Introducción a FireboxV y XTMv

FirewareV y XTMv son modelos de Firebox diseñados para ejecutarse en VMware ESXI o en el entorno Microsoft Hyper-V. FireboxV también se puede ejecutar en el entorno KVM Linux. Estos modelos usan el mismo Fireware OS y el mismo software de administración que otros Firebox. Puede usar WatchGuard System Manager, Fireware Web UI y la Command Line Interface (CLI) para administrar un FireboxV o una máquina virtual XTMv del mismo modo que administra cualquier otro Firebox.

Ahora puede administrar una configuración de FireboxV desde WatchGuard Cloud. Para más información, consulte Agregar un FireboxV a WatchGuard Cloud (Administrado en la Nube).

Modelos y Licencias

Los dispositivos FireboxV y XTMv se licencian en varios modelos diferentes, los que proporcionan diferentes niveles de escalabilidad y rendimiento:

Modelos de FireboxV Modelos de XTMv

Pequeño

Medio

Grande

Extra Grande

Edición para Oficina Pequeña

Edición para Oficina Mediana

Edición para Oficina Grande

Edición Datacenter

Cuando activa su FireboxV o dispositivo XTMv, se genera una llave de licencia. La llave de licencia agrega un número de serie del dispositivo y habilita las capacidades de Fireware para el modelo FireboxV o el modelo XTMv con licencia. La llave de licencia se instala en la máquina virtual FireboxV o XTMv durante la instalación.

Para una comparación de las características y capacidades de cada modelo FireboxV y XTMv, consulte la sección Productos del sitio web de WatchGuard en www.watchguard.com.

Compatibilidad con Hipervisor

Requisitos del sistema para WatchGuard FireboxV:

  • VMware ESXi 6.0, 6.5, 6.7, o 7.0
  • Windows Server o Hyper-V Server 2012 R2, 2016, o 2019
  • KVM Linux (Compatible con Fireware v12.6.2 o superior)

Requisitos del sistema para WatchGuard XTMv:

  • VMware ESXi 5.0, 5.1, 5.5 o 6.0
  • Windows Server o Hyper-V Server 2012, R2 o 2016

Limitaciones de Fireware OS

FireboxV y XTMv usan el mismo Fireware OS y admiten las mismas funciones y servicios de suscripción que otros modelos de Firebox, con la excepción de algunas características que dependen del hardware.

Los dispositivos XTMv no son compatibles con Fireware v12.2 o superior.

Las características de Fireware no admitidas en FireboxV y XTMv incluyen:

  • FireCluster activo/activo en VMware ESXi (FireCluster no se admite para Hyper-V o KVM en ningún caso)
  • Configuración de red en Modo Puente
  • Comandos CLI de diagnóstico de hardware
  • Guardado automático de una captura de pantalla de soporte a una unidad USB
  • Restauración automática de una imagen de copia de seguridad guardada desde una unidad USB

La configuración RapidDeploy no es compatible en FireboxV y XTMv.

Configuración del Conmutador Virtual

Para funcionar bien, algunas características de red de Fireware requieren que se configure el conmutador virtual en la red en modo promiscuo. Estas características son:

  • Configuración de red en modo directo
  • Puente de red
  • Mobile VPN with SSL con la configuración de Tráfico de VPN Puenteado

Para utilizar estas funciones en un entorno ESXi, configure el vSwitch para que funcione en modo promiscuo.

Los conmutadores virtuales en Microsoft Hyper-V no admiten el modo promiscuo, de forma que estas funciones no son compatibles con un entorno Hyper-V.

Para utilizar múltiples VLAN en una sola interfaz en un entorno ESXi, configure el VSwitch para que la interfaz VLAN utilice la ID de VLAN 4095 (Todas).

Configuración del vSwitch de FireCluster

Hay requisitos adicionales del conmutador para un FireCluster activo/pasivo en un entorno ESXi:

  • Configurar el vSwitch que conecta la interfaz de administración de FireCluster para operar en modo promiscuo
  • Configurar cualquier vSwitch que se conecte a una interfaz externa FireCluster para que acepte cambios en la dirección MAC

Para conocer los pasos detallados para configurar dos FireboxV o dispositivos XTMv como un FireCluster, consulte Configurar un FireCluster en VMware ESXi