Firebox Cloud zu WatchGuard Cloud hinzufügen (Cloud-verwaltet)

Gilt für: Cloud-verwaltete Fireboxen

Die Firebox Cloud Bring Your Own Lizenz (BYOL) beinhaltet auch eine Lizenz für WatchGuard Cloud. Nachdem Sie eine Firebox Cloud BYOL-Lizenz aktiviert haben, können Sie die Firebox Cloud-Instanz zu Ihrem WatchGuard Cloud-Konto hinzufügen.

Firebox Cloud ist verfügbar für die Plattformen Amazon Web Services (AWS) und Microsoft Azure Cloud Computing.

Um Firebox Cloud von WatchGuard Cloud aus zu verwalten, müssen Sie Firebox Cloud als Cloud-verwaltetes Gerät hinzufügen und dann eine Payload auf Ihre Firebox Cloud-Instanz hochladen.

Da Firebox Cloud für den Schutz von Servern in einer virtuellen privaten Cloud optimiert ist, unterscheiden sich einige Einrichtungsanforderungen, Konfigurationsoptionen und verfügbare Funktionen von anderen Firebox-Modellen. Weitere Informationen finden Sie unter .

Bevor Sie loslegen

Bevor Sie eine Firebox Cloud-Instanz zu WatchGuard Cloud hinzufügen, stellen Sie sicher, dass:

  • Sie haben eine BYOL-Lizenz für Firebox Cloud erworben.
  • Sie haben die AWS- oder Azure-Instanz bereitgestellt.
  • Sie haben Ihre Instanz-ID, auch bekannt als VM-ID. Sie benötigen dies, um Ihre Lizenz zu aktivieren und um sich bei Fireware Web UI anzumelden, um den Firebox Cloud Setup Wizard auszuführen.
  • Sie haben die Firebox Cloud-Instanz in Ihrem WatchGuard-Portal-Konto aktiviert.
  • Die Firebox Cloud-Instanz wird einem Subscriber-Konto zugewiesen (nur Service-Provider). Weitere Informationen finden Sie unter Firebox-Zuweisung.

Um eine Firebox Cloud-Instanz als Cloud-verwaltet hinzuzufügen, muss sie diese Anforderungen erfüllen:

Damit sich eine Firebox Cloud-Instanz erfolgreich Cloud-verwaltet mit WatchGuard Cloud verbinden kann, muss auf ihr Fireware v12.7.1 oder höher ausgeführt werden.

Die ursprünglich auf dem Gerät hergestellte Fireware-Version wird im Abschnitt Geräteinformationen auf der Seite Produktdetails im WatchGuard-Portal angezeigt.

Wenn Ihre Firebox eine niedrigere Version von Fireware verwendet, müssen Sie die Firebox zunächst als lokal verwaltetes Gerät einrichten und sie auf Fireware v12.7.1 oder höher aktualisieren, ehe Sie sie als Cloud-verwaltetes Gerät hinzufügen können. Informationen zu Fireware Upgrade-Methoden erhalten Sie unter .

Wenn Sie die Firebox Cloud-Instanz zuvor als lokal verwaltet konfiguriert haben, müssen Sie sie auf die Werkseinstellungen zurücksetzen, bevor sie sich als Cloud-verwaltetes Gerät mit WatchGuard Cloud verbinden kann. Die Vorgehensweise zum Zurücksetzen Ihrer Firebox Cloud-Instanz wird beschrieben unter .

Firebox Cloud-Geräts zu WatchGuard Cloud hinzufügen

Wenn Sie eine Firebox Cloud-Instanz als Cloud-verwaltetes Gerät zu WatchGuard Cloud hinzufügen, konfigurieren Sie den Gerätenamen, die Zeitzone und die Gerätepasswörter. Netzwerkeinstellungen werden von Microsoft AWS oder Microsoft Azure konfiguriert.

Hinzufügen einer Firebox Cloud als Cloud-verwaltetes Gerät zu WatchGuard Cloud:

  1. Melden Sie sich bei Ihrem WatchGuard Cloud-Konto an.
  2. Für Service-Provider-Konten wählen Sie im Kontomanager die Option Mein Konto.
  3. Wählen Sie Verwalten > Geräte oder Konfigurieren > Geräte.
  4. Klicken Sie auf Gerät hinzufügen.
    Eine Liste der aktivierten Fireboxen wird geöffnet.
  5. Klicken Sie auf den Namen der Firebox, die Sie hinzufügen möchten, oder klicken Sie auf .
    Ein Dialogfeld zur Bestätigung wird geöffnet.
  6. Klicken Sie auf Gerät hinzufügen.
    Die Gerät zu WatchGuard Cloud hinzufügen-Seite wird geöffnet.

Screen shot of the Add Device page with the Cloud-Managed option selected

  1. Wählen Sie Cloud-verwaltet.
  2. Klicken Sie auf Weiter.
  3. Konfigurieren Sie die Firebox-Systemeinstellungen:
    • Name — Der Name zum Identifizieren der Firebox in WatchGuard Cloud.
    • Zeitzone — Die Zeitzone des Ortes, an dem die Firebox installiert ist.

