󼒫󻗋󻸛󼕳󺫛󻺠󻆋 QuickStart 󺫛󻺠
󽁻󼓫󼒳󼓿󻅈󼒫󻗋󻁓󼐣󻗋󻉋󽋇󼍛󼔔󼯇󼌿󼕰󼐘󽋘󻀷󻁓
• Classic Activation – Web Setup Wizard󻛫󻸛󼐘󽋇󼍛󼔔󼯇󼌿󻁯󽋋󺮟󻩧󺫛󻺠󽁻󼓫󼒳󻜻󻉜󻀷󻁓
5. 󼓣󺥯󼓣󻉋󼌿󻺋󻺏󼹌󽋋󻦘󻨄󼌿󻝍󻀃󻺓󼖄󼜯󼯗󼒳󻊟󻛴󻀷󻁓
DRAFT