Agregar un Firebox Administrado en la Nube a WatchGuard Cloud

Se aplica a: Fireboxes administrados en la nube

Para administrar una configuración del Firebox desde WatchGuard Cloud, debe agregar el Firebox a WatchGuard Cloud como un dispositivo administrado en la nube. Puede administrar un Firebox administrado en la nube solo desde WatchGuard Cloud.

Antes de Empezar

Antes de agregar un Firebox a WatchGuard Cloud, asegúrese de lo siguiente:

  • Activó el Firebox en su WatchGuard Portal Account.
  • El Firebox tiene una suscripción actual de Total Security Suite o Basic Security Suite.
  • El Firebox está asignado a una cuenta Subscriber (solo Service Providers). Para obtener más información, consulte Asignación de Firebox.

Para agregar un Firebox como dispositivo administrado en la nube, debe cumplir con estos requisitos:

Para que un Firebox se conecte con éxito a WatchGuard Cloud como un dispositivo administrado en la nube, debe ejecutar Fireware v12.5.7 o superior.

La versión de Fireware con la que se fabricó su nuevo Firebox está impresa en una etiqueta en el empaque del Firebox. La versión de Fireware fabricada originalmente en el dispositivo también se muestra en la sección Información del Dispositivo de la página Detalles del Producto en el WatchGuard Portal.

Si su Firebox usa una versión inferior de Fireware, primero debe configurar el Firebox como un dispositivo administrado localmente y luego actualizarlo a Fireware v12.5.2 o superior antes de poder agregarlo como un dispositivo administrado en la nube. Para obtener información sobre los métodos de actualización de Fireware, consulte Actualizar, Revertir a una Versión Anterior y Migrar Firebox.

Si anteriormente configuró el Firebox como un dispositivo administrado localmente, debe restablecerlo a los ajustes predeterminados de fábrica para que pueda conectarse a WatchGuard Cloud como un dispositivo administrado en la nube. Para ver los pasos que le permiten restablecer su Firebox, consulte Restablecer un Firebox.

Agregar un Firebox Administrado en la Nube a WatchGuard Cloud

Cuando agrega un Firebox a WatchGuard Cloud como un dispositivo administrado en la nube, configura el nombre del dispositivo, la zona horaria, los ajustes de red externa, la conexión inalámbrica y las contraseñas del dispositivo. Otros ajustes de dispositivo se configuran automáticamente con valores predeterminados seguros.

Para agregar un Firebox a WatchGuard Cloud como un dispositivo administrado en la nube:

  1. Inicie sesión en su cuenta de WatchGuard Cloud.
  2. Para las cuentas Service Provider, en Administrador de Cuentas, seleccione Mi Cuenta.
  3. Seleccione Administrar > Dispositivos o Configurar > Dispositivos.
  4. Haga clic en Agregar Dispositivo.
    Se abre una lista de Fireboxes activados.
  5. Haga clic en el Nombre del Firebox que desea agregar o haga clic en .
    Se abre un cuadro de diálogo de confirmación.
  6. Haga clic en Agregar Dispositivo.
    Se abre la página Agregar Dispositivo a WatchGuard Cloud.

Screen shot of the Add Device page with the Cloud-Managed option selected

  1. Seleccione Administrado en la Nube.
  2. Configure los ajustes del sistema Firebox:
    • Nombre — El nombre para identificar el Firebox en WatchGuard Cloud
    • Zona Horaria — La zona horaria de la ubicación donde está instalado el Firebox.

Screen shot of the Device Name and Time Zone settings

  1. Seleccione el Tipo de Conexión para la interfaz externa del Firebox. Seleccione y configure una de estas opciones:

DHCP

Seleccione esta opción a fin de configurar el Firebox para que use DHCP para solicitar una dirección IP en la red externa.

Screen shot of the External Network settings, DHCP

Si selecciona DHCP, no hay otros ajustes de red para configurar.

IP Estática

Seleccione esta opción a fin de configurar el Firebox para que use una dirección IP estática en la red externa.

Screen shot of the External Network settings, Static IP

Si selecciona IP Estática, configure la dirección IP y la máscara de la red externa del Firebox, una puerta de enlace de red en la misma subred y la dirección IP para un servidor DNS público.

PPPoE

Seleccione esta opción a fin de configurar el Firebox para que use PPPoE para solicitar una dirección IP en la red externa.

Screen shot of the External Network settings, PPPoE

Si selecciona PPPoE, configure el nombre de usuario y la contraseña, y seleccione si desea obtener una dirección IP automáticamente o configurar una dirección IP específica.

  1. Para un Firebox inalámbrico, puede habilitar la conexión inalámbrica en las redes internas y de invitados.
    • Habilitar Conexión Inalámbrica — Habilite esta opción a fin de configurar un SSID y una contraseña para las conexiones inalámbricas a la red interna.
    • Habilitar Conexión Inalámbrica de Invitados — Habilite esta opción para configurar un SSID y una contraseña para las conexiones inalámbricas a la red de invitados.

Screen shot of the wireless settings

  1. Configure las contraseñas de dispositivo del Firebox para las conexiones a la Fireware Web UI en el Firebox. Las contraseñas de dispositivo deben tener entre 8 y 32 caracteres y deben contener letras mayúsculas y minúsculas, al menos un número y al menos un símbolo.

