Introduction à WatchGuard Dimension

WatchGuard Dimension est distribué sous forme de fichier OVA pour une installation sur VMware ESXi 6.0, 6.5, 6.7 ou 7.0.

WatchGuard Dimension est distribué sous forme de fichier VHD pour une installation sur Hyper-V pour les serveurs Microsoft Windows Hyper-V Server 2012, 2012 R2, 2016, ou 2019.

Avant d'installer Dimension, consultez Installer WatchGuard Dimension et lisez la section Déterminer l'Allocation Mémoire Système.

Pour des instructions d'installation sur VMware et Hyper-V, consultez :

• Installer Dimension sur VMware
• Installer Dimension sur Hyper-V

Une fois que vous avez installé et démarré la machine virtuelle WatchGuard Dimension, connectez-vous à Dimension et exécutez l'assistant d'installation WatchGuard Dimension pour configurer les paramètres initiaux de Dimension.

Avant de lancer l'assistant, assurez-vous d'avoir ces informations pour votre système Dimension, que vous ajouterez pendant l'exécution de l'assistant :

• Nom d'hôte
• L'adresse et les paramètres IPv4 pour l'interface Eth0
• Mot de passe administrateur
• Clé d'Authentification de Journalisation Astuce ! La plage autorisée pour la Clé d'Authentification de la journalisation est de 8 à 32 caractères. Vous pouvez utiliser tous les caractères à l'exception des espaces et des barres obliques (/ ou \).
• (Facultatif) L'emplacement de la base de données de journal externe
• (Facultatif) FQDN ou adresses IP publics

Pour démarrer l'Assistant :

1. Ouvrez un navigateur Web et tapez https://<adresse IP de Dimension>.
   La page de connexion à WatchGuard Dimension s'ouvre.
2. Dans la zone de texte Nom d'utilisateur, entrez admin.
3. Dans la zone de texte Mot de Passe, tapez readwrite.
4. Cliquez sur Connexion.
   L'assistant WatchGuard Dimension Setup Wizard s'ouvre.

Une fois que vous avez démarré l'assistant, assurez-vous de garder votre système Dimension sous tension avant que l'assistant ne finisse.

Pour ajouter vos périphériques Firebox à Dimension pour les gérer :

1. Connectez-vous à Dimension.
   La page Périphériques s'ouvre.
2. Cliquez sur Ajouter.
   L'assistant Add Managed Device s'ouvre.
3. Suivez l'assistant et téléchargez le fichier de configuration de gestion (fichier .WGD) de votre Firebox.
4. Identifiez-vous sur Fireware Web UI du Firebox.
5. Sélectionnez Système > Périphériques Gérés.
   La page Périphérique Géré s'ouvre.
6. Cochez la case Activer la Gestion Centralisée.
7. Dans la liste déroulante Gérer le Périphérique avec, sélectionnez Dimension Command.
8. Importez le fichier .WGD dans le Firebox.

Après avoir importé le fichier .WGD dans le Firebox, Dimension établit une connexion de gestion avec votre Firebox.

Pour plus d'informations sur l'ajout de vos périphériques Firebox à Dimension, consultez Ajouter un Firebox à Gérer à Dimension.

Pour configurer vos Firebox afin qu'ils envoient des messages de journal à Dimension :

1. Connectez-vous à votre Firebox avec Fireware Web UI ou Policy Manager.
2. Dans le Web UI, sélectionnez Système > Journalisation.
   Dans Policy Manager, sélectionnez Configurer > Journalisation.
   Les paramètres de journalisation s'ouvrent.
3. Ajoutez l'adresse IP de cette instance Dimension et la Clé d'Authentification du serveur Log Server spécifiée dans l'Assistant Setup Wizard à la liste Serveur WatchGuard Log Server.
4. Assurez-vous que l'adresse IP de Dimension est la première adresse dans la liste.

Pour plus d'informations sur la configuration de vos périphériques Firebox pour envoyer des messages de journal à Dimension, consultez Ajouter un Serveur Dimension ou WSM Log Server.

Après avoir configuré votre Firebox pour envoyer des messages de journal à Dimension, vous devez activer la journalisation dans vos stratégies pour générer des messages de journal à partir de votre Firebox. Si votre Firebox utilise Fireware v11.10.5 ou ultérieure, pour une stratégie de filtrage de paquets qui autorise le trafic, vous devez choisir deux options pour générer les messages de journal qui apparaissent dans Traffic Monitor et les messages de journal qui sont utilisés pour générer des rapports.

Dans Fireware Web UI :

1. Ajoutez ou modifiez une stratégie.
2. Sur l'onglet Paramètres, cochez la case Envoyer des messages de journal.
3. Pour une stratégie de filtrage de paquets qui autorise le trafic, pour générer un message de journal utilisé pour les rapports, cochez la case Envoyer un message de journal pour les rapports.
4. Cliquez sur Enregistrer.

Dans Policy Manager :

1. Ajoutez ou modifiez une stratégie.
2. Sélectionnez l'onglet Propriétés.
3. Cliquez sur Journalisation.
4. Cochez la case Envoyer des messages de journal.
5. Pour une stratégie de filtrage de paquets qui autorise le trafic, pour générer un message de journal utilisé pour les rapports, cochez la case Envoyer un message de journal pour les rapports (système d'exploitation Fireware OS v11.10.5 et ultérieure).
6. Enregistrez le fichier de configuration dans Firebox.

Pour plus d'informations, consultez Configurer la journalisation et la notification pour une stratégie.

Vous devez configurer indépendamment chaque serveur WatchGuard pour qu'il envoie des message de journal à Dimension.

1. Ouvrez WatchGuard Server Center sur l'ordinateur sur lequel vous avez installé le serveur WatchGuard.
2. Dans l'arborescence Serveurs, sélectionnez le serveur.
3. Sélectionnez l'onglet Journalisation.
4. Cochez la case Envoyer les messages de journal au(x) WatchGuard Log Server(s).
5. Ajoutez l'adresse IP de cette instance Dimension et la Clé d'Authentification du serveur Log Server spécifiée dans l'Assistant Setup Wizard à la liste Serveur WatchGuard Log Server.
6. Assurez-vous que l'adresse IP de Dimension est la première adresse dans la liste.

Pour plus d'informations, consultez Configurer les Paramètres de Journalisation pour vos Serveurs WatchGuard.

Une fois que vous avez installé Dimension et activé vos périphériques Firebox et vos serveurs WatchGuard pour envoyer les messages de journal à Dimension, vous pouvez consulter les messages de journal dans Dimension. Vous pouvez aussi consulter les rapports que Dimension génère automatiquement à partir des message de journal ou planifier l'envoi de rapports sous forme de fichiers .PDF vers des emplacements spécifiques.

Pour plus d'informations, voir ces rubriques :

• Afficher les Messages de Journal (Dimension)
• Afficher les Rapports
• Programmer les Rapports Dimension