Configurar Recursos en VMware ESXi
Para alcanzar el rendimiento y la escalabilidad esperados para su máquina virtual FireboxV o XTMv, configure los recursos recomendados para el modelo de dispositivo con licencia.
| Modelo de FireboxV | Memoria Total Mínima | Memoria Recomendada | vCPUs máximas |
|---|---|---|---|
| Pequeño |
2048 MB* |
4096 MB | 2 |
| Medio | 4096 MB | 4096 MB | 4 |
| Grande | 4096 MB | 8192 MB | 8 |
| Extra Grande | 4096 MB | 16384 MB | 16 |
* Se requieren 4096 MB de memoria para habilitar Access Portal e IntelligentAV, así como para usar el conjunto de firmas Completo para IPS/Application Control
| Modelo de XTMv | Memoria | vCPUs recomendados |
|---|---|---|
| Edición para Oficina Pequeña | 2048 MB | 1 |
| Edición para Oficina Mediana | 4096 MB | 2 |
| Edición para Oficina Grande | 4096 MB | 3 |
| Edición Datacenter | 4096 MB | 8 |
Agregar Adaptadores de Red
Antes de ejecutar el Web Setup Wizard para configurar la máquina virtual FireboxV o XTMv, usted agregó dos adaptadores de red virtuales para las interfaces de red externas y de confianza predeterminadas. Antes de que pueda configurar otras interfaces de red en la configuración de red de Fireware, debe agregar adaptadores de red a la máquina virtual. Todos los modelos FireboxV y XTMv admiten un máximo de 10 interfaces.
Debe configurar las direcciones MAC de ESXi en orden creciente por el número de interfaz ESXi. Esto garantiza que las interfaces de Firebox se correspondan con las interfaces ESXi de la siguiente manera:
| Interfaz FireboxV o XTMv | Interfaz ESXi | Dirección MAC de la Interfaz ESXi |
|---|---|---|
| eth0 | 1 | 11:11:11:11:11:11 |
| eth1 | 2 | 22:22:22:22:22:22 |
| eth2 | 3 | 33:33:33:33:33:33 |
| eth3 | 4 | 44:44:44:44:44:44 |
Debe agregar adaptadores a la máquina virtual FireboxV o XTMv antes de que los adaptadores se puedan configurar en la Web UI o el Policy Manager de Fireware. Por ejemplo, si agrega solo dos adaptadores virtuales a un dispositivo FireboxV, la Web UI de Fireware muestra solo dos interfaces configurables para ese dispositivo.
Para agregar un adaptador de red, en el Cliente Host de ESXi:
- Apague la máquina virtual.
- En la lista Máquinas Virtuales, haga clic con el botón derecho en la máquina virtual y seleccione Editar configuración.
- En la pestaña Hardware Virtual, haga clic en Agregar adaptador de red.
- Seleccione un adaptador de red vmxnet3.
Para agregar otro adaptador de red, repita estos pasos. Puede agregar hasta un total de 10 adaptadores de red.
Para obtener el mejor rendimiento y estabilidad de la red, le recomendamos que elija un adaptador de red virtual vmxnet3 para cada interfaz de Firebox. No use un adaptador de red virtual e1000.
Para obtener información sobre cómo usar otro cliente de VMware para agregar un adaptador de red a una máquina virtual, consulte la documentación del cliente de VMware que utiliza.
Configurar el Conmutador Virtual
Para funcionar bien, estas características de red de Fireware requieren que configure el conmutador virtual (vSwitch) en su red en modo promiscuo:
- Configuración de red en modo directo
- Puente red/LAN
- Mobile VPN with SSL con la configuración de Tráfico de VPN Enrutado
- Interfaz de administración FireCluster
Configure el modo promiscuo en las propiedades de seguridad de vSwitch.
Para obtener información sobre cómo habilitar el modo promiscuo en vSwitch, consulte la documentación del cliente de VMware que utiliza.
Para utilizar múltiples VLAN en una sola interfaz en un FireboxV o dispositivo XTMv en un entorno ESXi, configure el vSwitch para que la interfaz VLAN use la ID de VLAN 4095 (Todas).
Configuración del vSwitch para FireCluster
Para configurar un FireCluster activo/pasivo en un entorno ESXi, debe habilitar el modo promiscuo en el vSwitch que se conecta a la interfaz de administración de FireCluster. Debe configurar el vSwitch que se conecta a una interfaz externa FireCluster para que acepte cambios en la dirección MAC.