Para un Firebox administrado en la nube, puede usar la Fireware Web UI a fin de recuperar la conexión del Firebox a WatchGuard Cloud. No puede usar la Fireware Web UI para modificar la configuración del Firebox.

  1. En la última página del asistente Add Device Wizard, revise los pasos para conectar el Firebox.
    Si el Tipo de Conexión es IP Estática o PPPoE, debe completar pasos adicionales para configurar el Firebox y que se conecte.

Screen shot of the Connect Your Device page for the Static IP connection type

  • Para imprimir la página completa de instrucciones, haga clic en Imprimir instrucciones.
  • Para descargar los ajustes de conexión, haga clic en Descargar el archivo de ajustes de la conexión. Necesita lo siguiente para descargar el archivo correctamente:
    • La unidad USB se debe formatear con el sistema de archivos FAT, VFAT o FAT32 y debe poder escribirse. 
    • El archivo debe guardarse como tipo de archivo CSV (delimitado por comas) (*.csv).

Para obtener más información, consulte Utilizar una Unidad USB para Configurar los Ajustes de la Interfaz.

Después de agregar un Firebox administrado en la nube, la configuración del dispositivo se implementa inmediatamente y está disponible para que el Firebox la descargue.

Ajustes de Configuración Predeterminados de Firebox

La configuración inicial de un Firebox administrado en la nube incluye estos ajustes:

Redes:

  • Externa (Interfaz 0) — Ajustes de la dirección IP que configuró
  • Interna (todas las demás interfaces, puenteadas) — Dirección IP 10.0.1.1/24
  • Invitados (red inalámbrica, si es compatible y está habilitada) — Dirección IP 10.0.1.2/24

Políticas:

  • Saliente — Permite conexiones TCP, UDP y Ping salientes desde la red interna a las redes externas
  • Invitados — Permite conexiones TCP, UDP y Ping salientes desde redes de invitados

Servicios de Seguridad:

  • Los Servicios de Seguridad están habilitados en las políticas predeterminadas

Después de agregar el Firebox administrado en la nube, puede editar la configuración e implementar las actualizaciones para que el Firebox las descargue.

Conectar el Firebox

Conecte el Firebox a una red con acceso a Internet confiable. Los pasos para configurar y conectar el Firebox dependen de la forma en que el Firebox obtiene una dirección IP para la interfaz externa.

Para conectar un Firebox que puede usar DHCP para obtener una dirección IP:

  1. Conecte la interfaz 0 a la red.
  2. Inicie el Firebox con los ajustes predeterminados de fábrica.
    El Firebox intenta automáticamente conectarse a WatchGuard Cloud para descargar su configuración.

Para ver los pasos a fin de restablecer el Firebox a los ajustes predeterminados de fábrica, consulte Restablecer un Firebox.

Si su Firebox no puede obtener una dirección a través de DHCP, puede usar el asistente Web Setup Wizard para configurar los ajustes de conexión, o bien puede usar el archivo de ajustes de conexión.

Para usar el asistente Web Setup Wizard:

  1. Conecte la interfaz 0 del Firebox a una red con acceso a Internet.
  2. Inicie el Firebox con los ajustes predeterminados de fábrica.
  3. Conecte la interfaz 1 del Firebox a su computadora.
  4. Abra un explorador de Internet y vaya a https://10.0.1.1:8080.
  5. Inicie sesión con el nombre de usuario admin y la contraseña readwrite.
  6. Seleccione Administrado en la Nube como método de configuración.
  7. Configure los ajustes de red externa necesarios para que el Firebox se conecte a su red.
    El Firebox usa estos ajustes para conectarse a la red local, y luego se conecta a WatchGuard Cloud para descargar su configuración.

Para obtener información sobre cómo usar el archivo de ajustes de conexión para configurar su Firebox, consulte Utilizar una Unidad USB para Configurar los Ajustes de Interfaz.

Actualización Automática de Firmware

La versión mínima de Fireware requerida para que WatchGuard Cloud implemente una configuración puede ser superior que la versión actualmente instalada en el Firebox. La versión mínima de firmware requerida para la administración en la nube es v12.5.7 o v12.6.4, la que sea compatible con su modelo de Firebox.

La primera vez que se conecta el Firebox, WatchGuard Cloud determina si su Firebox requiere una actualización antes de que pueda descargar la configuración. Si se requiere una actualización (por ejemplo, v12.5.4 a v12.5.6, o v12.6.1 a v12.6.3 según el modelo compatible), WatchGuard Cloud actualiza automáticamente el Firebox a la versión mínima de Fireware requerida para la administración en la nube. Una vez que se finaliza la actualización, el Firebox se conecta a WatchGuard Cloud para descargar su configuración.

Verificar el Estado del Firebox

Después de conectar el Firebox, verifique el estado de conexión del Firebox y otra información resumida en la página Resumen de Dispositivo y en las páginas Estado en Vivo.

Para obtener más información, consulte

Ver También

Acerca de WatchGuard Cloud

Recuperar la Conexión del Firebox a WatchGuard Cloud

Agregar un FireboxV a WatchGuard Cloud (Administrado en la Nube)

Agregar un Firebox Cloud a WatchGuard Cloud (Administrado en la Nube)