Per Iniziare - Watchguard Firebox e Série Guide De Démarrage Rapide

Per iniziare

1
Registrazione con LiveSecurity® Service
• Individuare e registrare il numero di serie.
• Digitare l'indirizzo http://www.watchguard.com/activate
• Eseguire l'accesso.
(NOTA: se è la prima volta che si utilizza il sito WatchGuard, seguire le istruzioni per creare un profilo).
• Seguire le istruzioni visualizzate sullo schermo.
• Copiare la propria chiave funzionalità in un file di testo per poterla
utilizzare successivamente.
2
Download del software
• Passare all'indirizzo https://www.watchguard.com/archive/softwarecenter.asp
• Scaricare la versione più aggiornata di WatchGuard® System Manager e del software
per l'appliance Fireware®.
• Registrare i nomi e i percorsi dei file scaricati.
3
Scegliere tra modalità routing e drop-in
• Molte reti operano al meglio con una configurazione di routing ma si consiglia la
modalità drop-in se:
- È già stata assegnato un grande numero di indirizzi IP statici e non si desidera modificare la
configurazione della rete.
- Non è possibile configurare con indirizzi IP privati i computer delle reti trusted e opzionali che
hanno indirizzi IP pubblici.
• Utilizzare gli schemi di seguito per informazioni sui metodi di configurazione
di Firebox® X.
Configurazione routing di rete
A) 50.1.1.1/24
B) 50.1.1.2/24
10.0.1.0/24 C) 10.0.1.1/24 D) 172.16.1/24
A) Router
B) Interfaccia esterna: collegamento alla rete esterna/Internet.
C) Interfaccia trusted: collegamento alla rete interna/LAN privata.
4
Annotare le informazioni di rete
Indirizzi di rete PPPoE su interfaccia esterna
Gateway predefinito _______________________ Nome utente _________________________
Interfaccia esterna ________________________ Password ____________________________
Interfaccia trusted ________________________ Indirizzo statico (opzionale)
Interfaccia opzionale ______________________ _____________________________________
Stazione di gestione ________________________
Configurazione di rete drop-in
A) 50.1.1.1/24
B) 50.1.1.2/24
172.16.0/24 E) 10.0.1.1/24 C) 50.1.1.2/24
D) Interfacce opzionali: collegamento a una rete separata protetta
dal firewall ma isolata dalla rete trusted.
E) Rete secondaria: una rete che condivide la stessa rete fisica di una
delle interfacce Firebox. Questo indirizzo IP è il gateway predefinito
per i computer di questa rete.
ID/nome host DHCP su interfaccia esterna
ID host (opzionale) ________________________
Indirizzi IP trusted aggiuntivi
Rete secondaria su interfaccia trusted
_______________________________________
5
Configurazione della stazione di gestione
• La stazione di gestione è il computer utilizzato per amministrare Firebox
• Assicurarsi che la stazione di gestione soddisfi i requisiti indicati di seguito.
• Eseguire il file .exe di WatchGuard System Manager (WSM) scaricato al passo 2.
• Eseguire il file .exe di Fireware scaricato al passo 2.
Requisiti minimi di sistema
Se è installato solo
il software client
WSM
Se è installato il
software WSM e
WatchGuard Server
6
Connessione del cablaggio
e del cavo di alimentazione
7
Esecuzione della configurazione guidata rapida
• Assicurarsi che la stazione di gestione sia configurata per accettare gli indirizzi
assegnati da DHCP.
• Selezionare Start > Tutti i programmi > WatchGuard System Manager > Quick Setup Wizard
Passaggi successivi
• Firebox X adesso dispone di una configurazione di base che accetta tutto il
D) 50.1.1.2/24
traffico TCP, UDP e ping dalle interfacce trusted oppure opzionali all'interfaccia
esterna e blocca tutto il traffico non richiesto dall'interfaccia esterna alle interfacce
trusted oppure opzionali.
• Collocare Firebox nella sua posizione fisica permanente.
• Assicurarsi che la stazione di gestione e il resto della rete trusted utilizzi l'indirizzo
IP dell'interfaccia trusted Firebox come gateway predefinito.
• In WatchGuard System Manager, selezionare File > Connect to Device per
collegare la stazione di gestione a Firebox.
• Configurare i server WatchGuard e personalizzare i criteri di protezione.
• Per la documentazione completa, consultare
www.watchguard.com/help/documentation
Sistema Browser Processore Velocità
operativo processore
Windows Vista, XP SP2 IE 6, IE 7 Intel Pentium IV 1 GHz
Windows 2000 Firefox v2
Windows Server 2003 Netscape v7
Windows Vista, XP SP2 N/A Intel Pentium IV 2 GHz
Windows 2000
Windows Server 2003
Eth 0 Eth 1
X.
Memoria Spazio su disco
disponibile
512 MB 80 MB
1 GB 10 GB
Router