Firebox M370 - Firewall WatchGuard - Manuale utente e istruzioni gratuiti

Tipo di prodotto	Firewall hardware (appliance di sicurezza di rete)
Marca	WatchGuard
Modello	Firebox M370
Dimensioni (L x P x A)	Circa 43,2 x 37,5 x 4,4 cm (formato rack 1U)
Peso	Circa 7,5 kg
Alimentazione	Alimentazione interna, tensione di ingresso 100-240 V AC, 50-60 Hz
Consumo elettrico	Circa 100 W (max)
Interfacce di rete	8 porte RJ45 10/100/1000 Mbps (rame), 2 porte SFP Gigabit, 2 porte SFP+ 10 Gigabit (con moduli opzionali)
Funzioni principali	Firewall, VPN, ispezione HTTPS, filtraggio dei contenuti, prevenzione delle intrusioni, antivirus di rete, VPN client e site-to-site
Gestione	Interfaccia Web (Fireware), WatchGuard System Manager (WSM), Policy Manager
Temperatura di funzionamento	Da 0 a 40 °C
Umidità di funzionamento	Dal 10 al 90% (senza condensa)
Manutenzione e pulizia	Scollegare l'apparecchio prima della pulizia. Utilizzare un panno morbido e asciutto. Non utilizzare prodotti chimici.
Sicurezza	Conforme alle normative FCC, CE, IC. Utilizzare solo con cavi schermati per rispettare i limiti di emissione.
Ricambi e riparabilità	I moduli di interfaccia sono sostituibili a caldo. Il disco rigido interno (mSATA) è sostituibile. Contattare il supporto WatchGuard per i ricambi.
Informazioni generali	Garanzia limitata di un anno. Assistenza tecnica disponibile sul sito WatchGuard. Aggiornamenti di sicurezza in abbonamento.

Domande frequenti - Firebox M370 WatchGuard

Come attivare il mio Firebox M370?

Vai su www.watchguard.com/activate e accedi al tuo account WatchGuard. Se non hai un account, creane uno. Segui le istruzioni della procedura guidata di attivazione.

Come collegare il Firebox alla mia rete?

Assicurati che il tuo computer sia configurato in DHCP. Collega il cavo di rete all'interfaccia 0 (spesso etichettata 'WAN' o 'Trusted'). Il Firebox assegna un indirizzo IP sulla rete 10.0.1.0/24. Accedi all'interfaccia Web all'indirizzo https://10.0.1.1:8080.

Qual è la password predefinita per l'interfaccia Web?

Il nome utente predefinito è admin e la password è readwrite. Dopo la prima configurazione, definirà una nuova password admin.

Come ignorare gli avvisi di certificato durante la connessione?

L'appliance utilizza un certificato autofirmato. Puoi ignorare gli avvisi di sicurezza nel tuo browser; è sicuro per la configurazione iniziale.

Come aggiornare il sistema operativo (Fireware)?

Nell'interfaccia Web, vai in System > Upgrade OS. Assicurati di avere una connessione Internet attiva. Puoi anche scaricare l'ultima versione dal sito di supporto WatchGuard.

Come ripristinare il Firebox alle impostazioni di fabbrica?

Usa il pulsante di ripristino fisico (se presente) o tramite l'interfaccia Web. Consulta la Firebox Hardware Guide per la procedura esatta. Esegui il backup della configurazione prima del ripristino.

Quali sono gli indicatori luminosi sul pannello frontale?

L'indicatore di alimentazione (verde) indica l'accensione. L'indicatore di attivazione/disattivazione (verde = pronto, rosso = non pronto). Le interfacce RJ45 hanno due LED: quello destro per il collegamento (giallo = 1 Gbps, verde = 100 Mbps, spento = 10 Mbps o nessun collegamento) e quello sinistro per l'attività (giallo lampeggiante = attività).

Come installare un modulo di interfaccia aggiuntivo?

Spegnere prima l'appliance Firebox. Inserire il modulo compatibile (8 porte rame, 8 porte fibra SFP o 4 porte fibra SFP+) nello slot previsto. Ricollegare l'alimentazione. I moduli vengono rilevati automaticamente.

Come configurare una VPN site-to-site?

Nell'interfaccia Web, vai in VPN > BOVPN (Branch Office VPN). Crea un nuovo gateway e definisci i parametri del peer (indirizzo IP, chiave condivisa, ecc.). Assicurati che le regole del firewall consentano il traffico VPN.

Dove trovare la guida hardware dettagliata del Firebox M370?

La guida è disponibile sul sito WatchGuard all'indirizzo www.watchguard.com/help/documentation/hardware.asp. Contiene specifiche, istruzioni di installazione in rack e informazioni per la risoluzione dei problemi.

MANUALE UTENTE Firebox M370 WatchGuard

Attivazione di Firebox

1. Vai su www.watchguard.com/activate
2. Accedi al tuo account WatchGuard, oppure creane uno nuovo*.
   *Se crei un nuovo account, ritorna a www.watchguard.com/activate al termine della procedura di creazione dell'account.

Collegamento e accensione di Firebox

Verifica che il computer in uso sia configurato per utilizzare il protocollo DHCP. Quando installi il tuo Firebox, questo assegnerà al computer un indirizzo IP nella sottorete10.0.1.0/24.

