Mover una Configuración a un Firebox Nuevo

Cada vez que guarda una actualización de la configuración en el Firebox, Policy Manager guarda automáticamente el archivo de configuración en su computadora de administración. Si el Firebox original no funciona, busque el archivo de configuración más reciente guardado en su computadora de administración. Los archivos de configuración son guardados de forma predeterminada por Policy Manager en el directorio Documentos\Mi WatchGuard\configs.

Si puede conectarse al Firebox original, puede usar Policy Manager para guardar la configuración actual del dispositivo en un archivo XML local. Para más información, consulte Guardar el archivo de configuración.

Si puede conectarse al dispositivo original con Fireware Web UI, puede guardar manualmente la configuración actual en un archivo XML.

Para descargar el archivo de configuración desde Fireware Web UI:

1. Seleccione Sistema > Archivo de Configuración.
2. Haga clic en Descargar Archivo de Configuración.

Para más información, consulte Administrar el Archivo de Configuración del Firebox.

Un Firebox que se inicia con los ajustes predeterminados de fábrica se conecta automáticamente a WatchGuard para descargar su llave de licencia.

Para descargar la llave de licencia al nuevo Firebox:

1. Conecte la interfaz 0 del Firebox a una red con acceso a Internet y DHCP.
2. Inicie el Firebox con las configuraciones predeterminadas de fábrica.
   El Firebox se conecta a WatchGuard para descargar la llave de licencia.

Para ver los pasos para restablecer un Firebox a los ajustes predeterminados de fábrica, consulte Restablecer un Firebox.

Si la descarga falla, el Firebox automáticamente continúa intentando descargar la llave de licencia si el Firebox tiene una conexión a Internet activa.

Puede descargar la llave de licencia manualmente desde la cuenta de WatchGuard donde activó el Firebox. Debe utilizar este método para obtener la llave de licencia para los dispositivos virtuales FireboxV y XTMv. Puede ser útil descargar la llave de licencia manualmente para cualquier modelo de Firebox en caso de que el Firebox no pueda conectarse para descargar automáticamente la llave de licencia.

Para descargar manualmente la llave de licencia de un nuevo Firebox:

1. Inicie sesión en su cuenta de WatchGuard.
2. Vaya al Support Center.
3. Seleccione Mi WatchGuard > Administrar Productos.
4. Busque su dispositivo y haga clic en el número de serie del dispositivo
   Se abre la página Detalles del Producto.
5. Haga clic en Obtener su llave de licencia.
6. Copie la llave de licencia completa en un archivo de texto local.

Para más información, consulte Acerca de la Página de Detalles del Producto.

Para usar este método, debe tener WatchGuard System Manager instalado en una computadora de administración con Windows. En WatchGuard System Manager, usted usa Policy Manager para actualizar el archivo de configuración del Firebox original y guardarlo en el nuevo Firebox.

Para conectarse al nuevo Firebox:

1. Conecte la interfaz 0 a una red con un Servidor DHCP y acceso a Internet.
2. Encienda el Firebox con los ajustes predeterminados de fábrica.
3. Conecte su equipo de administración a la interfaz 1.
   Si el Firebox puede conectarse a Internet a través de la interfaz 0, se conecta automáticamente a WatchGuard para descargar su llave de licencia.

A continuación, use Policy Manager para actualizar el archivo de configuración del dispositivo original con la nueva llave de licencia.

Para editar el archivo de configuración, en Policy Manager:

1. O bien seleccione Archivo > Abrir > Archivo de Configuración.
2. Seleccione el archivo de configuración XML que guardó del Firebox original.
3. Haga clic en Abrir.
4. Para actualizar la llave de licencia, seleccione Configuración > Llaves de Licencia.
   Se abre el cuadro de diálogo Llave de Licencia del Firebox.
5. Para descargar la llave de licencia del nuevo Firebox, haga clic en Descargar.
   Se abre el cuadro de diálogo Obtener Llave de Licencia del Firebox.

6. En el cuadro de texto Dirección IP o Nombre, escriba la dirección IP de la interfaz 1 del Firebox. Para un Firebox con los ajustes predeterminados de fábrica, la dirección IP es 10.0.1.1.
7. En el cuadro de texto Contraseña, ingrese la contraseña para la cuenta de usuario status. Para un Firebox con los ajustes predeterminados de fábrica, la contraseña es readonly.
8. Haga clic en Aceptar.
   Policy Manager se conecta al nuevo Firebox y descarga la llave de licencia. Esta es la llave de licencia que el Firebox descargó cuando comenzó con los ajustes predeterminados de fábrica. En el cuadro de diálogo Llaves de Licencia del Firebox, las secciones Resumen y Funciones muestran información de la llave de licencia.

9. Si no puede conectarse al dispositivo para obtener la llave de licencia, o si el dispositivo no tiene una llave de licencia, puede agregar manualmente la llave de licencia que descargó de la página Detalles del Producto. Para actualizar manualmente la llave de licencia:
   1. Haga clic en Importar.
   2. Pegue el texto de la llave de licencia o haga clic en Navegar y seleccione el archivo de texto en el que lo guardó.
   3. Haga clic en Aceptar.
10. Después de descargar o actualizar manualmente la llave de licencia, haga clic en Aceptar.
    Policy Manager actualiza el modelo de Firebox en la configuración del dispositivo para que coincida con el modelo en la llave de licencia.
11. Para verificar o actualizar el nombre del dispositivo y la zona horaria:
    1. Seleccione Configurar > Sistema.
       Se abre el cuadro de diálogo Configuración del Dispositivo. La información del Modelo de Firebox coincide con el modelo en la llave de licencia del nuevo Firebox. El nombre sigue siendo el mismo que el del Firebox original.

