Firebox M370 - 방화벽 WatchGuard - 무료 사용 설명서

제품 유형	하드웨어 방화벽(네트워크 보안 어플라이언스)
브랜드	WatchGuard
모델	Firebox M370
크기(가로 x 세로 x 높이)	약 43.2 x 37.5 x 4.4cm(1U 랙 형식)
무게	약 7.5kg
전원	내부 전원, 입력 전압 100-240V AC, 50-60Hz
전력 소비	약 100W(최대)
네트워크 인터페이스	8포트 RJ45 10/100/1000Mbps(구리), 2포트 SFP 기가비트, 2포트 SFP+ 10기가비트(옵션 모듈 포함)
주요 기능	방화벽, VPN, HTTPS 검사, 콘텐츠 필터링, 침입 방지, 네트워크 바이러스 백신, 클라이언트 및 사이트 간 VPN
관리	웹 인터페이스(Fireware), WatchGuard System Manager(WSM), Policy Manager
작동 온도	0~40°C
작동 습도	10~90%(비응축)
유지보수 및 청소	청소 전 기기 전원을 분리하십시오. 부드럽고 마른 천을 사용하십시오. 화학 제품을 사용하지 마십시오.
안전	FCC, CE, IC 표준 준수. 방출 한계를 충족하려면 차폐 케이블만 사용하십시오.
예비 부품 및 수리 가능성	인터페이스 모듈은 핫 스왑 가능합니다. 내부 하드 드라이브(mSATA)는 교체 가능합니다. 부품 관련 WatchGuard 지원팀에 문의하십시오.
일반 정보	1년 제한 보증. WatchGuard 웹사이트에서 기술 지원 가능. 구독을 통한 보안 업데이트.

자주 묻는 질문 - Firebox M370 WatchGuard

Firebox M370을 활성화하려면 어떻게 해야 합니까?

www.watchguard.com/activate로 이동하여 WatchGuard 계정에 로그인하십시오. 계정이 없으면 새로 만드십시오. 활성화 마법사의 지침을 따르십시오.

Firebox를 네트워크에 연결하려면 어떻게 해야 합니까?

컴퓨터가 DHCP로 설정되어 있는지 확인하십시오. 네트워크 케이블을 인터페이스 0(종종 'WAN' 또는 'Trusted'로 표시됨)에 연결하십시오. Firebox가 10.0.1.0/24 네트워크의 IP 주소를 할당합니다. https://10.0.1.1:8080 주소로 웹 인터페이스에 접속하십시오.

웹 인터페이스의 기본 비밀번호는 무엇입니까?

기본 사용자 이름은 admin이고 비밀번호는 readwrite입니다. 초기 설정 후 새 관리자 비밀번호를 설정하게 됩니다.

연결 시 인증서 경고를 무시하려면 어떻게 해야 합니까?

어플라이언스는 자체 서명 인증서를 사용합니다. 브라우저에서 보안 경고를 무시할 수 있습니다. 초기 구성에는 위험이 없습니다.

운영 체제(Fireware)를 업데이트하려면 어떻게 해야 합니까?

웹 인터페이스에서 System > Upgrade OS로 이동하십시오. 인터넷 연결이 활성화되어 있는지 확인하십시오. WatchGuard 지원 사이트에서 최신 버전을 다운로드할 수도 있습니다.

Firebox를 공장 초기화하려면 어떻게 해야 합니까?

물리적 재설정 버튼(있는 경우)을 사용하거나 웹 인터페이스를 통해 수행하십시오. 정확한 절차는 Firebox Hardware Guide를 참조하십시오. 재설정 전에 구성을 백업하십시오.

전면 패널의 표시등은 무엇입니까?

전원 표시등(녹색)은 전원 공급을 나타냅니다. 활성/비활성 표시등(녹색 = 준비, 빨간색 = 준비되지 않음). RJ45 인터페이스에는 두 개의 LED가 있습니다. 오른쪽은 링크(노란색 = 1Gbps, 녹색 = 100Mbps, 꺼짐 = 10Mbps 또는 링크 없음), 왼쪽은 활동(노란색 깜박임 = 활동)입니다.

