Si vous perdez votre connexion réseau à WebBlocker Server et que vous ne parvenez pas à vous connecter à partir d'un navigateur, vous pouvez utiliser le compte d'utilisateur prédéfini wgsupport pour vous établir une connexion console à WebBlocker Server. L'utilisateur wgsupport possède un accès en lecture seule à WebBlocker Server et peut uniquement être utilisé avec une connexion console.
Lorsque vous vous connectez à WebBlocker Server par la console, l'utilisateur wgsupport peut examiner les paramètres de votre réseau et déterminer pourquoi une connexion est impossible. Cet utilisateur peut également attribuer une adresse IP statique à l'une des interfaces Ethernet disponibles. Vous pouvez ensuite utiliser cette adresse IP statique pour vous connecter à WebBlocker Server dans un navigateur Web et vous connecter avec un compte d'utilisateur standard, tel que le compte admin.
Les informations d'identification par défaut de l'utilisateur wgsupport sont :
- Nom d'utilisateur — wgsupport
- Mot de Passe — readwrite
La première fois que vous vous connectez à WebBlocker Server par la console, vous devez modifier le mot de passe par défaut pour l'utilisateur wgsupport.
Pour établir une connexion console à WebBlocker Server :
- Connectez-vous à vSphere Client ou à Hyper-V Manager et sélectionnez votre machine virtuelle WebBlocker Server.
- Établissez une connexion console à votre machine virtuelle WebBlocker Server.
- Tapez le nom d'utilisateur wgsupport.
- Tapez le mot de passe pour le compte wgsupport. Le mot de passe par défaut est readwrite.
- Si vous vous connectez pour la première fois, suivez les invites de manière à modifier le mot de passe du compte wgsupport.
- Exécutez les commandes décrites dans les sections suivantes.
- Pour vous déconnecter, tapez quitter.
Définir une Adresse IP Statique
Une fois que vous avez établi une connexion à WebBlocker Server avec le compte d'utilisateur wgsupport vous pouvez exécuter la commande pour définir une adresse IP statique pour l'interface externe (Eth0). L'outil de commande que vous utilisez pour modifier l'adresse IP est dans le répertoire /opt/watchguard/webBlocker/bin. Pour modifier l'adresse IP vous devez spécifier ce répertoire, exécuter la commande wg_ip_addr.sh et taper la nouvelle adresse IP et la passerelle par défaut pour l'interface.
Pour configurer WebBlocker Server avec une adresse IP statique :
- Sur la ligne de commande, tapez :
/opt/watchguard/webblocker/bin/wg_ip_addr.sh -i <IP address> -m <mask> -g <gateway>.
Par exemple, pour configurer WebBlocker Server avec une adresse IP statique de 203.0.113.201/24 et une passerelle de 203.0.113.1, tapez :
/opt/watchguard/webBlocker/bin/wg_ip_addr.sh -i 203.0.113.201 -m 24 -g 203.0.113.1.
- Appuyez sur Entrée.
Pour voir les options disponibles pour cette commande et les descriptions de l'Aide des options de commande :
- Sur la ligne de commande, tapez :
/opt/watchguard/webBlocker/bin/wg_ip_addr.sh --help.
- Appuyez sur Entrée.
Les options et le texte de l'Aide pour la commande wg_ip_addr.sh apparaissent.
Trouver l'adresse IP externe
Si le réseau externe a un serveur DHCP, une adresse IP est automatiquement attribuée à l'interface externe de WebBlocker Server. Vous pouvez utiliser la ligne de commande pour rechercher l'adresse IP et les informations de l'interface de WebBlocker Server.
Pour rechercher l'adresse IP externe de WebBlocker Server :
- Connectez-vous à vSphere Client ou à Hyper-V Manager et sélectionnez votre machine virtuelle WebBlocker Server.
- Établissez une connexion console à votre machine virtuelle WebBlocker Server.
- Tapez le nom d'utilisateur wgsupport. Appuyez sur Entrée.
- Tapez le mot de passe que vous avez défini pour le compte wgsupport. Appuyez sur Entrée.
