Watchguard Firebox M4600 User manual

Guide de démarrage rapide
Kurzanleitung
Guía Rápida
Guia de início rápido
快速設定手冊
Quick Start Guide
Firebox®M4600
HW Model: CL4AE24
WatchGuard® Technologies, Inc.
Guida introduttiva

2 3
Computer Internet
Eth 1
Eth 0
Activate Your Firebox
1. Go to www.watchguard.com/activate
2. Log in to your WatchGuard account, or create a new account*.
*If you create a new account, return to www.watchguard.com/activate after you nish the account creation
process.
Connect Your Firebox and Power it On
Make sure your computer is congured to use DHCP. When you connect to the Firebox, it will
assign an IP address on the 10.0.1.0/24 network.
Connect to the Web UI
1. Go to https://10.0.1.1:8080
2. You can safely ignore certicate warnings, because the Firebox uses a
self-signed certicate.
3. Log in with the user name admin and the passphrase readwrite.
4. Follow the directions in the Web Setup Wizard to create a basic conguration le for a
new Firebox. Click More Information if you have questions.
5. When the Wizard completes, log in to the Web UI with the admin user account and the
Admin passphrase you set during the Wizard.
6. Install the Firebox in your network.
After you run the Web Setup Wizard your Firebox has a basic conguration:
• Allows outbound TCP, UDP, and ping trac
• Blocks all unrequested trac from the external network
Next Steps
Congratulations! You have nished basic setup of your Firebox. You can use the Web UI to view and
edit your conguration and to manage and monitor your Firebox. Or, you can download and install
WatchGuard System Manager (WSM) and use Policy Manager and the WSM suite of management
and monitoring tools. Here are some recommendations to help you get started:
Verify your Internet connectivity
• With your Firebox installed in your network, make sure that your users can successfully
browse the Internet.
Get the latest software
To upgrade the Firebox OS:
1. Log in to Fireware Web UI.
2. Select System > Upgrade OS.
To get the latest version of WSM, WatchGuard Dimension, VPN clients,
and other software for your Firebox:
1. Go to www.watchguard.com/support and click Download Software.
2. Find the software downloads page for the Firebox M4600 and select the
software you want to install.
Explore the Features and Functions of Your Firebox
Browse the Web UI or the tools in WatchGuard System Manager and click Help on any page or dialog
box to learn more about the management, monitoring, and security features of your Firebox.
English

4 5
About the Firebox Status Lights
Indicators for RJ45 interfaces – Interfaces 0 - 7 have two indicators. The right indicator shows the
interface connection status. The left indicator shows interface activity.
Indicator Indicator color Interface Status
Connection (right) Yellow Link at 1000 Mbps
Green Link at 100 Mbps
Not lit Link at 10 Mbps or no link
Activity (left) Yellow, blinks Power on, network activity
Not lit Power o, no connections
Storage ( ) – When there is activity on the CFAST card or hard disk, the storage indicator is yellow.
Arm/Disarm ( ) – When the Firebox is armed and ready to pass trac, this indicator is green. When
the Firebox is powered on, but not ready to pass trac, this indicator is red.
Power ( ) – The power indicator on the left front of the Firebox is green when the Firebox is
powered on.
Power Button ( ) – The Power button on the front of the Firebox is lit to indicate power status. It is
green when the Firebox is powered on, and red when power is available, but the Firebox is powered
o. When the Power button is red, press this button to power on the Firebox. When the Power button
is green, press and hold it for ve seconds to power o the Firebox.
Install Interface Modules
You can install interface modules in slots A and B to add more interfaces to your Firebox. You must
install the interface modules before you can enable the interfaces in the Firebox conguration. The
Firebox M4600 supports these interface modules:
• WatchGuard Firebox M 8 Port 1Gb Copper Module
• WatchGuard Firebox M 8 Port SFP Fiber Module
• WatchGuard Firebox M 4 Port 10 Gb SFP+ Fiber Module
Important: You must power o the Firebox before you install or remove an interface module.
