Firebox M370 - Firewall WatchGuard - Kostenlose Bedienungsanleitung

Produkttyp	Hardware-Firewall (Netzwerksicherheitsappliance)
Marke	WatchGuard
Modell	Firebox M370
Abmessungen (B x T x H)	Ca. 43,2 x 37,5 x 4,4 cm (1U Rack-Format)
Gewicht	Ca. 7,5 kg
Stromversorgung	Internes Netzteil, Eingangsspannung 100-240 V AC, 50-60 Hz
Stromverbrauch	Ca. 100 W (max.)
Netzwerkschnittstellen	8 RJ45-Ports 10/100/1000 Mbps (Kupfer), 2 SFP-Gigabit-Ports, 2 SFP+-10-Gigabit-Ports (mit optionalen Modulen)
Hauptfunktionen	Firewall, VPN, HTTPS-Inspektion, Inhaltsfilter, Einbruchserkennung, Netzwerk-Antivirus, Client- und Site-to-Site-VPN
Verwaltung	Weboberfläche (Fireware), WatchGuard System Manager (WSM), Policy Manager
Betriebstemperatur	0 bis 40 °C
Betriebsluftfeuchtigkeit	10 bis 90 % (nicht kondensierend)
Wartung und Reinigung	Gerät vor der Reinigung vom Stromnetz trennen. Mit einem weichen, trockenen Tuch reinigen. Keine Chemikalien verwenden.
Sicherheit	Entspricht den Normen FCC, CE, IC. Nur mit geschirmten Kabeln verwenden, um die Emissionsgrenzwerte einzuhalten.
Ersatzteile und Reparierbarkeit	Die Schnittstellenmodule sind hot-swap-fähig. Die interne Festplatte (mSATA) ist austauschbar. Für Ersatzteile wenden Sie sich an den WatchGuard-Support.
Allgemeine Informationen	Eingeschränkte Garantie von einem Jahr. Technischer Support auf der WatchGuard-Website. Sicherheitsupdates im Abonnement.

Häufig gestellte Fragen - Firebox M370 WatchGuard

Wie aktiviere ich meine Firebox M370?

Besuchen Sie www.watchguard.com/activate und melden Sie sich bei Ihrem WatchGuard-Konto an. Falls Sie kein Konto haben, erstellen Sie eines. Folgen Sie den Anweisungen des Aktivierungsassistenten.

Wie verbinde ich die Firebox mit meinem Netzwerk?

Stellen Sie sicher, dass Ihr Computer auf DHCP eingestellt ist. Schließen Sie das Netzwerkkabel an Schnittstelle 0 an (oft als 'WAN' oder 'Trusted' bezeichnet). Die Firebox weist eine IP-Adresse im Netzwerk 10.0.1.0/24 zu. Greifen Sie über https://10.0.1.1:8080 auf die Weboberfläche zu.

Wie lautet das Standardkennwort für die Weboberfläche?

Der Standardbenutzername ist admin und das Kennwort ist readwrite. Nach der ersten Einrichtung legen Sie ein neues Admin-Kennwort fest.

Wie kann ich Zertifikatswarnungen beim Verbinden ignorieren?

Die Appliance verwendet ein selbstsigniertes Zertifikat. Sie können die Sicherheitswarnungen in Ihrem Browser ignorieren; dies ist für die Ersteinrichtung unbedenklich.

Wie aktualisiere ich das Betriebssystem (Fireware)?

Gehen Sie in der Weboberfläche zu System > Upgrade OS. Stellen Sie sicher, dass eine aktive Internetverbindung besteht. Sie können die neueste Version auch von der WatchGuard-Supportseite herunterladen.

Wie setze ich die Firebox auf die Werkseinstellungen zurück?

Verwenden Sie die physische Reset-Taste (falls vorhanden) oder die Weboberfläche. Konsultieren Sie den Firebox Hardware Guide für die genaue Vorgehensweise. Sichern Sie Ihre Konfiguration vor dem Zurücksetzen.

Welche Leuchtanzeigen gibt es auf der Vorderseite?

Die Betriebsanzeige (grün) zeigt die Stromversorgung an. Die Aktivierungsanzeige (grün = bereit, rot = nicht bereit). Die RJ45-Schnittstellen haben zwei LEDs: die rechte für die Verbindung (gelb = 1 Gbit/s, grün = 100 Mbit/s, aus = 10 Mbit/s oder keine Verbindung) und die linke für Aktivität (gelb blinkend = Aktivität).

Wie installiere ich ein zusätzliches Schnittstellenmodul?

Schalten Sie zuerst die Firebox aus. Setzen Sie das kompatible Modul (8-Port-Kupfer, 8-Port-SFP-Glasfaser oder 4-Port-SFP+-Glasfaser) in den dafür vorgesehenen Steckplatz ein. Schließen Sie die Stromversorgung wieder an. Die Module werden automatisch erkannt.

Wie konfiguriere ich ein Site-to-Site-VPN?