- Tapez ifconfig. Appuyez sur Entrée.
Les informations de l'adresse IP pour toutes les interfaces de WebBlocker Server apparaissent.
Rechercher les Détails de l'Interface Réseau de WebBlocker Server
Vous pouvez utiliser la connexion par la console pour trouver l'adresse IP, les détails de la configuration et les informations de la route pour les Interfaces réseau WebBlocker Server.
Pour trouver l'adresse IP et les détails de la configuration :
- Connectez-vous à vSphere Client ou à Hyper-V Manager et sélectionnez votre machine virtuelle WebBlocker Server.
- Démarrez une connexion par la console avec votre machine virtuelle WebBlocker Server et tapez les informations d'identification pour l'utilisateur wgsupport. Appuyez sur Entrée.
- Tapez ip addr show. Appuyez sur Entrée.
L'adresse IP attribuée à l'interface Eth0 et les détails de la configuration de l'interface apparaissent.
Pour trouver des informations sur la route :
- Connectez-vous à vSphere Client ou à Hyper-V Manager et sélectionnez votre machine virtuelle WebBlocker Server.
- Démarrez une connexion par la console avec votre machine virtuelle WebBlocker Server et tapez les informations d'identification pour l'utilisateur wgsupport. Appuyez sur Entrée.
- Tapez ip route show. Appuyez sur Entrée.
Les informations sur la route de l'interface eth0 apparaissent.
Activer l'Accès de l'Assistance à WebBlocker Server pour les Diagnostics
Si vous ne parvenez pas à vous connecter à WebBlocker Server à partir d'un navigateur, vous pouvez établir une connexion console à votre machine Virtuelle WebBlocker Server puis exécuter la commande wg_support_access.sh de manière à activer ou désactiver l'accès de l'assistance à WebBlocker Server et spécifier le port à utiliser pour cet accès. La commande d'accès de l'assistance est dans le répertoire /opt/watchguard/webBlocker/bin.
Les options que vous pouvez exécuter avec la commande d'accès de l'assistance comprennent :
- -e — Active l'accès de l'assistance
- -d — Désactive l'accès de l'assistance
- -p — Précise le numéro de port à utiliser pour l'accès de l'assistance
- -h — Affiche les options de commande d'accès de l'assistance et quitte la commande d'accès de l'assistance
Pour quitter la commande d'accès de l'assistance, choisissez l'option 0. Si vous avez tapé par erreur l'option pour quitter, tapez 1.
Vous pouvez aussi exécuter l'option --help pour afficher les commandes d'accès d'assistance disponibles.
Pour activer l'accès de l'assistance à WebBlocker Server et spécifier le numéro de port :
- Connectez-vous à vSphere Client ou à Hyper-V Manager et sélectionnez votre machine virtuelle WebBlocker Server.
- Démarrez une connexion par la console avec votre machine virtuelle WebBlocker Server et tapez les informations d'identification pour l'utilisateur wgsupport.
- Appuyez sur Entrée.
- Saisissez /opt/watchguard/webblocker/bin/wg_support_access.sh -e -p <port number>.
Par exemple, pour utiliser le port 22 pour des connexions d'accès de l'assistance à WebBlocker Server, tapez /opt/watchguard/webblocker/bin/wg_support_access.sh -e -p 22. - Appuyez sur Entrée.
Pour désactiver l'accès de l'assistance à WebBlocker Server, à l'invite de la connexion par console :
- Entrez /opt/watchguard/webblocker/bin/wg_support_access.sh -d.
- Appuyez sur Entrée.
Pour afficher les options de commande d'accès de l'assistance disponibles, à l'invite de la connexion par console :
- Entrez /opt/watchguard/webblocker/bin/wg_support_access.sh -h.
- Appuyez sur Entrée.
Les options de commande d'accès de l'assistance disponibles s'affichent.
Pour quitter la commande d'accès de l'assistance disponibles, à l'invite de la connexion par console :
- Entrez /opt/watchguard/webblocker/bin/wg_support_access.sh -h 0.
- Appuyez sur Entrée.