Déplacer une Configuration vers un Nouveau Firebox

Chaque fois que vous enregistrez une mise à jour de configuration du Firebox, Policy Manager enregistre automatiquement le fichier de configuration sur votre ordinateur de gestion. Si le Firebox d'origine est inopérant, recherchez le dernier fichier de configuration enregistré sur votre ordinateur de gestion. Par défaut, Policy Manager enregistre les fichiers de configuration dans le répertoire Documents\My WatchGuard\configs.

Si vous pouvez vous connecter au Firebox d'origine, vous pouvez utiliser Policy Manager pour enregistrer la configuration actuelle du périphérique dans un fichier XML local. Pour plus d'informations, consultez Enregistrez le Fichier de Configuration..

Si vous pouvez vous connecter au périphérique d'origine avec Fireware Web UI, vous pouvez enregistrer manuellement la configuration actuelle dans un fichier XML.

Pour télécharger le fichier de configuration, depuis Fireware Web UI :

1. Sélectionnez Système > Fichier de Configuration.
2. Cliquez sur Télécharger le Fichier de Configuration.

Pour plus d'informations, consultez Gérer le Fichier de Configuration du Firebox.

Un Firebox qui démarre avec les paramètres usine par défaut se connecte automatiquement à WatchGuard pour télécharger sa clé de fonctionnalité.

Pour télécharger la clé de fonctionnalité sur le nouveau Firebox :

1. Connectez l'Interface 0 du Firebox à un réseau ayant accès à Internet et DHCP.
2. Lancez le Firebox avec les paramètres d'usine par défaut.
   Le Firebox se connecte à WatchGuard pour télécharger la clé de fonctionnalité.

Pour connaître les étapes à suivre pour réinitialiser un Firebox avec les paramètres usine par défaut, consultez la section Réinitialiser un Firebox.

Si le téléchargement échoue, le Firebox continue automatiquement à tenter de télécharger la clé de fonctionnalité s'il dispose d'une connexion Internet active.

Vous pouvez télécharger manuellement la clé de fonctionnalité à partir du compte WatchGuard où vous avez activé le Firebox. Vous devez utiliser cette méthode pour obtenir la clé de fonctionnalité des périphériques virtuels FireboxV et XTMv. Il peut être utile de télécharger manuellement la clé de fonctionnalité destinée à n'importe quel modèle de Firebox au cas où le Firebox ne pourrait pas se connecter pour télécharger automatiquement la clé de fonctionnalité.

Pour télécharger manuellement la clé de fonctionnalité d'un nouveau Firebox :

1. Connectez-vous à votre compte WatchGuard.
2. Accédez au Support Center.
3. Sélectionnez Mon WatchGuard > Gérer les Produits.
4. Recherchez votre périphérique puis cliquez sur son numéro de série
   La page Détails du Produit s'ouvre.
5. Cliquez sur Obtenir votre clé de fonctionnalité.
6. Copiez la clé de fonctionnalité entière dans un fichier texte local.

Pour plus d'informations, consultez À propos de la Page Détails du Produit.

Pour utiliser cette méthode, vous devez avoir installé WatchGuard System Manager sur un ordinateur de gestion Windows. Dans WatchGuard System Manager, vous utilisez Policy Manager pour mettre à jour le fichier de configuration du Firebox d'origine avant de l'enregistrer sur le nouveau Firebox.

Pour se connecter au nouveau Firebox :

1. Connectez l'interface 0 à un réseau possédant un Serveur DHCP et ayant accès à Internet.
2. Mettez le Firebox sous tension avec les paramètres usine par défaut.
3. Connectez votre ordinateur de gestion à l'interface 1.
   Si le Firebox peut se connecter à Internet via l'interface 0, il se connecte automatiquement à WatchGuard pour télécharger sa clé de fonctionnalité.

Utilisez ensuite Policy Manager pour mettre à jour le fichier de configuration du périphérique d'origine avec la nouvelle clé de fonctionnalité.

Pour modifier le fichier de configuration dans Policy Manager :

1. Sélectionnez Fichier > Ouvrir > Fichier de Configuration.
2. Sélectionnez le fichier de configuration XML que vous avez enregistré à partir du Firebox d'origine.
3. Cliquez sur Ouvrir.
4. Pour mettre à jour la clé de fonctionnalité, sélectionnez Configuration > Clés de Fonctionnalité.
   La boîte de dialogue Clé de Fonctionnalité Firebox s'ouvre.
5. Pour télécharger la clé de fonctionnalité depuis le nouveau Firebox, cliquez sur Télécharger.
   La boîte de dialogue Obtenir les Clés de Fonctionnalité du Firebox s'ouvre.