Screen shot of the Device Name and Time Zone settings

  1. Klicken Sie auf Weiter.
  2. Legen Sie auf der Firebox die Passwörter der Firebox-Geräte für die Verbindungen zu Fireware Web UI fest. Passwörter für Geräte müssen 8-32 Zeichen lang sein und Groß- und Kleinbuchstaben, mindestens eine Zahl und mindestens ein Symbol enthalten.

Das Admin-Passwort, das Sie hier angeben, wird zum Verschlüsseln der Payload verwendet. Sie müssen dasselbe Admin-Passwort verwenden, wenn Sie die Nutzdaten im Firebox Cloud Web Setup Wizard hochladen.

Bei einer Cloud-verwalteten Firebox können Sie Fireware Web UI verwenden, um die Verbindung der Firebox mit WatchGuard Cloud wiederherzustellen. Sie können die Firebox-Konfiguration nicht über Fireware Web UI ändern.

  1. Klicken Sie auf Weiter.
  2. Klicken Sie auf Payload herunterladen.
    Nun wird ein Dialogfeld geöffnet, in dem Sie die Payload-Datei herunterladen und im Download-Standardordner Ihres Browsers speichern können. Die Dateinamenserweiterung des Pakets lautet TGZ. Zum Beispiel: Paket_FVE1028C0754.

Screen shot of the Download Payload page in the Add Device Wizard

Notieren Sie den Ort, an dem Sie die Payload-Datei gespeichert haben. Im weiteren Verlauf werden Sie die Payload in der Fireware Web UI hochladen, um Ihre Firebox Cloud-Instanz mit WatchGuard Cloud zu verbinden.

Screen shot of the Completed Download Payload page in the Add Device Wizard

Ihr Gerät wurde nun zu WatchGuard Cloud hinzugefügt, ist aber noch nicht verbunden. Sie müssen nun die Payload in der Fireware Web UI auf Ihre Firebox Cloud-Instanz hochladen.

Upload der Payload und Verbinden der Firebox

Bevor Sie Firebox Cloud in WatchGuard Cloud verwalten können, müssen Sie den Payload, den Sie von WatchGuard Cloud heruntergeladen haben, hochladen.

Die Payload beinhalten:

  • Verifizierungscode
  • Admin- und Status-Passwörter
  • Erstkonfiguration
  • Feature Key

So laden Sie die Payload hoch und verbinden die Cloud-Instanz Ihrer Firebox mit WatchGuard Cloud:

  1. Öffnen Sie einen Web-Browser und wechseln Sie zu https://<eth0_public_IP>:8080.
  2. Melden Sie sich mit dem Benutzernamen und Passwort des Standardadministrator-Kontos an:
    • Benutzername — admin
    • Passwort — die Firebox Cloud Instanz-ID
  3. Wählen Sie Cloud-Verwaltung aktivieren.

Screen shot of the Welcome Web Setup Wizard page

  1. Klicken Sie auf Weiter.
  2. Akzeptieren Sie die Bedingungen der Lizenzvereinbarung.

Screen shot of the license agreement page in the Firebox Cloud Setup Wizard

  1. Klicken Sie auf Weiter.
  2. Upload der Payload läuft.
    1. Geben Sie das Admin-Passwort ein, das Sie im Add Device Wizard in WatchGuard Cloud erstellt haben. Dieses Passwort wird zum Entschlüsseln der Payload verwendet.
    2. Klicken Sie auf Durchsuchen, navigieren Sie zu dem Speicherort, an dem Sie die Payload gespeichert haben, und wählen Sie die Payload-Datei aus.

Screen shot of the Upload Payload page in the Web Setup Wizard

  1. Klicken Sie auf Weiter.
    Die Payload-Datei wird hochgeladen und die Änderungen auf die Fireboxen angewendet. Wenn der Vorgang abgeschlossen ist, wird eine Meldung angezeigt.

Screen shot of the Upload Payload complete page in the Firebox Cloud Setup Wizard

Überprüfen Sie den Status der Firebox Cloud

Nachdem Sie die Payload hochgeladen und Firebox Cloud in der Fireware Web UI verbunden haben, melden Sie sich bei WatchGuard Cloud an, um den Verbindungsstatus und andere zusammenfassende Informationen auf der Seite Geräteeinstellungen und der Seite Bereitstellungsverlauf zu überprüfen.

Da AWS oder Azure die Netzwerk-Informationen für Firebox Cloud kontrolliert, zeigen die Abschnitte Netzwerk und Live Status-Überwachung in WatchGuard Cloud nicht den gleichen Detailgrad wie bei physischen Fireboxen oder FireboxV.

Weitere Informationen finden Sie unter

Siehe auch

Über WatchGuard Cloud

Wiederherstellung der Firebox-Verbindung zu WatchGuard Cloud

Eine Cloud-verwaltete Firebox zu WatchGuard Cloud hinzufügen

Hinzufügen von FireboxV zu WatchGuard Cloud (Cloud-verwaltet)