Gehen Sie in der Weboberfläche zu VPN > BOVPN (Branch Office VPN). Erstellen Sie ein neues Gateway und definieren Sie die Parameter des Gegenstellendpunkts (IP-Adresse, Shared Secret usw.). Stellen Sie sicher, dass die Firewall-Regeln den VPN-Verkehr zulassen.

Wo finde ich das detaillierte Hardware-Handbuch für die Firebox M370?

Das Handbuch ist auf der WatchGuard-Website unter www.watchguard.com/help/documentation/hardware.asp verfügbar. Es enthält Spezifikationen, Rack-Installationsanweisungen und Fehlerbehebungsinformationen.

BEDIENUNGSANLEITUNG Firebox M370 WatchGuard

1. Rufen Sie die Website www.watchguard.com/activate auf.
2. Melden Sie sich bei Ihrem WatchGuard-Account an oder erstellen Sie ein neues Konto.*

*Falls Sie ein neues Konto erstellen, kehren Sie nach erfolgreichem Abschluss zur Seite www.watchguard.com/activate zurück.

Firebox anschließen und einschalten

Stellen Sie sicher, dass Ihr Computer für die Verwendung von DHCP konfiguriert ist. Wenn Sie eine Verbindung zu Ihrer Firebox herstellen, wird eine IP-Adresse im Netzwerk 10.0.1.0/24 zugewiesen.

Verbindung zum Web-Interface herstellen

1. Rufen Sie die Website https://10.0.1.1:8080 auf.

Eventuell angezeigte Zertifikatswarnungen können Sie ignorieren, da die Firebox ein selbstsigniertes Zertifikat verwendet.

1. Melden Sie sich mit dem Benutzernamen admin und dem Kennwort readwrite an.
2. Folgen Sie den Anweisungen im Web-Setup-Assistenten, um eine Basiskonfigurationsdatei für eine neue Firebox zu erstellen. Klicken Sie bei weiteren Fragen auf More Information.
3. Melden Sie sich nach Abschluss des Assistenten mit dem Benutzerkonto admin und dem Admin-Kennwort, das Sie mit dem Assistenten festgelegt haben, an der Web-Schnittstelle an.
4. Installieren Sie die Firebox in Ihrem Netzwerk.

Wenn Sie den Web-Setup-Assistenten ausgeführt haben, hat die Firebox eine Grundkonfiguration:

• Ausgehende FTP-, Ping-, DNS-, TCP- und UDP-Verbindungen sind zugelassen
• Blockierung von nicht angefordertem Datenverkehr aus dem externen Netzwerk
• Prüfung von eingehendem Datenverkehr über FTP, HTTP und HTTPS
• Lizenzierte Sicherheitsdienste zum Schutz vertrauenswürdiger und optionaler Netzwerke

Weitere Schritte

Herzlichen Glückwunsch! Sie haben das Basis-Setup für Ihre Firebox abgeschlossen. Über das Web-Interface können Sie Ihre Konfiguration anzeigen lassen sowie bearbeiten und Ihre Firebox verwalten und überwachen. Alternativ können Sie den WatchGuard System Manager (WSM) herunterladen und installieren und den Policy Manager und die WSM-Suite mit Management- und Überwachungstools verwenden. Tipps für den Start:

Internetverbindung überprüfen

- Stellen Sie sicher, dass Ihre Nutzer nach der Installation der Firebox im Netzwerk problemlos im Internet navigieren können.

Neueste Software implementieren

So führen Sie ein Upgrade des Firebox-Betriebssystems durch:

1. Melden Sie sich beim Fireware Web UI an.

2. Wählen Sie die Option System > Upgrade OS aus.
   So rufen Sie die neueste Version von WSM, WatchGuard Dimension, VPN-Clients und anderer Software für die Firebox ab:

3. Rufen Sie die Website www.watchguard.com/support auf, und klicken Sie auf Download Software.

4. Gehen Sie auf die Seite mit den Software-Downloads für die Firebox M370/470/570/670, und wählen Sie die zu installierende Software aus.

Merkmale und Funktionen der Firebox erkunden

Durchsuchen Sie das Web-Interface oder die Tools in WatchGuard System Manager und klicken Sie auf einer beliebigen Seite oder in einem beliebigen Dialogfeld auf Help, um weitere Informationen zu den Verwaltungs-, Überwachungs- und Sicherheitsmerkmalen Ihrer Firebox zu erhalten.

Informationen zu den Statusanzeigen der Firebox

Anzeigen für die RJ45-Schnittstellen –

Die Schnittstellen 0–7 haben zwei Anzeigen. Die rechte Anzeige signalisiert den Verbindungsstatus der Schnittstelle. Die linke Anzeige signalisiert die Schnittstellenaktivität.

