Configurer un Membre FireCluster de Remplacement (RMA)
Si votre Firebox tombe en panne durant la période de garantie, WatchGuard peut le remplacer par une unité RMA (Return Merchandise Agreement, ou contrat de retour de marchandise) du même modèle. Lorsque vous échangez un Firebox contre un périphérique RMA de remplacement, le Service Clientèle de WatchGuard transfère les licences du numéro de série du périphérique d'origine vers le numéro de série du nouveau périphérique. Toutes les fonctions sous licence pour le périphérique d'origine sont transférées vers le périphérique de remplacement.
Si vous devez remplacer un membre d'un FireCluster, suivez les procédures de cette rubrique pour préparer le Firebox de remplacement et l'ajouter au FireCluster.
Comparer les Versions du système d'exploitation Fireware OS et les Numéros de Version
Avant de rattacher le Firebox de remplacement à votre cluster, comparez la version du système d'exploitation Fireware OS sur le périphérique de remplacement avec la version installée sur le périphérique maître actuel du cluster. Vous pouvez utiliser WatchGuard System Manager pour trouver la version de Fireware installée sur chaque périphérique.
Pour trouver la version du système d'exploitation et le numéro de version installés sur le périphérique de remplacement :
- Démarrez le Firebox de remplacement. Il n'est pas nécessaire qu'il soit connecté à Internet.
- Utilisez un câble Ethernet pour connecter votre ordinateur de gestion à l'interface 1.
- Dans WatchGuard System Manager, connectez-vous au périphérique avec les paramètres de périphérique par défaut :
- Adresse IP — 10.0.1.1
- Nom d'Utilisateur — status
- Mot de Passe — readonly
- Une fois connecté au périphérique, recherchez le système d'exploitation installé et le numéro de version à côté du numéro de modèle de périphérique.
Pour trouver la version du système d'exploitation et le numéro de montage installé sur le maître du cluster :
- Dans WatchGuard System Manager, connectez-vous au maître du cluster.
- Développez le cluster et les détails du maître du cluster.
- Dans les détails du membre du cluster, trouvez le numéro de version et de montage du système d'exploitation.
Si les numéros de version de système d'exploitation et de montage ne sont pas les mêmes, vous devez mettre à niveau le périphérique de remplacement vers la version du système d'exploitation Fireware OS installée sur le maître du cluster.
Se procurer la Clé de Fonctionnalité pour le Firebox de Remplacement
Comme votre Firebox de remplacement a un numéro de série différent, vous devez obtenir une nouvelle clé de fonctionnalité pour celui-ci depuis votre compte sur le site Internet de WatchGuard. Vous devez posséder la clé de fonctionnalité du périphérique pour mettre à niveau le logiciel sur le périphérique (si nécessaire) et pour ajouter le périphérique de remplacement à la configuration du FireCluster. Sur le site Internet de WatchGuard, le périphérique de remplacement apparait dans vos produits activés avec le même Nom Convivial que le périphérique d'origine, mais avec le numéro de série du périphérique de remplacement.
Pour obtenir une clé de fonctionnalité pour votre périphérique :
- Connectez-vous à votre compte sur le site Internet de WatchGuard.
- Dans la section Assistance du site web, sélectionnez Gérer les Produits.
- Dans votre liste de produits activés, choisissez le périphérique de remplacement. Il porte le même Nom Convivial que le périphérique d'origine qu'il remplace.
page Détails du Produit pour le périphérique de remplacement s'affiche. - Cliquez sur Obtenir ma clé de fonctionnalité.
- Copiez le texte de la clé de fonctionnalité dans un fichier local.
Mettre à Niveau le système d'exploitation Fireware OS sur le Firebox de Remplacement
Si vous devez mettre à niveau le système d'exploitation Fireware OS sur le périphérique de remplacement vers la version du système d'exploitation Fireware OS installée sur le maître du cluster, vous devez d'abord lancer l'assistant Quick Setup Wizard pour mettre en place une configuration de base sur le périphérique et ajouter une clé de fonctionnalité. Une clé de fonctionnalité est requise pour mettre à niveau le logiciel.
Si la version du système d'exploitation Fireware OS sur le Firebox de remplacement est la même que celle installée sur le maître du cluster, vous pouvez passer les étapes de cette rubrique.