Para obtener información acerca de cómo configurar el vSwitch, consulte la documentación del cliente de VMware que utiliza.
Para obtener más información sobre FireCluster en FireboxV o XTMv, consulte Configurar un FireCluster en VMware ESXi.
Agregar Procesadores Virtuales
De forma predeterminada, a una máquina virtual FireboxV o XTMv se le asigna una CPU virtual. Para un rendimiento óptimo, configure la máquina virtual para que use la cantidad máxima de CPU que admite su modelo FireboxV. Debe hacer esto mientras la máquina virtual no se haya iniciado. Puede hacer este paso antes o después de ejecutar el Web Setup Wizard.
Para agregar un procesador virtual, desde el Cliente Host de ESXi:
- Apague la máquina virtual.
- En la lista Máquinas Virtuales, haga clic con el botón derecho en la máquina virtual y seleccione Editar configuración.
- En la pestaña Hardware Virtual, expanda CPU.
- Seleccione la cantidad de CPU admitidas o recomendadas para su modelo de FireboxV o XTMv.
Si agrega más procesadores virtuales de los que admite su modelo de FireboxV, FireboxV no usa los procesadores adicionales.
Para obtener información sobre cómo usar otro cliente de VMware para agregar vCPU, consulte la documentación del cliente de VMware que utiliza.
Configurar Recursos de Memoria
De forma predeterminada a una máquina virtual FireboxV o XTMv se le asigna 1 GB de memoria. Para un rendimiento óptimo, configure la máquina virtual para usar los recursos de memoria recomendados para su modelo FireboxV o XTMv.
Para configurar los recursos de memoria:
- Apague la máquina virtual.
- En la lista Máquinas Virtuales, haga clic con el botón derecho en la máquina virtual y seleccione Editar configuración.
- En la pestaña Hardware Virtual, expanda Memoria.
- En el cuadro de texto RAM escriba la cantidad de RAM que se asignará a la máquina virtual o seleccione uno de los valores sugeridos de la lista desplegable. Seleccione la cantidad de memoria recomendada para su modelo FireboxV o XTMv.
Para obtener información sobre cómo usar otro cliente de VMware para configurar recursos de memoria, consulte la documentación del cliente de VMware que utiliza.
Configurar Otras Opciones de VMware ESXi
Las opciones de configuración en este tema solo son necesarias para las características específicas de Fireware en un FireboxV o XTMv implementado en VMware ESXi.
Unidad USB
Para usar una unidad USB para la copia de seguridad y restauración del sistema, debe conectar la unidad USB al servidor donde está instalado su host ESXi. Luego debe agregar el dispositivo USB a la máquina virtual FireboxV. Puede agregar una unidad USB solo para una sola máquina virtual FireboxV o XTMv a la vez.
Para obtener información acerca de cómo agregar un dispositivo USB a una máquina virtual, consulte la documentación del cliente de VMware que utiliza.
Puerto en Serie
Puede conectarse a la CLI de Fireware a través de un puerto en serie, si agrega un puerto en serie a la configuración de la máquina virtual FireboxV. El puerto en serie puede usar un puerto en serie físico en el host o puede conectarse a través de una red.
Para obtener información acerca de cómo agregar un puerto en serie a una máquina virtual, consulte la documentación del cliente de VMware que utiliza.
Para conectarse al puerto en serie virtual de FireboxV:
- Desde un equipo que pueda alcanzar al servidor ESXi a través de la red, use el cliente telnet para conectarse a la dirección IP y puerto configurados.
Por ejemplo, telnet 10.10.10.10 3344 - Inicie sesión con la cuenta y contraseña admin o status de la máquina virtual FireboxV.
Para obtener más información sobre cómo usar la CLI para administrar su dispositivo FireboxV, consulte la Referencia de la Command Line Interface en la página de Documentación del Producto en https://www.watchguard.com/help/documentation/.
IPv6
Para habilitar IPv6 en una interfaz de red de máquina virtual FireboxV, debe habilitar IPv6 en el adaptador de red en el host ESXi.
Para obtener información acerca de cómo agregar un puerto en serie a una máquina virtual, consulte la documentación del cliente de VMware que utiliza.
Para obtener información sobre la configuración de IPv6 en Fireware, consulte Acerca de la Ayuda de IPv6.