For details about available interface modules and instructions for interface module installation,
see the Firebox M4600 Hardware Guide available at: www.watchguard.com/help/documentation/
hardware.asp
Install Your Firebox
Your Firebox includes a rack mount kit. For instructions to install your Firebox in a network rack, see
page 6.
Reset the Firebox to Factory-Default Settings
If you ever need to, you can restore your Firebox to its factory-default settings. For example, if you do
not know the administrator account passphrase or you want to start over with a new conguration,
you can reset your Firebox. Make sure you back up your Firebox conguration before you reset your
Firebox in case you want to restore it in the future.
For information about how to reset your Firebox, see the Firebox M4600 Hardware Guide, available at:
www.watchguard.com/help/documentation/hardware.asp
English

6 7
Separate the inner rails from the outer rails
1. Extend the inner rail until it locks.
2. Press the tab, and pull the inner rail from the outer rail until they completely separate.
3. Repeat these steps to separate the second inner and outer rail.
Attach the inner rails and front mounting bracket to the Firebox
1. Locate the six shorter at head screws (A), and the front ear brackets and screws.
2. Use three screws provided with the front ear brackets to attach a bracket to the front of the
Firebox on one side.
3. Put the inner rail against one side of the Firebox. Make sure that the safety lock tab faces out,
and that the notched end of the rail is located toward the rear of the Firebox.
4. Align the screw holes in the rail with the holes on the sides of the Firebox.
5. Attach the inner rail to the Firebox with three of the shorter at head screws.
6. Repeat these steps to attach the other inner rail and front ear bracket to the other side of the
Firebox.
Rack Mount Installation Instructions
The Firebox M4600 rack mount system includes:
Rack rail kit
• 4 L-shaped brackets
• 2 sliding rails
• 8 short at head screws (A)
• 8 longer at head screws and 8 nuts (B)
• 12 at countersink screws and 12 conical washers (C)
• 2 front ear brackets and 6 small screws
Precautions
When you install the Firebox in a rack, consider these factors:
Elevated Operating Ambient Temperature
If you install the Firebox in a closed or multi-unit rack assembly, the operating ambient temperature
of the rack environment may be greater than room ambient. Make sure the ambient temperature of
the rack environment is within the certied operating range specied in the Hardware Guide.
Reduced Air Flow
When you install the Firebox in a rack, make sure that the amount of air ow required for safe
operation of the equipment is not compromised.
Mechanical Loading
When you mount the Firebox in the rack, avoid hazardous conditions caused by uneven mechanical
loading.
Circuit Overloading
Make sure you connect the Firebox to the power supply circuit in such a way that there is no
overloading of the circuits, and no impact on overcurrent protection and supply wiring.
Reliable Grounding
Make sure all rack-mounted equipment is correctly grounded. For example, make sure you use
power strips instead of direct connections to the branch circuit.
CAUTION: Do not use your slide/rail mounted Firebox as a shelf or work space.
English
Front ear bracket
Screws
Press tab to unlock inner rail
inner rail
(A) (B) (C)

8 9
Attach the L-shaped brackets to the outer rails
The four L-shaped brackets secure the outer rails to the rack. You must attach the L-shaped
brackets to the outer rails rst.
1. Locate the eight at head screws and the eight nuts (B).
2. Use two at head screws and two nuts to connect an L-shaped bracket to the outer rail
through any two of the four holes at the end of the outer rail. Position each nut on the
outside of the bracket, and attach a screw from the inside of the outer rail.
3. Do not fully tighten the nuts yet.
4. Slide out the center of the outer rail to expose the screw holes at the other end of the rail.
5. Use two at head screws and two nuts to connect a second L-shaped bracket to the other
end of the outer rail through any two of the four holes at the end of the outer rail. Position
each nut on the outside of the bracket, and attach a screw from the inside of the outer rail.
The fully assembled outer rail looks like this:
6. Do not fully tighten the nuts yet because you will need to adjust the location of the rear
bracket to match the depth of your rack.
7. Repeat these steps to attach the other two L-shaped brackets to the other outer rail.
Attach the outer rails to the rack
1. Locate the countersink screws and conical washers (C).
2. Use two screws and conical washers to connect the front bracket on the outer rail to the front
post of the rack. Make sure that the sliding center rail is located toward the front of the rack and
faces the center.
