Instalar el WebBlocker Server en Hyper-V
El WebBlocker Server se distribuye como un archivo VHD para su instalación en Hyper-V de Microsoft Windows Server 2008 R2, 2012, o 2012 R2 (64 bits requerido). WatchGuard recomienda que utilice Microsoft Server Hyper-V Manager para instalar su máquina virtual (VM) de WebBlocker Server, pero puede optar por utilizar otro entorno de Hyper-V.
Para instalar el WebBlocker Server en Hyper-V, debe completar estos pasos:
- Implemente la VM de WebBlocker Server.
- Agregue un disco de datos (SCSI o IDE) para utilizarlo como el disco de datos del WebBlocker Server.
- Inicie la VM de WebBlocker Server.
- Ejecute el WebBlocker Server Setup Wizard basado en la web para configurar los ajustes básicos de su nuevo WebBlocker Server.
Antes de Empezar
Antes de que pueda instalar el archivo VHD del WebBlocker Server y configurar su VM de WebBlocker Server:
- Instale Hyper-V en un servidor donde pueda implementar su VM de WebBlocker Server.
- Descargue el archivo VHD de WebBlocker Server para instalar el WebBlocker Server en su servidor Hyper-V.
En la página de Descargas del Software WatchGuard, haga clic en Firebox y XTM, haga clic en WebBlocker Server, descargue el archivo watchguard-webblocker_[versión] _vhd.zip y extraiga el archivo watchguard-webblocker_[versión].vhd. - Si desea utilizar un servidor DHCP para obtener la dirección IP inicial del WebBlocker Server, debe tener un servidor DHCP configurado en la red que elija para la máquina virtual de WebBlocker Server. También puede configurar manualmente una dirección IP estática para el WebBlocker Server.
Instalar la VM de WebBlocker Server
Al instalar la máquina virtual de WebBlocker Server, debe asignar la cantidad mínima de memoria de arranque para el WebBlocker Server. La asignación de memoria dinámica no es compatible.
Para implementar la VM de WebBlocker Server:
- En el servidor de Windows, abra el Hyper-V Manager.
- En el panel de navegación del Hyper-V Manager, haga clic en el servidor Hyper-V y seleccione Nuevo > Máquina Virtual.
Aparece el New Virtual Machine wizard con la página Antes de Comenzar seleccionada. - Lea las instrucciones para el asistente y haga clic en Siguiente.
Aparece la página Especificar Nombre y Ubicación. - En el cuadro de texto Nombre, ingrese un nombre descriptivo para este WebBlocker Server.
- Para almacenar la máquina virtual en una carpeta distinta de la carpeta predeterminada, marque la casilla de selección Almacenar la máquina virtual en una ubicación diferente. Haga clic en Explorar y seleccione la ubicación para almacenar la máquina virtual.
- Haga clic en Siguiente.
Para Server 2012 R2, aparece la página Especificar Generación. - (2012 R2) En la página Especificar Generación, seleccione Generación 1. Haga clic en Siguiente.
Aparece la página Asignación de Memoria. - En el cuadro de texto Memoria de inicio, ingrese la cantidad de memoria que desea asignar a la máquina virtual de WebBlocker Server. Debe asignar un mínimo de 2048 MB. Haga clic en Siguiente.
Aparece la página Configurar Red. - En la lista desplegable Conexión, seleccione el adaptador de red virtual que desea utilizar para la interfaz externa, Eth0. Haga clic en Siguiente.
Aparece la página Conectar Disco Duro Virtual. - Seleccione Usar un disco duro virtual existente.
- Haga clic en Explorar y seleccione la ubicación donde guardó el archivo VHD del WebBlocker Server.
- Haga clic en Siguiente.
Aparece la página Resumen. - Revise los ajustes que especificó para esta instancia del WebBlocker Server. Haga clic en Finalizar.
La VM del WebBlocker Server aparece en la lista de Máquinas Virtuales.
Agregar un Disco Duro a la VM de WebBlocker Server
Después de haber implementado su VM de WebBlocker Server, debe agregar un nuevo disco duro virtual a la VM para la base de datos del WebBlocker Server. Puede agregar ya sea un disco duro virtual IDE o SCSI.
