Ejecutar el Asistente Quick Setup Wizard de WSM

El Quick Setup Wizard se ejecuta como una aplicación de Windows para configurar un Firebox con una configuración básica. El asistente de configuración lo ayuda a configurar ajustes básicos de red y administrativos, y configura automáticamente las políticas y servicios de seguridad bajo licencia con la configuración recomendada.

Para más información acerca de las políticas y servicios que configura el Quick Setup Wizard, consulte Políticas y Ajustes Predeterminados del Asistente Setup Wizard.

Cuando ejecuta el asistente Quick Setup Wizard, puede obtener ayuda en la mayoría de los pasos desde el asistente de configuración. Para más información acerca de pasos específicos, consulte Icono de Enlace de Temas RelacionadosTemas Relacionados

Antes de Empezar

Antes de iniciar el Quick Setup Wizard, asegúrese de lo siguiente:

  • Active su Firebox en el sitio web de WatchGuard y obtenga la llave de licencia.
  • Descargar los archivos de instalación WSM y Fireware del sitio web de WatchGuard a su equipo de administración.
  • Instalar software WSM y Fireware en su equipo de administración.
  • Configurar el equipo de administración con una dirección IP estática en la misma red que la interfaz de confianza de su dispositivo. O configurar el equipo de administración para que acepte una dirección IP asignada por DHCP.

Para un Firebox M5600 o M5800, asegúrese de que un módulo de interfaz esté instalado en la ranura A cuando se inicie el Firebox con los ajustes predeterminados de fábrica. Para más información, consulte Acerca de las Interfaces Modulares.

Iniciar el Quick Setup Wizard

  1. Use un cable Ethernet para conectar la interfaz 1 de su Firebox a su computadora, o conéctese a la interfaz de administración.
    • Para un Firebox M5600 o M5800, conecte su computadora a la interfaz de administración, interfaz 32.
    • Para un Firebox M4800, conecte su computadora a la interfaz de administración, interfaz 24.

Para los modelos de Firebox inalámbricos que ejecutan Fireware v12.5.3 o superior, puede usar Wi-Fi para conectarse al Firebox para la configuración. Use estos ajustes de Wi-Fi predeterminados:

  • SSID — Nombre del modelo de Firebox y los últimos tres octetos de la dirección MAC inalámbrica
    (por ejemplo: T35-W-A1:B2:C3)
  • Contraseña — Número de serie del Firebox, incluido el guion. La contraseña de Wi-Fi distingue mayúsculas de minúsculas.

Si su Firebox se envía con Wi-Fi habilitado, los ajustes predeterminados de Wi-Fi se encuentran en una etiqueta pegada en el dispositivo. Para establecer una conexión Wi-Fi, escanee el código QR o use el SSID impreso y la clave de Wi-Fi.

  1. En el Menú de Inicio de Windows, seleccione Todos los Programas > WatchGuard System Manager > Quick Setup Wizard.
    O bien en WatchGuard System Manager, seleccione Herramientas > Quick Setup Wizard.
    Se inicia el Quick Setup Wizard.
  2. Complete los pasos del asistente para ajustar su Firebox con una configuración básica. Los pasos incluyen:

Identificar y buscar su dispositivo

Siga las instrucciones para que el Quick Setup Wizard descubra su Firebox. El asistente usa multicast UDP para encontrar el Firebox conectado. Tal vez deba seleccionar el modelo de su Firebox o reconectar el cable Ethernet. Después de que el asistente descubre el Firebox, se le da un nombre que identifica ese dispositivo en el WatchGuard System Manager, los archivos de registro y los informes.

Seleccionar un procedimiento de configuración

Seleccione si desea instalar Fireware OS y crear una nueva configuración, o si solo desea crear una nueva configuración para su Firebox.

Configurar la interfaz externa

Puede configurar la interfaz externa con una dirección IP estática o puede configurarla para usar una dirección IP asignada con DHCP o PPPoE. Además, debe agregar una dirección IP para la puerta de enlace predeterminada del Firebox. Esa es la dirección IP de su ruta de puerta de enlace.

