Firebox M570 - Pare-feu (matériel informatique) WatchGuard - Notice d'utilisation et mode d'emploi gratuit

Type de produit	Pare-feu matériel (appliance de sécurité réseau)
Marque	WatchGuard
Modèle	Firebox M570
Interfaces réseau intégrées	8 ports RJ45 (10/100/1000 Mbps) avec indicateurs d'état
Emplacements pour modules d'interface	Modules optionnels : cuivre 8 ports 1 Gb, fibre SFP 8 ports, fibre SFP+ 4 ports 10 Gb
Indicateurs LED	Voyants de liaison (vert 100 Mbps, jaune 1 Gbps) et d'activité (jaune clignotant)
Bouton d'alimentation	Avant, avec LED intégrée : vert (sous tension), rouge (alimentation disponible mais hors tension)
Stockage interne	mSATA ou disque dur (indicateur jaune lors de l'activité)
Fonctions de sécurité	Pare-feu, VPN, inspection FTP/HTTP/HTTPS, services de sécurité sous licence (IPS, anti-malware, etc.)
Configuration initiale	Adresse IP par défaut : 10.0.1.1, port 8080, utilisateur admin / mot de passe readwrite
Alimentation	Alimentation interne, bloc d'alimentation secteur (prise standard)
Consommation électrique	Variable selon modules installés ; prévoir une alimentation dédiée
Dimensions (approx.)	Largeur 43 cm, profondeur 40 cm, hauteur 4,4 cm (1U)
Poids (approx.)	6,0 kg (sans modules optionnels)
Montage en baie	Support de montage 19 pouces inclus
Réinitialisation d'usine	Procédure décrite dans le guide matériel (bouton de réinitialisation accessible)
Température de fonctionnement	0 °C à 40 °C
Humidité de fonctionnement	5 % à 95 % (sans condensation)
Certifications	Conforme CNR-210 (Industrie Canada), classe A (VCCI Japon)
Nettoyage	Chiffon doux et sec ; ne pas utiliser de produits liquides ou abrasifs

FOIRE AUX QUESTIONS - Firebox M570 WatchGuard

Comment activer mon appliance Firebox M570 ?

Rendez-vous sur www.watchguard.com/activate et connectez-vous à votre compte WatchGuard (ou créez-en un). Suivez les instructions pour générer un fichier de configuration.

Comment accéder à l'interface web de configuration ?

Connectez votre ordinateur à l'appliance, puis ouvrez un navigateur et allez à https://10.0.1.1:8080. Ignorez les avertissements de certificat auto-signé. Connectez-vous avec admin / readwrite.

Que faire si j'ai oublié le mot de passe administrateur ?

Vous pouvez réinitialiser l'appliance aux paramètres d'usine. Consultez le Firebox Hardware Guide pour localiser le bouton de réinitialisation et suivre la procédure.

Comment interpréter les voyants lumineux ?

Les voyants de droite indiquent la liaison : vert = 100 Mbps, jaune = 1 Gbps, éteint = 10 Mbps ou aucun lien. Les voyants de gauche indiquent l'activité : jaune clignotant = activité réseau. Le voyant d'alimentation avant est vert quand l'appareil est sous tension.

Puis-je installer des modules d'interface supplémentaires ?

Oui, le M570 accepte des modules en cuivre 8 ports, fibre SFP 8 ports ou fibre SFP+ 4 ports 10 Gb. Éteignez l'appliance avant toute installation ou retrait.

Comment mettre à jour le système d'exploitation Fireware ?

Connectez-vous à l'interface web, allez dans Système > Mise à niveau du système d'exploitation. Vous pouvez aussi télécharger la dernière version depuis le site WatchGuard.

Quels sont les services de sécurité disponibles ?

L'appliance peut utiliser des services sous licence comme IPS, anti-malware, filtrage web. La configuration de base autorise le trafic sortant FTP, DNS, HTTP, HTTPS et bloque le trafic non sollicité entrant.

Comment monter l'appareil dans une baie ?