    

    2. Actualice el Nombre y la Zona Horaria según sea necesario.
    3. Haga clic en Aceptar.
12. Seleccione Red > Configuración y revise la configuración de interfaz de red.
13. Si el nuevo Firebox ejecuta una versión diferente de Fireware OS, actualice el ajuste de Compatibilidad del Sistema Operativo a la versión del sistema operativo que utiliza el nuevo Firebox.
    
14. Si usa certificados de terceros, consulte Pasos de Migración Adicionales.
15. Para guardar la configuración en el nuevo Firebox:
    1. Seleccione Archivo > Guardar > A Firebox.
    2. En el cuadro de texto Dirección IP o Nombre, escriba la dirección IP de la interfaz 1 del Firebox. Para un Firebox con los ajustes predeterminados de fábrica, la dirección IP es 10.0.1.1.
    3. En el cuadro de texto Contraseña del Administrador, escriba la frase de contraseña de la cuenta de usuario admin. Para un Firebox con los ajustes predeterminados de fábrica, la contraseña es readwrite.
    4. Haga clic en Aceptar.
    5. Si Policy Manager le pregunta si desea continuar con el guardado, haga clic en Sí.

Después de guardar la configuración en el Firebox, edite las cuentas de usuario administrativo para cambiar las contraseñas a opciones más seguras. Para más información, consulte Administrar Usuarios y Roles en Su Firebox.

Si su nuevo Firebox tiene módulos de interfaz extraíbles, el número de interfaces configurables que aparecen en Policy Manager depende de los módulos de interfaz instalados en el Firebox. Después de guardar la configuración en el nuevo Firebox, debe abrir el archivo de configuración desde el nuevo Firebox para actualizar la lista de interfaces.

Para configurar un dispositivo con RapidDeploy, debe cargar un archivo de configuración a los servidores WatchGuard para que se descargue el nuevo dispositivo. Cuando enciende el nuevo Firebox con los ajustes predeterminados de fábrica, se conecta automáticamente a WatchGuard para descargar el archivo de configuración de RapidDeploy y la llave de licencia.

El archivo de configuración que carga para RapidDeploy debe especificar el modelo de Firebox correcto.

• Si el nuevo Firebox es el mismo modelo que el Firebox original, use el archivo de configuración del Firebox original como el archivo RapidDeploy para el nuevo Firebox.
• Si el nuevo Firebox es un modelo de Firebox diferente, use Policy Manager para cambiar el modelo de Firebox en el archivo de configuración, luego use el archivo de configuración actualizado como el archivo RapidDeploy para el nuevo Firebox.

El archivo de configuración que usa para RapidDeploy también debe ser para una versión de Fireware que no sea más nueva que la versión de Fireware actualmente instalada en el Firebox. Si tiene un nuevo Firebox que nunca actualizó, asegúrese de que el archivo de configuración que use para RapidDeploy no sea más reciente que la versión de Fireware instalada de fábrica en el Firebox. ¡Consejo! La versión de Fireware con la que se fabricó su nuevo Firebox está impresa en una etiqueta en el empaque del Firebox. La versión de Fireware fabricada originalmente en el dispositivo también aparece en la sección Información del Dispositivo de la página Detalles del Producto en el WatchGuard Portal.

Para obtener más información sobre los requisitos del archivo de configuración de RapidDeploy, consulte Crear un Archivo de Configuración para RapidDeploy.

Una vez que tenga el archivo de configuración listo, use uno de estos métodos para cargar el archivo de configuración para RapidDeploy en el nuevo Firebox:

• Usar RapidDeploy desde el sitio web de WatchGuard. Para más información, consulte Cargar un Archivo de Configuración para RapidDeploy.
• Si el nuevo Firebox se fabricó con Fireware v12.3.1 o superior, puede usar RapidDeploy de WatchGuard Cloud. Para más información, consulte RapidDeploy desde WatchGuard Cloud.

En Fireware v12.2 y superior, puede usar Fireware Web UI para descargar el archivo de configuración del Firebox original y luego cargarlo en el nuevo Firebox.

Para usar Fireware Web UI para migrar la configuración, el Firebox original y el nuevo deben tener la misma cantidad de interfaces. Si los Fireboxes tienen diferentes cantidades de interfaces, siga los pasos para usar Policy Manager para migrar la configuración.

Para preparar el nuevo Firebox:

1. Use el asistente Web Setup Wizard para configurar el nuevo Firebox con una nueva configuración básica temporal. Para más información, consulte Ejecutar el Asistente Web Setup Wizard.
2. Si la versión de Fireware en el dispositivo es inferior a v12.2, o es inferior a la versión instalada en el Firebox original, actualice a la versión de Fireware más reciente. En Fireware Web UI, seleccione Sistema > Actualizar Sistema Operativo. Para más información, consulte Actualizar Fireware OS o WatchGuard System Manager.

Para migrar la configuración del Firebox original, desde la Firebox Web UI:

1. Seleccione Sistema > Archivo de Configuración.
   Se abre la página Archivo de Configuración.

2. Haga clic en Elegir Archivo o Explorar y seleccione el archivo de configuración que se cargará.
   El nombre del botón depende del explorador web que utilice.
   
3. Haga clic en Restablecer.
   La configuración del Firebox se actualiza a la configuración del archivo de configuración.

Para más información, consulte Administrar el Archivo de Configuración del Firebox.

Si guarda un archivo de configuración que modifica la dirección IP de la interfaz del Firebox a la que se conecta su equipo, antes de poder conectarse con el dispositivo debe asegurarse de que su equipo tenga una dirección IP en la misma red que la dirección IP de la interfaz actualizada.