Firebox M570 - Firewall WatchGuard - Manuale utente e istruzioni gratuiti

Tipo di prodotto	Firewall hardware (appliance di sicurezza di rete)
Marca	WatchGuard
Modello	Firebox M570
Interfacce di rete integrate	8 porte RJ45 (10/100/1000 Mbps) con indicatori di stato
Slot per moduli di interfaccia	Moduli opzionali: 8 porte rame 1 Gb, 8 porte fibra SFP, 4 porte fibra SFP+ 10 Gb
Indicatori LED	LED di collegamento (verde 100 Mbps, giallo 1 Gbps) e di attività (giallo lampeggiante)
Pulsante di alimentazione	Anteriore, con LED integrato: verde (acceso), rosso (alimentazione presente ma spento)
Archiviazione interna	mSATA o disco rigido (indicatore giallo durante l'attività)
Funzioni di sicurezza	Firewall, VPN, ispezione FTP/HTTP/HTTPS, servizi di sicurezza su licenza (IPS, anti-malware, ecc.)
Configurazione iniziale	Indirizzo IP predefinito: 10.0.1.1, porta 8080, utente admin / password readwrite
Alimentazione	Alimentatore interno, alimentatore di rete (presa standard)
Consumo elettrico	Variabile in base ai moduli installati; prevedere un'alimentazione dedicata
Dimensioni (circa)	Larghezza 43 cm, profondità 40 cm, altezza 4,4 cm (1U)
Peso (circa)	6,0 kg (senza moduli opzionali)
Montaggio su rack	Kit di montaggio 19 pollici incluso
Ripristino alle impostazioni di fabbrica	Procedura descritta nella guida hardware (pulsante di reset accessibile)
Temperatura di funzionamento	0 °C a 40 °C
Umidità di funzionamento	5% a 95% (senza condensa)
Certificazioni	Conforme CNR-210 (Industry Canada), classe A (VCCI Giappone)
Pulizia	Panno morbido e asciutto; non utilizzare prodotti liquidi o abrasivi

Domande frequenti - Firebox M570 WatchGuard

Come attivare la mia appliance Firebox M570?

Vai su www.watchguard.com/activate e accedi al tuo account WatchGuard (o creane uno). Segui le istruzioni per generare un file di configurazione.

Come accedere all'interfaccia web di configurazione?

Collega il tuo computer all'appliance, apri un browser e vai a https://10.0.1.1:8080. Ignora gli avvisi di certificato autofirmato. Accedi con admin / readwrite.

Cosa fare se ho dimenticato la password di amministrazione?

È possibile ripristinare l'appliance alle impostazioni di fabbrica. Consulta la Firebox Hardware Guide per individuare il pulsante di reset e seguire la procedura.

Come interpretare i LED?

I LED di destra indicano il collegamento: verde = 100 Mbps, giallo = 1 Gbps, spento = 10 Mbps o nessun collegamento. I LED di sinistra indicano l'attività: giallo lampeggiante = attività di rete. Il LED di alimentazione anteriore è verde quando l'apparecchio è acceso.

Posso installare moduli di interfaccia aggiuntivi?

Sì, il M570 accetta moduli in rame 8 porte, fibra SFP 8 porte o fibra SFP+ 4 porte 10 Gb. Spegnere l'appliance prima di qualsiasi installazione o rimozione.

Come aggiornare il sistema operativo Fireware?

Accedi all'interfaccia web, vai in Sistema > Aggiornamento del sistema operativo. Puoi anche scaricare l'ultima versione dal sito WatchGuard.

Quali sono i servizi di sicurezza disponibili?

L'appliance può utilizzare servizi su licenza come IPS, anti-malware, filtro web. La configurazione di base autorizza il traffico in uscita FTP, DNS, HTTP, HTTPS e blocca il traffico non richiesto in entrata.

Come montare l'apparecchio in un rack?

Utilizza il kit di montaggio fornito. Consulta la Firebox Hardware Guide per le istruzioni dettagliate di montaggio su rack 19 pollici.

Cosa fare se l'indicatore di alimentazione è rosso?

Significa che l'alimentazione è collegata ma l'apparecchio è spento. Premere il pulsante di alimentazione per accenderlo.

Dove trovare la guida hardware completa?

Scarica la Firebox M370/470/570/670 Hardware Guide dal sito www.watchguard.com/help/documentation/hardware.asp.

MANUALE UTENTE Firebox M570 WatchGuard

Attivazione di Firebox

1. Vai su www.watchguard.com/activate
2. Accedi al tuo account WatchGuard, oppure creane uno nuovo*.
   *Se crei un nuovo account, ritorna a www.watchguard.com/activate al termine della procedura di creazione dell'account.

Collegamento e accensione di Firebox

Verifica che il computer in uso sia configurato per utilizzare il protocollo DHCP. Quando installi il tuo Firebox, questo assegnerà al computer un indirizzo IP nella sottorete10.0.1.0/24.

Connessione all'interfaccia di gestione via Web

1. Vai all'indirizzo https://10.0.1.1:8080
   Puoi ignorare tranquillamente qualsiasi avviso di certificato visualizzato perché Firebox utilizza un certificato autofirmato.
2. Accedi con il nome utente admin e la passphrase readwrite.
3. Per creare un file di configurazione di base per il nuovo Firebox, segui le indicazioni contenute nella procedura guidata per l'installazione basata sul Web. In caso di domande, fare clic su Ulteriori informazioni.
4. Una volta completata la procedura guidata, accedi all'interfaccia di gestione via Web con l'account utente admin e la passphrase Admin, impostata durante la procedura guidata.
5. Installa Firebox nella tua rete.