6. Dans la zone de texte Adresse IP ou Nom, saisissez l'adresse IP de l'interface 1 du Firebox. Pour un Firebox présentant les paramètres usine par défaut, l'adresse IP est 10.0.1.1.
7. Dans la zone de texte Mot de Passe, saisissez le mot de passe du compte d'utilisateur status. Pour un Firebox présentant les paramètres usine par défaut, le mot de passe est readonly.
8. Cliquez sur OK.
   Policy Manager se connecte au nouveau Firebox et télécharge la clé de fonctionnalité. Il s'agit de la clé de fonctionnalité que le Firebox a téléchargée lorsqu'il a démarré avec les paramètres usine par défaut. Dans la boîte de dialogue Clés de Fonctionnalité Firebox, les sections Synthèse et Fonctionnalités indiquent les informations relatives à la clé de fonctionnalité.

9. Si vous ne parvenez pas à vous connecter au périphérique pour obtenir la clé de fonctionnalité, ou si le périphérique ne possède pas de clé de fonctionnalité, vous pouvez ajouter manuellement la clé de fonctionnalité que vous avez téléchargée à partir de la page Détails du Produit. Pour mettre à jour manuellement la clé de fonctionnalité :
   1. Cliquez sur Importer.
   2. Collez le texte de la clé de fonctionnalité ou cliquez sur Parcourir puis sélectionnez le fichier texte dans lequel vous l'avez enregistré.
   3. Cliquez sur OK.
10. Après avoir téléchargé ou mis à jour manuellement la clé de fonctionnalité, cliquez sur OK.
    Policy Manager met à jour le modèle de Firebox dans la configuration du périphérique en spécifiant le modèle figurant sur la clé de fonctionnalité.
11. Pour vérifier ou mettre à jour le nom du périphérique et le fuseau horaire :
    1. Sélectionnez Configurer > Système.
       La boîte de dialogue Configuration du Périphérique s'ouvre. Les informations du Modèle du Firebox correspondent au modèle de la clé de fonctionnalité du nouveau Firebox. Le nom demeure le même que celui du Firebox d'origine.

    

    2. Mettez à jour le Nom et le Fuseau Horaire si nécessaire.
    3. Cliquez sur OK.
12. Sélectionnez Réseau > Configuration pour vérifier la configuration des interfaces réseau.
13. Si le nouveau Firebox exécute une version différente du système d'exploitation Fireware OS, actualisez le paramètre de Compatibilité du Système d'Exploitation conformément à la version du système d'exploitation exécutée par le nouveau Firebox.
    
14. Si vous utilisez des certificats tiers, consultez la section Étapes de Migration Supplémentaires.
15. Pour enregistrer la configuration dans le nouveau Firebox :
    1. Sélectionnez Fichier > Enregistrer > Vers le Firebox.
    2. Dans la zone de texte Adresse IP ou Nom, saisissez l'adresse IP de l'interface 1 du Firebox. Pour un Firebox présentant les paramètres usine par défaut, l'adresse IP est 10.0.1.1.
    3. Dans la zone de texte Mot de Passe Administrateur, entrez le mot de passe pour le compte d'utilisateur admin. Pour un Firebox présentant les paramètres usine par défaut, le mot de passe est readwrite.
    4. Cliquez sur OK.
    5. Si Policy Manager vous demande si vous souhaitez poursuivre l'enregistrement, cliquez sur Oui.

Après avoir enregistré la configuration du Firebox, modifiez les comptes d'utilisateurs d'administration afin de remplacer les mots de passe par des valeurs plus sures. Pour plus d'informations, consultez Gérer les Utilisateurs et les Rôles sur Votre Firebox.

Si votre nouveau Firebox a des modules d'interface amovibles, le nombre d'interfaces configurables qui s'affiche dans Policy Manager dépend des modules d'interface installés sur le Firebox. Quand vous avez enregistré la configuration sur le nouveau Firebox, vous devez ouvrir le fichier de configuration du nouveau Firebox pour mettre à jour la liste de l'interface.