3. Extend and adjust the rear bracket depth to match the depth of the rack.
4. Use two countersink screws and conical washers to connect the rear bracket to the rear post of
the rack.
5. Repeat these steps to attach the other rail to the other side of the rack. Make sure the sliding
center section of each rail is positioned at the same depth within the rack.
6. Tighten the nuts and screws that attach the L-shaped brackets to each of the rails. You can use a
wrench for this step.
Install the Firebox in the rack
1. Pull out the center rail on each side until the extension safety lock is locked.
2. Hold the Firebox with its front facing you. Lift the Firebox and carefully slide the inner rails on
each side of the chassis into the outer rail on each side of the rack.
3. Press the safety lock tabs on the inner rails, and slide the Firebox into the rack until the front
mounting brackets touch the front posts of the rack.
4. Use rack screws and a washer (not included) to attach the front ear brackets to the rack.
English

10 11
电脑 Internet
Eth 1
Eth 0
激活您的 Firebox
1.访问 www.watchguard.com/activate
2.登 录 您 的 WatchGuard 帐户或创建一个新的帐户*。
*如果您创建了一个新帐户，请在完成帐户创建过程之后返回访问 www.watchguard.com/activate
连接您的 Firebox 并开启电源
确保网络中的电脑被配置为使用 DHCP方式自动获取IP地 址 。连 接 Firebox 设 备 后 ，它 将 在
10.0.1.0/24 网络上分配一个 IP 地址。
连接到网页管理界面
1.访问 https://10.0.1.1:8080
2.您可以安全地忽略证书警告，因为 Firebox 采用的是自签名证书。
3.使用用户名 admin 和密码短语 readwrite 登录。
4.按照网络设置向导中的说明为新的 Firebox 创建基本配置文件。如有问题，请点击更多信息。
5.在完成向导后，使用在向导中设置的用户名 admin 和Admin 的密码短语登录网页管理界面。
6.在 您 的 网 络 中 安 装 Firebox。
运 行 网 络 设 置 向 导 后 ，您 的 Firebox 将具备以下基本配置：
• 允许从内网向外发 起 TCP、UDP 和Ping 数据流
• 自动阻止来自外部网络的所有未经允许的数据流
后续步骤
恭 喜！您 已 经 完 成 了 Firebox 的基本安装。您可以使用网页管理界面查看和编辑您的配置，并管理和监控
您的 Firebox。或 者 ，您 可 以 下 载 和 安 装 WatchGuard 系 统 管 理 器（ WSM），使用政策管理器和 WSM 管理
套件和监控工具。下面是帮助您入门的一些建议：
验证您的网络连接
• 在网络中安装 Firebox 设备之后，检查您的用户可以成功浏览网页。
获取最新版本软件
要升级 Firebox 操作系统：
 1. 登录 Fireware 网页管理界面。
 2.选择 系统 >升级操作系统。
要获取 Firebox 上最新版本的 WSM、WatchGuard Dimension、VPN 客户端
和其他软件：
1. 访问 www.watchguard.com/support 并点击下载软件。
2.找到 Firebox M4600 的软件下载页面并选择您想安装的软件。
浏览 Firebox 的特性和功能
浏览网页管理界面或 WatchGuard 系统管理器，点击任意页面或对话框的帮助，了 解 Firebox 的管理、
监控和安全功能。
简体中文

12 13
关于 Firebox 状态指示灯
RJ45 接口指示灯 —接口 0 – 7 均有两个指示灯。右侧的是接口连接状态指示灯。左侧的是接口活动指示灯。
指示灯 指示灯颜色 接口状态
连接状态（右侧） 黄色 连接速度为1000 Mbps
绿色 连接速度为100 Mbps
不亮 连接速度为 10 Mbps 或未连接
活动状态（左侧） 黄色、闪烁 已开启、有网络活动
不亮 已关机、无网络连接
存储（）— 当CFAST 卡或硬盘上有活动时，存储指示灯显示为黄色。
防护/解除防护（）— 当Firebox 处于防护状态并可通过数据流时，该指示灯显示为绿色。当 Firebox
处于开启状态，但尚不能通过数据流时，该指示灯显示为红色。
电源（）— 当Firebox 处于开启状态时，位于 Firebox 左前方的电源指示灯显示为绿色。
电源键（）— Firebox 前方点亮的电源键显示电源状态。当 Firebox 处于开启状态时，电源键显示为
绿 色 ；当 有 电 源 可 用 但 Firebox 处于关闭状态时，电源键显示为红色。当电源键显示为红色时，按下此键以