추가 인터페이스 모듈을 설치하려면 어떻게 해야 합니까?

먼저 Firebox 어플라이언스의 전원을 끄십시오. 호환 모듈(구리 8포트, SFP 광섬유 8포트 또는 SFP+ 광섬유 4포트)을 해당 슬롯에 삽입하십시오. 전원을 다시 연결하십시오. 모듈이 자동으로 감지됩니다.

사이트 간 VPN을 구성하려면 어떻게 해야 합니까?

웹 인터페이스에서 VPN > BOVPN(지사 VPN)으로 이동하십시오. 새 게이트웨이를 만들고 피어 설정(IP 주소, 공유 키 등)을 정의하십시오. 방화벽 규칙이 VPN 트래픽을 허용하는지 확인하십시오.

Firebox M370의 자세한 하드웨어 가이드는 어디에서 찾을 수 있습니까?

가이드는 WatchGuard 웹사이트 www.watchguard.com/help/documentation/hardware.asp에서 확인할 수 있습니다. 사양, 랙 설치 지침 및 문제 해결 정보가 포함되어 있습니다.

사용 설명서 Firebox M370 WatchGuard

1. www.watchguard.com/activate로 이동합니다.
   2.WatchGuard 계정으로 로그인하거나 새 계정을 만듭니다*.

*새 계정을 만들 경우 계정 생성 과정을 마친 후 www.watchguard.com/activate 로 돌아가십시오.

Firebox 연결 및 전원 켜기

컴퓨터가 DHCP를 사용하도록 설정되어 있는지 확인합니다. Firebox에 연결할 때 10.0.1.0/24 네트워크의 IP 주소가 자동으로 할당됩니다.

Web UI에 연결

1. https://10.0.1.1:8080으로 이동합니다.
   Firebox에서 자체 서명된 인증서를 사용하기 때문에 인증서 경고는 안심하고 무시하시면 됩니다.
   2.사용자 이름 admin과 암호 readwrite를 사용하여 로그인합니다.
2. Web Setup Wizard의 지침을 따라 새 Firebox에 대한 기본 구성 파일을 만듭니다. 궁금한 사항이 있을 경우 More Information을 클릭합니다.
   4.마법사가 완료되면 사용자 계정 admin과 마법사를 진행하는 도중 설정한 Admin 암호를 사용하여 Web UI에 로그인합니다.
3. 네트워크에 Firebox를 설치합니다.

Web Setup Wizard를 실행한 후 Firebox에 적용되는 기본 구성은 다음과 같습니다.

-아웃바운드 FTP, Ping, DNS, TCP 및 UDP 연결 허용
- 외부 네트워크에서 들어오는 요청되지 않은 트래픽 모두 차단
- 나가는 FTP, HTTP 및 HTTPS 트래픽 검사

- 라이선스가 있는 보안 서비스를 사용하여 신뢰할 수 있고 선택적인 네트워크를 보호합니다.

다음 단계

축하합니다! Firebox 기본 설정을 완료하였습니다. Web UI를 사용하여 구성을 보고 편집할 수 있으며 Firebox를 관리하고 모니터링할 수 있습니다. 또는 WatchGuard System Manager(WSM)를 다운로드한 후 설치하여 Policy Manager와 WSM 관리 및 모니터링 도구 제품군을 사용할 수도 있습니다. 시작할 때 도움이 되는 몇 가지 권장 사항은 다음과 같습니다.

인터넷 연결 상태 확인

- 네트워크에 설치된 Firebox에서 사용자가 성공적으로 인터넷을 탐색할 수 있는지 확인하십시오.

최신 소프트웨어 다운로드

Firebox OS를 업그레이드하려면 다음과 같이 하십시오.

1. Fireware Web UI에 로그인합니다.

2. System > Upgrade OS를 선택합니다.
   최신 버전의 WSM, WatchGuard Dimension, VPN 클라이언트 및 기타 Firebox용 소프트웨어를 다운로드하려면 다음과 같이 하십시오.

3. www.watchguard.com/support로 이동하고 Download Software를 클릭합니다.