Configurar las interfaces externas

Seleccione las direcciones IP para usar para las interfaces de confianza y opcionales.

Si configura la interfaz externa con una dirección IP estática, puede seleccionar la opción para utilizar la misma dirección IP para la interfaz de confianza. Esto configura el Firebox en modo directo.

Para más información acerca del modo directo, consulte Modo Directo.

Habilite el punto de acceso inalámbrico (solo modelos inalámbricos)

Para los modelos de Firebox inalámbricos, puede habilitar el punto de acceso inalámbrico incorporado para habilitar el acceso Wi-Fi a la red de confianza. Usted establece el SSID y la contraseña para las conexiones Wi-Fi a la red de confianza. La contraseña de la red Wi-Fi debe tener al menos ocho caracteres. El asistente configura un puente de red entre el punto de acceso inalámbrico y la interfaz de confianza.

La configuración inalámbrica en el Quick Setup Wizard es compatible con WatchGuard System Manager v12.5.3 y superior.

Agregar una llave de licencia

Si el Firebox no pudo conectarse a WatchGuard para descargar automáticamente una llave de licencia, puede agregarla en el asistente. Siga las instrucciones para descargar la llave de licencia desde el sitio web de WatchGuard, o navegue hasta la ubicación del archivo de la llave de licencia que descargó con anterioridad. Si no proporciona una llave de licencia, el asistente de configuración no puede habilitar los servicios de suscripción bajo licencia.

La funcionalidad del dispositivo es limitada hasta que aplique una llave de licencia. Sin una llave de licencia, el Firebox permite que solo un usuario acceda a Internet. Si el Firebox no tiene una llave de licencia, el Quick Setup Wizard no puede configurar los servicios de suscripción bajo licencia.

Configurar los servicios de suscripción

El asistente de configuración muestra una lista de servicios con licencia de la llave de licencia. El asistente habilita automáticamente los servicios enlistados con la configuración recomendada. Para WebBlocker, el asistente recomienda categorías de contenido para bloquear, y usted modifica esta configuración en el asistente de configuración.

Configurar Log Server (Opcional)

Configure el Firebox para que envíe mensajes de registro a un servidor Dimension o a un WatchGuard Log Server.

Configurar ajustes de Management Server (Opcional)

Configure el Firebox para que se comunique con un WatchGuard Management Server.

Habilitar administración remota (Opcional)

Habilite la administración remota si desea administrar este Firebox por medio de la interfaz externa.

Crear contraseñas de Firebox

Establezca contraseñas nuevas para los estados (solo-lectura) y las cuentas de usuario integradas de admin (leer/escribir). Ambas contraseñas deben tener al menos ocho caracteres de extensión y deben ser diferentes una de la otra.

  1. Para cerrar el asistente de configuración, haga clic en Finalizar.
    El asistente de configuración guarda la configuración básica en el Firebox y en un archivo de configuración local.

Después que el Setup Wizard Finaliza

Después de usar el asistente de configuración, su Firebox:

  • Permite conexiones salientes FTP, Ping, DNS, TCP y UDP.
  • Bloquea todo el tráfico no solicitado de la red externa.
  • Inspecciona el tráfico saliente de FTP, HTTP y HTTPS.
  • Utiliza servicios de seguridad con licencia para proteger la red interna.

Para más detalles acerca de las políticas y servicios predeterminados, consulte Políticas y Ajustes Predeterminados del Asistente Setup Wizard.

El Firebox utiliza las direcciones IP de interfaz y las contraseñas administrativas que usted especificó. Si habilita la conexión inalámbrica, el asistente configura un puente de red de confianza. El puente usa los ajustes de la red de confianza que configuró en el asistente.

Si deshabilita el puente de confianza predeterminado, pierde su conexión al Firebox. Antes de desactivar el puente de confianza, configure otra interfaz de red de confianza a la que pueda conectarse.

Luego de crear una configuración básica, puede editar la configuración del dispositivo para personalizarla aún más.