开启 Firebox。当电源键显示为绿色时，按下此键并持续 5 秒钟以关闭 Firebox。
安装接口模块
您可以在插槽 A 和B 中安装接口模块，以便为您的 Firebox 添加更多接口。您必须安装接口模块，然后才能在
Firebox 配置过程中启用接口。Firebox M4600 支持以下接口模块：
•WatchGuard Firebox M 8 端口 1Gb 铜缆模块
•WatchGuard Firebox M 8 端口 SFP 光纤模块
•WatchGuard Firebox M 4 端口 10 Gb SFP+ 光纤模块
重要：在安装或移除接口模块前，您必须关闭 Firebox 。
关于可用接口模块的详细信息和接口模块的安装说明，请参见 Firebox M4600 硬件指南 ，网 址 为 ： 
www.watchguard.com/help/documentation/hardware.asp
安装您的 Firebox
您的 Firebox 含有机架安装套件。关于在网络机架上安装 Firebox 的 说 明 ，请 参 见 第 6 页。
将Firebox 重置为出厂默认设置
如 果 需 要 ，可 以 将 Firebox 重置为其出厂默认设置。例如，如果您不知道管理员账户的密码短语或者您想重新
进行配置，您可以重置您的 Firebox。在 重 置 您 的 Firebox 之 前 ，请 确 保 对 您 的 Firebox 配 置 进 行 备 份 ，以 防 
您以后想恢复这一配置。
关于如何重置 Firebox 的 更 多 信 息 ，请 参 见 Firebox M5600 硬件指南 ，网 址 为 ：
www.watchguard.com/help/documentation/hardware.asp
简体中文

14 15
Français
Ordinateur Internet
Eth 1
Eth 0
Activation de votre Firebox
1. Rendez-vous à l'adresse www.watchguard.com/activate
2. Connectez-vous à votre compte WatchGuard ou créez un nouveau compte*.
*Si vous créez un nouveau compte, retournez à l'adresse www.watchguard.com/activate à la n du
processus de création de compte.
Branchement et mise sous tension de votre Firebox
Assurez-vous que votre ordinateur est conguré pour utiliser le protocole DHCP. Lorsque vous
connectez votre Firebox, il attribue une adresseIP sur le réseau 10.0.1.0/24
Connexion à l'interface utilisateur Web
1. Rendez-vous à l'adresse https://10.0.1.1:8080
2. Votre Firebox utilisant un certicat auto-signé, vous pouvez, sans risque, ignorer les
avertissements liés aux certicats.
3. Connectez-vous avec le nom d'utilisateur admin et le mot de passe readwrite.
4. Suivez les instructions de l'Assistant de conguration Web pour générer un chier de conguration
pour un nouveau Firebox. Si vous avez des questions, cliquez sur Plus d'informations.
5. Une fois que l'Assistant a terminé, connectez-vous à l'interface utilisateur Web avec le nom
d'utilisateur admin et le mot de passe Admin que vous avez dénis dans l'Assistant.
6. Installez le Firebox dans votre réseau.
Après avoir exécuté l'Assistant de conguration Web, votre Firebox présente une conguration de base:
• Trac sortant TCP, UDP et Ping autorisés
• Blocage de tout le trac non demandé en provenance du réseau externe
Étapes suivantes
Félicitations! Vous avez à présent terminé la conguration de base de votre Firebox. Vous pouvez
utiliser l'interface utilisateur Web pour consulter et modier votre conguration, mais aussi pour
gérer et contrôler votre Firebox. Autrement, vous pouvez télécharger et installer WatchGuard System
Manager (WSM) et utiliser Policy Manager et la suite WSM d'outils de gestion et de surveillance.