4. Firebox M370/470/570/670의 소프트웨어 다운로드 페이지를 찾아 설치하고자 하는 소프트웨어를 선택합니다.

Firebox의 특징 및 기능 살펴보기

Web UI 또는 WatchGuard System Manager의 도구를 살펴보고 어떠한 페이지나 대화 상자에서든 Help를 클릭하면 Firebox의 관리, 모니터링 및 보안 기능에 대한 자세한 내용을 볼 수 있습니다.

Firebox 상태 표시등 정보

RJ45 인터페이스용 표시등 -

인터페이스 0-7에는 2개의 표시등이 있습니다. 오른쪽 표시등은 인터페이스 연결 상태를 표시합니다. 왼쪽 표시등은 인터페이스 활동을 표시합니다.

표시등 표시등 색상 인터페이스 상태
연결(오른쪽) 노란색 1000Mbps	링크 속도
	녹색 100Mbps 링크 속도
	켜져 있지 않음 10Mbps	링크 속도, 또는 링크가 없음
활동(왼쪽) 노란색, 깜박임 전원	켜짐, 네트워크 활동
	켜져 있지 않음 전원 꺼짐, 연결 안 됨

Storage(☐) - mSATA 카드나 하드 디스크에 활동이 있는 경우, 스토리지 표시등이 노란색으로 켜집니다.

Arm/Disarm( ☑ ) - Firebox가 작동 설정되어 트래픽을 전달할 준비가 된 경우, 이 표시등이 녹색으로 켜집니다.

Firebox의 전원이 켜졌으나 트래픽을 전달할 준비가 되지 않은 경우, 이 표시등이 빨간색으로 켜집니다.

Power(⏻) - Firebox의 전원이 켜지면, Firebox 왼쪽 앞면의 전원 표시등이 녹색으로 켜집니다.

Power 버튼(⏻) - Firebox의 앞면에 있는 Power 버튼은 켜지는 방식에 따라 전원 상태를 나타냅니다. Firebox의 전원이 켜지면 녹색으로 켜지고 전원을 사용할 수 있지만 Firebox의 전원이 꺼져 있으면 빨간색으로 커집니다. Power 버튼이 빨간색인 경우, Firebox의 전원을 켜려면 이 버튼을 누릅니다. Power 버튼이 녹색인 경우, Firebox의 전원을 끄려면 이 버튼을 5초 동안 누릅니다.

인터페이스 모듈 설치

Firebox M470, M570 및 M670의 경우 지원되는 모든 인터페이스 모듈을 설치할 수 있습니다. Firebox 설정에서 인터페이스를 활성화하기 전에 인터페이스 모듈을 설치해야 합니다. 지원되는 인터페이스 모듈은 다음과 같습니다.

• WatchGuard Firebox M 8포트 1Gb 코퍼 모듈
• WatchGuard Firebox M 8포트 SFP 파이버 모듈
• WatchGuard Firebox M 4포트 10Gb SFP+ 파이버 모듈

중요: 인터페이스 모듈을 설치하거나 제거하기 전에는 반드시 Firebox의 전원을 꺼야 합니다.

사용 가능한 인터페이스 모듈 및 설치 지침에 대한 자세한 내용은 하드웨어 가이드 (www.watchguard.com/help/documentation/hardware.asp)를 참조하십시오.

Firebox 설치

네트워크 략에 Firebox를 설치하기 위한 지침은 6페이지를 참조하십시오.

Firebox를 공장 초기 설정으로 리셋

필요할 경우 Firebox를 공장 초기 설정으로 되돌릴 수 있습니다. 예를 들어, 관리자 계정 암호를 모르거나 새로운 구성으로 다시 시작하고자 하는 경우 Firebox를 리셋할 수 있습니다. 미래에 다시 되돌리고 싶을 경우를 대비하여, Firebox를 리셋하기 전에 반드시 Firebox 구성을 백업해 두십시오.

Firebox를 리셋하는 방법에 대한 자세한 내용은 Firebox M370/470/570/670 Hardware Guide (www.watchguard.com/help/documentation/hardware.asp)를 참조하십시오.

Active su Firebox