Pour configurer un périphérique avec RapidDeploy, vous téléchargez un fichier de configuration sur les serveurs WatchGuard afin que le nouveau périphérique le télécharge. Lorsque vous démarrez le nouveau Firebox avec les paramètres usine par défaut, il se connecte automatiquement à WatchGuard pour télécharger le fichier de configuration RapidDeploy et la clé de fonctionnalité.

Le fichier de configuration que vous téléchargez pour RapidDeploy doit spécifier le modèle de Firebox correct.

• Si le nouveau Firebox est de même modèle que le Firebox d'origine, utilisez le fichier de configuration du Firebox d'origine en tant que fichier RapidDeploy du nouveau Firebox.
• Si le nouveau Firebox est d'un autre modèle, utilisez Policy Manager pour modifier le modèle de Firebox dans le fichier de configuration puis utilisez le fichier de configuration mis à jour en tant que fichier RapidDeploy du nouveau Firebox.

Le fichier de configuration que vous utilisez pour RapidDeploy doit également correspondre à une version de Fireware non ultérieure à la version de Fireware actuellement installée sur le Firebox. Si vous possédez un nouveau Firebox que vous n'avez jamais mis à niveau, vérifiez que la version du fichier de configuration que vous utilisez pour RapidDeploy n'est pas ultérieure à celle de la version de Fireware installée en usine sur le Firebox. Astuce ! La version de Fireware avec laquelle votre nouveau Firebox a été livré figure sur un autocollant apposé sur son emballage. La version de Fireware livrée à l'origine sur le périphérique figure également dans la section Informations sur le Périphérique de la page Détails du Produit du WatchGuard Portal.

Pour de plus amples informations concernant les exigences des fichiers de configuration RapidDeploy, consultez la section Créer un Fichier de Configuration pour RapidDeploy.

Une fois le fichier de configuration préparé, utilisez l'une des méthodes suivantes pour télécharger le fichier de configuration RapidDeploy sur le nouveau Firebox :

• Utiliser RapidDeploy depuis le Site Web de WatchGuard. Pour plus d'informations, consultez Charger un Fichier de Configuration pour RapidDeploy.
• Si le nouveau Firebox a été livré avec Fireware v12.3.1 ou une version ultérieure, vous pouvez utiliser RapidDeploy à partir de WatchGuard Cloud. Pour plus d'informations, consultez RapidDeploy à partir de WatchGuard Cloud.

Dans Fireware v12.2 et les versions ultérieures, vous pouvez utiliser Fireware Web UI pour télécharger le fichier de configuration à partir du Firebox d'origine avant de le télécharger vers le nouveau Firebox.

Pour utiliser Fireware Web UI pour migrer la configuration, le Firebox d'origine et le nouveau Firebox doivent présenter le même nombre d'interfaces. Si les Fireboxes présentent un nombre d'interfaces distinct, suivez les étapes d'utilisation de Policy Manager pour migrer la configuration.

Pour préparer le nouveau Firebox :

1. Utilisez l'assistant Web Setup Wizard pour configurer le nouveau Firebox avec une nouvelle configuration de base temporaire. Pour plus d'informations, consultez Exécuter l'Assistant Web Setup Wizard.
2. Si la version de Fireware du périphérique est antérieure à v12.2 ou antérieure à la version installée sur le Firebox d'origine, mettez-la à niveau vers la dernière version de Fireware. Dans Fireware Web UI, sélectionnez Système > Mise à Niveau du Système d'Exploitation. Pour plus d'informations, consultez Mettre à Niveau le système d'exploitation Fireware OS ou WatchGuard System Manager.

Pour migrer la configuration du Firebox d'origine, à partir de Firebox Web UI :

1. Sélectionnez Système > Fichier de Configuration.
   La page Fichier de Configuration s'ouvre.

2. Cliquez sur Choisir un Fichier ou Parcourir et sélectionner le fichier de configuration à charger.
   La dénomination du bouton dépend du navigateur utilisé.
   
3. Cliquez sur Restaurer.
   La configuration du Firebox est mise à jour avec les paramètres du fichier de configuration.

Pour plus d'informations, consultez Gérer le Fichier de Configuration du Firebox.

Après avoir enregistré un fichier de configuration qui modifie l'adresse IP de l'interface du Firebox à laquelle votre ordinateur est connecté, vous devez vous assurer que votre ordinateur possède une adresse IP sur le même réseau que la nouvelle adresse IP de l'interface.