Voici quelques recommandations pour débuter:
Vériez votre connectivité Internet
• Une fois votre Firebox installé dans votre réseau, assurez-vous que vos utilisateurs peuvent
naviguer correctement sur Internet.
Procurez-vous le logiciel le plus récent
Pour mettre à niveau le système d'exploitation du Firebox :
1. Connectez-vous à l'interface utilisateur Web de Fireware.
2. Sélectionnez System > Upgrade OS (Système > Mise à niveau du système d'exploitation).
Pour obtenir la toute dernière version de WSM, de WatchGuard Dimension, des clients VPN
et d'autres logiciels pour votre Firebox :
1. Rendez-vous à l'adresse www.watchguard.com/support et cliquez sur Download
Software (Téléchargements de logiciels).
2. Recherchez la page des téléchargements de logiciels pour le FireboxM4600 et
sélectionnez le logiciel à installer.
Examen des fonctions de votre Firebox
Accédez à l'interface utilisateur Web ou aux outils de WatchGuard System Manager et cliquez sur
l'icône d'Aide d'une page ou d'une boîte de dialogue pour en savoir plus sur les fonctions de gestion,
de surveillance et de sécurité de votre Firebox.

16 17
Français
À propos des témoins d'état de Firebox
Indicateurs des interfacesRJ45: les interfaces0 à7 présentent deux indicateurs. Celui de droite
indique l'état de la connexion de l'interface. Celui de gauche indique l'activité de l'interface.
Indicateur Couleur de l'indicateur État de l'interface
Connexion (droit) Jaune Liaison à 1000Mbps
Vert Liaison à 100Mbps
Éteint Liaison à 10Mbps ou aucune liaison
Activité (gauche) Jaune, clignotant Sous tension, activité réseau
Éteint Hors tension, aucune connexion
Stockage ( ): lorsque la mémoire Flash ou le disque dur est actif, l'indicateur de stockage est jaune.
Activation/désactivation ( ): lorsque le Firebox est activé et prêt à transmettre du trac, cet
indicateur passe au vert. Lorsque le Firebox est sous tension mais qu'il n'est pas prêt à transmettre
du trac, cet indicateur est rouge.
Alimentation ( ): situé à l'avant gauche, l'indicateur d'alimentation est vert lorsque le Firebox
est sous tension.
Bouton d'alimentation ( ): ce bouton, situé à l'avant du Firebox, s'allume pour indiquer le statut
de l'alimentation. Il est vert lorsque le Firebox est sous tension, et rouge lorsque l'alimentation est
disponible, mais que le Firebox est hors tension. Lorsque ce bouton est rouge, appuyez dessus pour
mettre le Firebox sous tension. Lorsque ce bouton est vert, maintenez-le enfoncé pendant cinq
secondes pour mettre le Firebox hors tension.
Installation des modules d'interface
Vous pouvez installer les modules d'interface dans les emplacementsA etB an d'ajouter des
interfaces supplémentaires à votre Firebox. Les modules d'interface doivent être installés avant de
pouvoir activer les interfaces dans la conguration du Firebox. Le FireboxM4600 prend en charge
les modules d'interface suivants:
• Module en cuivre à 8ports (1Gb) du WatchGuard FireboxM
• Module en bre SFP à 8ports du WatchGuard FireboxM
• Module en bre SFP+ à 4ports (10Gb) du WatchGuard FireboxM
Important: Vous devez mettre le Firebox hors tension avant d'installer ou de retirer un module d'interface.
Pour plus d'informations concernant les modules d'interface disponibles et des instructions pour
l'installation de modules d'interface, reportez-vous au Firebox M4600 Hardware Guide (Guide du
matériel FireboxM4600) disponible à: www.watchguard.com/help/documentation/hardware.asp
Installation de votre Firebox
Votre Firebox comprend un kit de montage sur châssis. Pour obtenir des instructions sur l'installation
de votre Firebox dans une baie réseau, consultez la page6.