Dopo avere eseguito la procedura guidata Web, il tuo nuovo Firebox avrà una configurazione di base:

• Consente le connessioni in uscita FTP, Ping, DNS, TCP e UDP
• Blocca tutto il traffico non richiesto dalla rete esterna
• Ispeziona il traffico in uscita FTP, HTTP e HTTPS
• Utilizza i servizi di sicurezza concessi in licenza per proteggere le reti affidabili e opzionali

Passaggi successivi

Congratulazioni! L'installazione di base di Firebox è completata. Per visualizzare e modificare la configurazione in uso e per gestire e monitorare Firebox, utilizza l'interfaccia di gestione via Web. In alternativa, è possibile scaricare e installare WatchGuard System Manager (WSM) e utilizzare Policy Manager e la suite di strumenti gestionali e di monitoraggio WSM. Di seguito alcuni consigli utili per iniziare:

Verifica della connessione a Internet

- Dopo avere installato Firebox nella tua rete, verifica che gli utenti possano navigare in Internet senza problemi.

Aggiornamento del software

Per aggiornare il sistema operativo Firebox:

1. Accedi all'interfaccia utente Web Fireware.
2. Seleziona System > Upgrade OS.
   Per ottenere l'ultima versione di WSM, WatchGuard Dimension, client VPN e altro software per Firebox:
3. Vai su www.watchguard.com/support e fai clic su Download Software.
4. Cerca la pagina per scaricare il software di Firebox M370/470/570/670 e seleziona il software che desideri installare.

Esplorazione delle caratteristiche e delle funzionalità di Firebox

Per ulteriori informazioni sulle funzionalità di gestione, monitoraggio e sicurezza di Firebox, sfogliare l'interfaccia utente basata sul web o gli strumenti di WatchGuard System Manager e fare clic su ? o su qualsiasi altra pagina o finestra di dialogo.

Informazioni sulle spie di stato di Firebox

Indicatori per le interfacce RJ45 – Le interfacce 0-7 hanno due indicatori. L'indicatore di destra mostra lo stato di connessione dell'interfaccia. L'indicatore di sinistra mostra l'attività dell'interfaccia.

Indicatore Colore dell'indicatore Stato dell'interfaccia
Connessione (destra)	Giallo Collegamento a 1000 Mbps
	Verde Collegamento a 100 Mbps
	Spento Collegamento a 10 Mbps, o nessun collegamento
Attività (sinistra) Giallo, lampeggiante Accensione, attività della rete
	Spento Spegnimento, nessuna connessione

Archiviazione (☐) – Quando la scheda mSATA o l'hard disk sono attivi, l'indicatore di archiviazione è giallo.

Attivazione/Disattivazione ( ☑ ) – Quando Firebox è attivo e pronto a consentire il traffico, questo indicatore è verde. Quando Firebox è acceso, ma non è ancora pronto a consentire il traffico, questo indicatore è rosso.

Alimentazione ( ⏻ ) – L'indicatore dell'alimentazione anteriore sinistro è verde quando Firebox è acceso.

Pulsante Alimentazione (💡) – Il pulsante Alimentazione sulla parte anteriore di Firebox si illumina per indicare lo stato di alimentazione. Il pulsante è verde quando Firebox è acceso e rosso quando l'alimentazione è collegata ma Firebox è ancora spento. Quando il pulsante Alimentazione è rosso, premerlo per accendere Firebox. Quando il pulsante Alimentazione è verde, tenerlo premuto per cinque secondi per spegnere Firebox.

Installazione dei moduli di interfaccia

Per Firebox M470, M570 e M670, è possibile installare qualsiasi modulo di interfaccia supportato. Prima di attivare le interfacce nella configurazione di Firebox, è necessario installare i moduli di interfaccia. I moduli di interfaccia supportati sono:

• Modulo in rame WatchGuard Firebox M 8 Porta 1Gb
• Modulo in fibra WatchGuard Firebox M 8 Porta SFP
• Modulo in fibra WatchGuard Firebox M 4 Porta 10 Gb SFP+

Importante: È necessario spegnere Firebox prima di installare o rimuovere qualsiasi modulo di interfaccia.

Per ulteriori dettagli sui moduli di interfaccia disponibili e le istruzioni di installazione, consultare la Guida hardware reperibile all'indirizzo: www.watchguard.com/help/documentation/hardware.asp

Installazione di Firebox

Per istruzioni sull'installazione di Firebox in un rack di rete, consultare la Guida hardware di Firebox M370/470/570/670

Ripristino delle impostazioni di fabbrica predefinite di Firebox

Se necessario, è possibile ripristinare le impostazioni di fabbrica di Firebox. Per esempio, è possibile reimpostare Firebox se non si conosce la passphrase dell'account administrator o si desidera riavviare con una nuova configurazione. Prima di ripristinare Firebox, assicurarsi di eseguire il backup della configurazione di Firebox qualora si desideri ripristinarlo in futuro.

Per informazioni sul ripristino di Firebox, consultare la Guida hardware di Firebox M370/470/570/670 reperibile all'indirizzo: www.watchguard.com/help/documentation/hardware.asp

Firebox を起動する