Connessione all'interfaccia di gestione via Web

1. Vai all'indirizzo https://10.0.1.1:8080
   Puoi ignorare tranquillamente qualsiasi avviso di certificato visualizzato perché Firebox utilizza un certificato autofirmato.
2. Accedi con il nome utente admin e la passphrase readwrite.
3. Per creare un file di configurazione di base per il nuovo Firebox, segui le indicazioni contenute nella procedura guidata per l'installazione basata sul Web. In caso di domande, fare clic su Ulteriori informazioni.
4. Una volta completata la procedura guidata, accedi all'interfaccia di gestione via Web con l'account utente admin e la passphrase Admin, impostata durante la procedura guidata.
5. Installa Firebox nella tua rete.

Dopo avere eseguito la procedura guidata Web, il tuo nuovo Firebox avrà una configurazione di base:

• Consente le connessioni in uscita FTP, Ping, DNS, TCP e UDP
• Blocca tutto il traffico non richiesto dalla rete esterna
• Ispeziona il traffico in uscita FTP, HTTP e HTTPS
• Utilizza i servizi di sicurezza concessi in licenza per proteggere le reti affidabili e opzionali

Passaggi successivi

Congratulazioni! L'installazione di base di Firebox è completata. Per visualizzare e modificare la configurazione in uso e per gestire e monitorare Firebox, utilizza l'interfaccia di gestione via Web. In alternativa, è possibile scaricare e installare WatchGuard System Manager (WSM) e utilizzare Policy Manager e la suite di strumenti gestionali e di monitoraggio WSM. Di seguito alcuni consigli utili per iniziare:

Verifica della connessione a Internet

- Dopo avere installato Firebox nella tua rete, verifica che gli utenti possano navigare in Internet senza problemi.

Aggiornamento del software

Per aggiornare il sistema operativo Firebox:

1. Accedi all'interfaccia utente Web Fireware.
2. Seleziona System > Upgrade OS.
   Per ottenere l'ultima versione di WSM, WatchGuard Dimension, client VPN e altro software per Firebox:
3. Vai su www.watchguard.com/support e fai clic su Download Software.
4. Cerca la pagina per scaricare il software di Firebox M370/470/570/670 e seleziona il software che desideri installare.

Esplorazione delle caratteristiche e delle funzionalità di Firebox

Per ulteriori informazioni sulle funzionalità di gestione, monitoraggio e sicurezza di Firebox, sfogliare l'interfaccia utente basata sul web o gli strumenti di WatchGuard System Manager e fare clic su ? o su qualsiasi altra pagina o finestra di dialogo.

Informazioni sulle spie di stato di Firebox

Indicatori per le interfacce RJ45 – Le interfacce 0-7 hanno due indicatori. L'indicatore di destra mostra lo stato di connessione dell'interfaccia. L'indicatore di sinistra mostra l'attività dell'interfaccia.

Indicatore Colore dell'indicatore Stato dell'interfaccia
Connessione (destra)	Giallo Collegamento a 1000 Mbps
	Verde Collegamento a 100 Mbps
	Spento Collegamento a 10 Mbps, o nessun collegamento
Attività (sinistra) Giallo, lampeggiante Accensione, attività della rete
	Spento Spegnimento, nessuna connessione

Archiviazione (☐) – Quando la scheda mSATA o l'hard disk sono attivi, l'indicatore di archiviazione è giallo.

Attivazione/Disattivazione ( ☑ ) – Quando Firebox è attivo e pronto a consentire il traffico, questo indicatore è verde. Quando Firebox è acceso, ma non è ancora pronto a consentire il traffico, questo indicatore è rosso.

Alimentazione (☐) – L'indicatore dell'alimentazione anteriore sinistro è verde quando Firebox è acceso.

Pulsante Alimentazione (💡) – Il pulsante Alimentazione sulla parte anteriore di Firebox si illumina per indicare lo stato di alimentazione. Il pulsante è verde quando Firebox è acceso e rosso quando l'alimentazione è collegata ma Firebox è ancora spento. Quando il pulsante Alimentazione è rosso, premerlo per accendere Firebox. Quando il pulsante Alimentazione è verde, tenerlo premuto per cinque secondi per spegnere Firebox.

Installazione dei moduli di interfaccia

Per Firebox M470, M570 e M670, è possibile installare qualsiasi modulo di interfaccia supportato. Prima di attivare le interfacce nella configurazione di Firebox, è necessario installare i moduli di interfaccia. I moduli di interfaccia supportati sono:

• Modulo in rame WatchGuard Firebox M 8 Porta 1Gb
• Modulo in fibra WatchGuard Firebox M 8 Porta SFP
• Modulo in fibra WatchGuard Firebox M 4 Porta 10 Gb SFP+

Importante: È necessario spegnere Firebox prima di installare o rimuovere qualsiasi modulo di interfaccia.

Per ulteriori dettagli sui moduli di interfaccia disponibili e le istruzioni di installazione, consultare la Guida hardware reperibile all'indirizzo: www.watchguard.com/help/documentation/hardware.asp

Installazione di Firebox

Per istruzioni sull'installazione di Firebox in un rack di rete, consultare la Guida hardware di Firebox M370/470/570/670

Ripristino delle impostazioni di fabbrica predefinite di Firebox

Se necessario, è possibile ripristinare le impostazioni di fabbrica di Firebox. Per esempio, è possibile reimpostare Firebox se non si conosce la passphrase dell'account administrator o si desidera riavviare con una nuova configurazione. Prima di ripristinare Firebox, assicurarsi di eseguire il backup della configurazione di Firebox qualora si desideri ripristinarlo in futuro.

Per informazioni sul ripristino di Firebox, consultare la Guida hardware di Firebox M370/470/570/670 reperibile all'indirizzo: www.watchguard.com/help/documentation/hardware.asp

Firebox を起動する