Anzeige Farbsignal Schnittstellenstatus
Verbindung (rechts) Gelb Verbindung mit 1.000 Mbit/s
	Grün Verbindung mit 100 Mbit/s
	Leuchtet nicht Verbindung mit 10 Mbit/s oder keine Verbindung
Aktivität (links) Gelb, blinkt Eingeschaltet, Netzwerkaktivität
	Leuchtet nicht Ausgeschaltet, keine Verbindung

Storage (☐) - Wenn auf der mSATA-Karte oder Festplatte Aktivität stattfindet, leuchtet die Speicheranzeige gelb.

Arm/Disarm ( ☑ ) – Wenn die Firebox aktiv und bereit ist, Daten zu übertragen, leuchtet diese Anzeige grün. Wenn die Firebox eingeschaltet, jedoch nicht bereit ist, Daten zu übertragen, leuchtet diese Anzeige rot.

Power ( 🔊 ) – Diese Anzeige links auf der Vorderseite der Firebox leuchtet grün, wenn die Firebox eingeschaltet ist.

Power-Taste (💡) – Die Power-Taste an der Vorderseite der Firebox leuchtet, um den Betriebszustand anzuzeigen. Sie leuchtet grün, wenn die Firebox eingeschaltet ist, und rot, wenn die Firebox an das Stromnetz angeschlossen, aber ausgeschaltet ist. Wenn die Power-Taste rot leuchtet, drücken Sie zum Einschalten der Firebox kurz auf diese Taste. Wenn die Power-Taste grün leuchtet, halten Sie diese Taste zum Ausschalten der Firebox fünf Sekunden lang gedrückt.

Schnittstellenmodule installieren

Für die Firebox-Modelle M470, M570 und M670 können Sie jedes beliebige unterstützte Schnittstellenmodul installieren. Sie müssen die Schnittstellenmodule installieren, bevor Sie die Schnittstellen in der Firebox-Konfiguration aktivieren können. Folgende Module werden unterstützt:

• WatchGuard Firebox M 8 Port 1 GB Copper Module
• WatchGuard Firebox M 8 Port SFP Fiber Module
• WatchGuard Firebox M 4 Port 10 GB SFP+ Fiber Module

Wichtig: Sie müssen die Firebox ausschalten, bevor Sie ein Schnittstellenmodul installieren oder entfernen.

Details zu verfügbaren Schnittstellenmodulen und Installationsanweisungen finden Sie im Hardwarehandbuch unter folgender URL: www.watchguard.com/help/documentation/hardware.asp

Firebox installieren

Anweisungen zum Installieren der Firebox in einem Netzwerk-Rack finden Sie im Firebox M370/470/570/670-Hardwarehandbuch

Zurücksetzen der Firebox auf die Standard-Werkseinstellungen

Falls erforderlich, lassen sich jederzeit die Werkseinstellungen Ihrer Firebox wiederherstellen. Sie können das Gerät beispielsweise zurücksetzen, wenn Sie das Kennwort für das Administratorkonto nicht mehr wissen oder wenn Sie ein Setup mit einer neuen Konfiguration durchführen möchten. Sichern Sie jedoch unbedingt Ihre Konfiguration, bevor Sie die Firebox zurücksetzen, damit Sie sie künftig ggf. wiederherstellen können.

Informationen zum Zurücksetzen der Firebox finden Sie im Firebox M370/470/570/670-Hardwarehandbuch unter folgender URL: www.watchguard.com/help/documentation/hardware.asp

Hinweise Zur Sicherheit

Alle WatchGuard Produkte werden entwickelt und getestet, um strenge Sicherheitsanforderungen zu erfüllen. Diese Anforderungen umfassen Produktsicherheit Zulassungen und andere globale Compliance-Standards. Bitte lesen Sie die folgenden Anweisungen sorgfältig, bevor Sie das Produkt, und bezeichnen sie als notwendig, um den sicheren Betrieb des Geräts zu gewährleisten. Weitere Informationen finden Sie in der elektronischen Hardware Guide.

Die WatchGuard Produkt ist Sicherheit unter den folgenden Normen zertifiziert:

• CAN/CSA C 22.2 No. 60950-1-07+A1:2011+A2:2014
• UL 60950-1:2007 R10.14
• IEC 60950-1:2005 (Second Edition) + Am 1:2009 + Am 2:2013
• EN 60950-1:2006+A11:2009+A1:2010+A12:2011+A2:2013

Sicherheitshinweis

• Legen Sie keine Gegenstände auf das Netzkabel.
• Verdecken Sie nicht die Lüftungsöffnungen. Diese Öffnungen verhindern eine Überhitzungder Maschine.
• Stecken Sie niemals Gegenstände jeglicher Art in die Schlitze oder Öffnungen des Geräts stecken. Der Kontakt mit einem spannungsführenden Punkt oder das Kurzschließen eines Bauteils kann zu einem Brand oder elektrischen Schlag führen.
• Beim Entfernen oder Installieren eines Gerätes, nach den allgemeinen Installation Sicherheitshinweise.

Aviso De Seguridad