Si decide agregar un disco duro virtual SCSI, para la mayor flexibilidad, asegúrese de agregar un disco duro de expansión dinámica.
- En la lista Máquinas Virtuales, haga clic con el botón derecho en la VM de WebBlocker Server y seleccione Ajustes.
Aparece la página Ajustes de la VM de WebBlocker Server. - Seleccione Agregar Hardware > Controlador SCSI y haga clic en Agregar.
Aparece la página Controlador SCSI. - Seleccione Disco Duro y haga clic en Agregar.
Aparece la página Disco Duro. - En la sección Medios, seleccione Disco duro virtual y haga clic en Nuevo.
Aparece el New Virtual Hard Disk Wizard, la página Antes de Comenzar seleccionada. - Lea las instrucciones para el asistente y haga clic en Siguiente.
Aparece la página Elegir Formato de Disco. - Seleccione VHDX. Haga clic en Siguiente.
Aparece la página Elegir Tipo de Disco. - Seleccione Expansión dinámica. Haga clic en Siguiente.
Aparece la página Especificar Nombre y Ubicación. - En el cuadro de texto Nombre, escriba un nombre descriptivo para este disco duro virtual.
- Para especificar una ubicación para el disco duro que no sea la ubicación predeterminada, haga clic en Explorar y seleccione una ubicación.
- Haga clic en Siguiente.
Aparece la página Configurar Tamaño del Disco. - Seleccione Crear un nuevo disco duro virtual en blanco.
- En el cuadro de texto, escriba el tamaño del disco duro virtual en GB.
Especifique un mínimo de 40 GB. - Haga clic en Siguiente.
Aparece la página Resumen. - Revise la configuración que especificó para el disco duro. Haga clic en Finalizar.
El asistente finaliza y aparece la página Disco Duro en los Ajustes de la VM de WebBlocker Server. - Haga clic en Aceptar.
Se cierra el cuadro de diálogo Ajustes.
- En la lista Máquinas Virtuales, haga clic con el botón derecho en la VM de WebBlocker Server y seleccione Ajustes.
Aparece la página Ajustes de la VM de WebBlocker Server. - Seleccione Hardware > Controlador IDE 0 y haga clic en Agregar.
Aparece la página Controlador IDE. - En la lista Controlador IDE 0, seleccione Disco Duro y haga clic en Agregar.
Aparece la página Disco Duro. - Seleccione Disco duro virtual y haga clic en Nuevo.
Aparece el New Virtual Hard Disk Wizard, la página Antes de Comenzar seleccionada. - Lea las instrucciones para el asistente y haga clic en Siguiente.
Para Server 2008, aparece la página Elegir Tipo de Disco. Para Server 2012 y 2012 R2, aparece la página Elegir Formato de Disco. - (Server 2012 y 2012 R2) Seleccione VHD o VHDX. Haga clic en Siguiente.
Si selecciona VHDX, el proceso de instalación puede tardar más tiempo que si selecciona VHD. Aparece la página Elegir Tipo de Disco. - Seleccione Expansión dinámica. Haga clic en Siguiente.
Aparece la página Especificar Nombre y Ubicación. - En el cuadro de texto Nombre, escriba un nombre descriptivo para este disco duro virtual.
- Para especificar una ubicación para el disco duro que no sea la ubicación predeterminada, haga clic en Explorar y seleccione una ubicación.
- Haga clic en Siguiente.
Aparece la página Configurar Tamaño del Disco. - Seleccione Crear un nuevo disco duro virtual en blanco.
- En el cuadro de texto, escriba el tamaño del disco duro virtual en GB.
Especifique un mínimo de 40 GB. - Haga clic en Siguiente.
Aparece la página Resumen. - Revise la configuración que especificó para el disco duro. Haga clic en Finalizar.
El asistente finaliza y aparece la página Disco Duro en los Ajustes de la VM de WebBlocker Server. - Haga clic en Aceptar.
Se cierra el cuadro de diálogo Ajustes.
Iniciar la VM de WebBlocker Server
Después de agregar un disco duro virtual, puede iniciar la VM de WebBlocker Server.
- En la lista Máquinas Virtuales, seleccione la VM de su WebBlocker Server.