Utilisez le kit de montage fourni. Consultez le Firebox Hardware Guide pour les instructions détaillées de montage en baie 19 pouces.

Que faire si l'indicateur d'alimentation est rouge ?

Cela signifie que l'alimentation est branchée mais l'appareil est éteint. Appuyez sur le bouton d'alimentation pour le mettre sous tension.

Où trouver le guide matériel complet ?

Téléchargez le Firebox M370/470/570/670 Hardware Guide sur le site www.watchguard.com/help/documentation/hardware.asp.

MODE D'EMPLOI Firebox M570 WatchGuard

Guide de démarrage rapide

Kurzanleitung

Guida introduttiva

クイックスタート・ガイド

빠른설치안내서

Guía Rápida

Activation de votre appliance Firebox

1. Rendez-vous à l'adresse www.watchguard.com/activate
2. Connectez-vous à votre compte WatchGuard ou créez un nouveau compte*.

* Si vous crééez un nouveau compte, retournez à l'adresse www.watchguard.com/activate à la fin du processus de création du compte.

Branchement et mise sous tension de votre appliance Firebox

Assurez-vous que votre ordinateur est configuré pour utiliser le protocole DHCP. Lorsque vous connectez votre appliance Firebox, elle attribue une adresse IP sur le réseau 10.0.1.0/24.

Connexion à l'interface utilisateur Web

1. Rendez-vous à l'adresse https://10.0.1.1:8080

Votre appliance Firebox utilisant un certificat auto-signé, vous pouvez, sans risque, ignorer les avertissements liés aux certificats.

1. Connectez-vous avec le nom d'utilisateur admin et le mot de passe readwrite.
2. Suivez les instructions de l'Assistant de configuration Web pour générer un fichier de configuration pour une nouvelle appliance Firebox. Si vous avez des questions, cliquez sur Plus d'informations.
3. Une fois que l'Assistant a terminé, connectez-vous à l'interface utilisateur Web avec le nom d'utilisateur admin et le mot de passe Admin que vous avez définis dans l'Assistant.
4. Installez l'appliance Firebox sur votre réseau.

Après avoir exécuté l'Assistant de configuration Web, votre appliance Firebox présente une configuration de base :

• Autorisation des connexions sortantes FTP, Ping, DNS, TCP et UDP
• Blocage de tout le trafic non demandé en provenance du réseau externe
• Inspection du trafic sortant FTP, HTTP et HTTPS
• Utilisation de services de sécurité sous licence pour protéger les réseaux approuvés et en option

Étapes suivantes

Félicitations ! Vous avez à présent terminé la configuration de base de votre appliance Firebox. Vous pouvez utiliser l'interface utilisateur Web pour consulter et modifier votre configuration, mais aussi pour gérer et contrôler votre appliance. Autrement, vous pouvez télécharger et installer WatchGuard System Manager (WSM) et utiliser Policy Manager et la suite WSM d'outils de gestion et de surveillance. Voici quelques recommandations pour débuter :

Vérifiez votre connectivité Internet

- Une fois votre appliance Firebox installée sur votre réseau, assurez-vous que vos utilisateurs peuvent naviguer correctement sur Internet.

Procurez-vous le logiciel le plus récent

Pour mettre à niveau le système d'exploitation de l'appliance Firebox :

1. Connectez-vous à l'interface utilisateur Web de Fireware.

2. Sélectionnez System > Upgrade OS (Système > Mise à niveau du système d'exploitation).

Pour obtenir la toute dernière version de WSM, de WatchGuard Dimension, des clients VPN et d'autres logiciels pour votre appliance Firebox :

1. Rendez-vous à l'adresse www.watchguard.com/support et cliquez sur Download Software (Téléchargements de logiciels).

2. Recherchez la page des téléchargements de logiciels pour l'appliance Firebox M370/470/570/670 et sélectionnez le logiciel à installer.

Examen des caractéristiques et fonctions de votre appliance Firebox

Accédez à l'interface utilisateur Web ou aux outils de WatchGuard System Manager et cliquez sur l'icône d'Aide d'une page ou d'une boîte de dialogue pour en savoir plus sur les fonctions de gestion, de surveillance et de sécurité de votre appliance Firebox.