Rétablissement des paramètres d'usine du Firebox
En cas de besoin, vous pouvez réinitialiser votre Firebox sur ses paramètres d'usine. Par exemple,
vous pouvez réinitialiser votre Firebox si vous ne connaissez pas le mot de passe du compte
administrateur ou si vous souhaitez recommencer avec une nouvelle conguration. Assurez-vous
de sauvegarder la conguration de votre Firebox avant de procéder à la réinitialisation, an de
pouvoir la restaurer ultérieurement si nécessaire.
Pour plus d'informations sur la réinitialisation de votre Firebox, reportez-vous au
Firebox M4600 Hardware Guide (Guide du matériel FireboxM4600), disponible à:
www.watchguard.com/help/documentation/hardware.asp

18 19
Computer Internet
Eth 1
Eth 0
Firebox aktivieren
1. Rufen Sie die Website www.watchguard.com/activate auf.
2. Melden Sie sich bei Ihrem WatchGuard-Account an, oder erstellen Sie ein neues Konto.*
*Falls Sie ein neues Konto erstellen, kehren Sie nach erfolgreichem Abschluss zur Seite
www.watchguard.com/activate zurück.
Firebox anschließen und einschalten
Stellen Sie sicher, dass Ihr Computer für die Verwendung von DHCP konguriert ist. Wenn Sie eine
Verbindung zu Ihrer Firebox herstellen, wird eine IP-Adresse im Netzwerk 10.0.1.0/24 zugewiesen.
Verbindung zum Web-Interface herstellen
1. Rufen Sie die Website https://10.0.1.1:8080 auf.
2. Eventuell angezeigte Zertikatswarnungen können Sie ignorieren, da die Firebox ein
selbstsigniertes Zertikat verwendet.
3. Melden Sie sich mit dem Benutzernamen admin und dem Kennwort readwrite an.
4. Folgen Sie den Anweisungen im Web-Setup-Assistenten, um eine Basiskongurationsdatei für
eine neue Firebox zu erstellen. Klicken Sie bei weiteren Fragen auf More Information.
5. Melden Sie sich nach Abschluss des Assistenten mit dem Benutzerkonto admin und dem
Admin-Kennwort, das Sie mit dem Assistenten festgelegt haben, an der Web-Schnittstelle an.
6. Installieren Sie die Firebox in Ihrem Netzwerk.
Deutsch
Wenn Sie den Web-Setup-Assistenten ausgeführt haben, hat die Firebox eine Grundkonguration:
• Unterstützung für ausgehenden TCP-, UDP- und Ping-Datenverkehr
• Blockierung von nicht angefordertem Datenverkehr aus dem externen Netzwerk
Weitere Schritte
Herzlichen Glückwunsch! Sie haben das Basis-Setup für Ihre Firebox abgeschlossen. Über das
Web-Interface können Sie Ihre Konguration anzeigen lassen sowie bearbeiten und Ihre Firebox
verwalten und überwachen. Alternativ können Sie den WatchGuard System Manager (WSM)
herunterladen und installieren und den Policy Manager und die WSM-Suite mit Management-
und Überwachungstools verwenden. Tipps für den Start:
Internetverbindung überprüfen
• Stellen Sie sicher, dass Ihre Nutzer nach der Installation der Firebox im Netzwerk
problemlos im Internet navigieren können.
Neueste Software implementieren
So führen Sie ein Upgrade des Firebox-Betriebssystems durch:
1. Melden Sie sich beim Fireware Web UI an.
2. Wählen Sie die Option System > Upgrade OS aus.
So rufen Sie die neueste Version von WSM, WatchGuard Dimension, VPN-Clients
und anderer Software für die Firebox ab:
1. Rufen Sie die Website www.watchguard.com/support auf und klicken Sie auf
Download Software.
2. Gehen Sie auf die Seite mit den Software-Downloads für die Firebox M4600, und
wählen Sie die zu installierende Software aus.
Merkmale und Funktionen der Firebox erkunden
Durchsuchen Sie das Web-Interface oder die Tools in WatchGuard System Manager und klicken Sie
auf einer beliebigen Seite oder in einem beliebigen Dialogfeld auf Help, um weitere Informationen
zu den Verwaltungs-, Überwachungs- und Sicherheitsmerkmalen Ihrer Firebox zu erhalten.