- Haga clic con el botón derecho en la VM de WebBlocker Server y seleccione Iniciar.
Se inicia la VM de WebBlocker Server.
Encontrar la Dirección IP Externa
Si la red externa tiene un servidor DHCP, a la interfaz externa del WebBlocker Server se le asigna automáticamente una dirección IP. Esta es la dirección IP que usa para conectarse al WebBlocker Server y ejecutar el Setup Wizard.
Para utilizar la línea de comandos para encontrar la dirección IP del WebBlocker Server:
- En la lista Máquinas Virtuales, seleccione la VM del WebBlocker Server.
- Haga clic con el botón derecho en la VM de WebBlocker Server y seleccione Conectar.
- Al aviso de inicio de sesión, escriba wgsupport. Presione Enter.
- Al aviso de la contraseña, escriba readwrite. Presione Enter.
Esta es la contraseña predeterminada para la cuenta de administrador. Aparece un aviso para cambiar la contraseña. - Escriba la contraseña actual (lectura-escritura) para la cuenta wgsupport.
- Escriba la nueva contraseña que desee usar para la cuenta wgsupport. Presione Enter.
- Reingrese la nueva contraseña. Presione Enter.
La contraseña se cambia y aparece la información del sistema del WebBlocker Server. - Para mostrar la dirección IP de la interfaz externa, escriba ifconfig o ip addr. Presione Enter.
Aparece la dirección IP para la interfaz externa. - Para cerrar sesión, escriba exit. Presione Enter.
Establecer una Dirección IP Estática para el WebBlocker Server
Si no tiene un servidor DHCP, debe configurar una dirección IP estática para la interfaz externa del WebBlocker Server. Esta es la dirección IP que usa para conectarse al WebBlocker Server y ejecutar el Setup Wizard. Para configurar una dirección IP estática, establezca una conexión de consola al WebBlocker Server con las credenciales wgsupport y especifique la dirección IP para la interfaz Eth0.
La primera vez que realice una conexión de consola al WebBlocker Server, debe cambiar la contraseña predeterminada para el usuario wgsupport.
La herramienta de comandos que utiliza para cambiar la dirección IP se encuentra en el directorio /opt/watchguard/webblocker/bin. Para cambiar la dirección IP, debe especificar este directorio, ejecutar el comando wg_ip_addr.sh y escribir la nueva dirección IP y la puerta de enlace predeterminada para la interfaz.
Para establecer una conexión de consola al WebBlocker Server y configurar una dirección IP estática:
- En la lista Máquinas Virtuales, seleccione la VM del WebBlocker Server.
- Haga clic con el botón derecho en la VM de WebBlocker Server y seleccione Conectar.
- Al aviso de inicio de sesión, escriba wgsupport. Presione Enter.
- Al aviso de la contraseña, escriba readwrite. Presione Enter.
Esta es la contraseña predeterminada para la cuenta de administrador. Aparece un aviso para cambiar la contraseña. - Escriba la contraseña actual (lectura-escritura) para la cuenta wgsupport.
- Escriba la nueva contraseña que desee usar para la cuenta wgsupport. Presione Enter.
- Reingrese la nueva contraseña. Presione Enter.
La contraseña se cambia y aparece la información del sistema del WebBlocker Server. - Para configurar la dirección IP estática para el WebBlocker Server, en la línea de comandos, ingrese:
/opt/watchguard/webblocker/bin/wg_ip_addr.sh -i <IP address> -m <mask> -g <gateway>
Por ejemplo, para configurar el WebBlocker Server con una dirección IP estática 203.0.113.201/24 y una puerta de enlace de 203.0.113.1, ingrese:
/opt/watchguard/webblocker/bin/wg_ip_addr.sh -i 203.0.113.201 -m 24 -g 203.0.113.1
- Presione Enter.
Para obtener más información sobre las conexiones de consola a WebBlocker Server, consulte Acceso de Consola al WebBlocker Server.
Ejecutar el WatchGuard WebBlocker Server Setup Wizard
Después de configurar y encender su VM de WebBlocker Server, puede conectarse al WebBlocker Server, ejecutar el Setup Wizard y completar la configuración inicial. Para más información, consulte Ejecutar el WebBlocker Server Setup Wizard.