À propos des témoins d'état de votre appliance Firebox

Indicateurs des interfaces RJ45 :

les interfaces 0 à 7 présentent deux indicateurs. Celui de droite indique l'état de la connexion de l'interface. Celui de gauche indique l'activité de l'interface.

Indicateur Couleur de l'indicateur État de l'interface
Connexion (droit) Jaune Liaison à 1 000 Mbps
	Vert Liaison à 100 Mbps
	Éteint Liaison à 10 Mbps ou aucune liaison
Activité (gauche) Jaune, clignotant Sous tension, activité réseau
	Éteint Hors tension, aucune connexion

Stockage (Stockage) (☐): lorsque la mémoire mSATA ou le disque dur est actif, l'indicateur de stockage est jaune.

Activation/désactivation ( ☑ ) : lorsque l'appliance Firebox est activée et prête à transmettre du trafic, cet indicateur passe au vert. Lorsque l'appliance Firebox est sous tension mais qu'elle n'est pas prête à transmettre du trafic, cet indicateur est rouge.

Alimentation (💡) : situé à l'avant gauche, l'indicateur d'alimentation est vert lorsque l'appliance Firebox est sous tension.

Bouton d'alimentation (💡) : ce bouton, situé à l'avant de l'appliance Firebox, s'allume pour indiquer le statut de l'alimentation. Il est vert lorsque l'appliance Firebox est sous tension, et rouge lorsque l'alimentation est disponible, mais que l'appliance est hors tension. Lorsque ce bouton est rouge, appuyez dessus pour mettre l'appliance sous tension. Lorsque ce bouton est vert, maintenez-le enfoncé pendant cinq secondes pour mettre l'appliance Firebox hors tension.

Installation des modules d'interface

Pour les appliances Firebox M470, M570 et M670, vous pouvez installer n'importe quel module d'interface pris en charge. Vous devez installer les modules d'interface avant de pouvoir activer les interfaces dans la configuration des appliances. Les modules d'interface pris en charge sont les suivants :

• Module en cuivre à 8 ports (1 Gb) de l'appliance WatchGuard Firebox M
• Module en fibre SFP à 8 ports de l'appliance WatchGuard Firebox M
• Module en fibre SFP+ à 4 ports (10 Gb) du WatchGuard Firebox M

Important : vous devez mettre l'appliance Firebox hors tension avant d'installer ou de retirer un module d'interface.

Pour plus d'informations concernant les modules d'interface disponibles et des instructions pour l'installation, reportez-vous au Guide du matériel disponible à l'adresse :

Installation de votre appliance Firebox

Pour obtenir des instructions sur l'installation de votre appliance Firebox dans une baie réseau, reportez-vous au Firebox M370/470/570/670 Hardware Guide

Rétablissement des paramètres d'usine de l'appliance Firebox

En cas de besoin, vous pouvez réinitialiser votre appliance Firebox sur ses paramètres d'usine. Par exemple, vous pouvez réinitialiser votre appliance si vous ne connaissez pas le mot de passe du compte administrateur ou si vous souhaitez recommencer avec une nouvelle configuration. Assurez-vous de sauvegarder la configuration de votre appliance Firebox avant de procéder à la réinitialisation, afin de pouvoir la restaurer ultérieurement si nécessaire.

Pour plus d'informations sur la réinitialisation de votre appliance Firebox, reportez-vous au Firebox M370/470/570/670 Hardware Guide (Guide du matériel Firebox M5600), disponible à l'adresse : www.watchguard.com/help/documentation/hardware.asp

Firebox aktivieren

Ce dispositif est conforme à la norme CNR-210 d'Industrie Canada applicable aux appareils radio exempts de licence. Son fonctionnement est sujet aux deux conditions suivantes: (1) le dispositif ne doit pas produire de brouillage préjudiciable, et (2) ce dispositif doit accepter tout brouillage reçu, y compris un brouillage susceptible de provoquer un fonctionnement indésirable.

Japan VCCI Notice (Class A ITE)