Pour exécuter l'assistant Quick Setup Wizard :
- Mettez le Firebox de remplacement sous tension. Il n'a pas à être connecté à Internet pour cette procédure.
- Utilisez un câble Ethernet pour connecter votre ordinateur de gestion à l'interface 1.
- Dans WatchGuard System Manager, sélectionnez Outils > Quick Setup Wizard.
L'assistant Quick Setup Wizard démarre. - Exécutez l'assistant Quick Setup Wizard :
- Utilisez l'adresse IP par défaut pour l'interface approuvée.
- l'interface externe pour utiliser DHCP.
- Pour la clé de fonctionnalité, copiez le texte de la clé de de fonctionnalité à partir du fichier que vous avez enregistré et collez le texte dans l'assistant.
Pour mettre à niveau le système d'exploitation Fireware OS sur le Firebox de remplacement :
- Pour être sûr que le numéro de montage et de la version du système d'exploitation de Fireware sont installés sur votre ordinateur de gestion, dans WatchGuard System Manager, sélectionnez Aide > À propos de WatchGuard.
La liste des logiciels de l'appareil du système d'exploitation de Fireware s'affiche. - Dans WatchGuard System Manager, connectez-vous au périphérique de remplacement avec l'adresse IP de l'interface et le mot de passe d'état que vous avez spécifié dans l'assistant Quick Setup Wizard.
- Sélectionnez Outils > Policy Manager.
Policy Manager apparaît. - Sélectionnez Fichier > Mettre à Niveau.
- Saisissez le mot de passe de configuration que vous avez défini dans Quick Setup Wizard.
- Naviguez pour sélectionner le fichier image de mise à niveau qui soit de la même version que la version installée sur le maître du cluster.
Mettre à jour la Configuration FireCluster
Une fois que vous avez la clé de fonctionnalité pour le périphérique de remplacement, vous devez supprimer la clé de fonctionnalité de l'ancien périphérique à partir de la configuration du FireCluster, et la remplacer par la nouvelle clé de fonctionnalité.
- Dans WatchGuard System Manager, connectez-vous au FireCluster et démarrez Policy Manager.
- Sélectionnez FireCluster > Configurer.
- Cliquez sur l'onglet Membres.
- Sélectionnez le membre du cluster que vous avez remplacé et cliquez sur Modifier.
- Cliquez sur l'onglet Clé de fonctionnalité.
- Cliquez sur Supprimer pour supprimer la clé de fonctionnalité pour l'ancien périphérique.
- Cliquez sur Importer.
La boîte de dialogue Importer la clé de fonctionnalité Firebox s'affiche. - Copiez-collez le texte de la clé de fonctionnalité dans la boîte de dialogue Importer une Clé de Fonctionnalité.
- Enregistrez la configuration dans le cluster.
Connecter et Découvrir le Firebox de Remplacement
Pour remplacer un membre du cluster avec le Firebox de remplacement :
- Mettez hors tension le périphérique de remplacement.
- Déconnectez les câbles des Fireboxes à remplacer, et connectez les au périphérique de remplacement. Vérifiez que vous connectez bien chaque câble à la même interface numérotée que sur l'ancien Firebox.
Avant que le maître du cluster puisse découvrir le Firebox de remplacement, vous devez réinitialiser le nouveau Firebox aux paramètres d'usine par défaut. Ceci réinitialise les paramètres de configuration et supprime la clé de fonctionnalité mais ne modifie pas la version du système d'exploitation Fireware OS installé. Vous pouvez ensuite utiliser Fireware System Manager pour démarrer la découverte du Firebox de remplacement.
- Démarrez le Firebox de remplacement avec les paramètres usine par défaut.
Pour plus d'informations sur la réinitialisation de votre Firebox, consultez Réinitialiser un Firebox. - Démarrez Firebox System Manager pour le maître du cluster.
- Sélectionnez Outils > Cluster > Découvrir un Membre pour déclencher manuellement la découverte du second membre du cluster.
Pour plus d'informations, consultez Découvrir un Membre du Cluster. - Dans l'onglet Panneau Avant, développez le cluster pour consulter l'état des deux membres du cluster.
Pour plus d'informations, consultez Surveiller et Contrôler les Membres FireCluster.
Voir Également
Déplacer une Configuration FireCluster vers un Nouveau Modèle de Périphérique