Ajouter Firebox Cloud à WatchGuard Cloud (Géré sur le Cloud)

S'applique à : Fireboxes Gérés sur le Cloud

La licence Firebox Cloud BYOL (Bring Your Own License) comprend également une licence WatchGuard Cloud. Après avoir activé une licence Firebox Cloud BYOL, vous pouvez ajouter l'instance Firebox Cloud à votre compte WatchGuard Cloud.

Firebox Cloud est disponible pour les plates-formes de cloud computing Amazon Web Services (AWS) et Microsoft Azure.

Pour gérer Firebox Cloud à partir de WatchGuard Cloud, vous devez ajouter Firebox Cloud en tant que périphérique géré sur le cloud puis télécharger une charge utile vers votre instance Firebox Cloud.

Etant donné que Firebox Cloud est optimisé de manière à protéger les serveurs d'un nuage privé virtuel, certaines exigences d'installation, options de configuration et fonctionnalités disponibles diffèrent de celles des autres modèles de Firebox. Pour plus d'informations, consultez Différences des Fonctionnalités de Firebox Cloud.

Avant de Commencer

Avant d'ajouter une instance Firebox Cloud à WatchGuard Cloud, vérifiez les points suivants :

  • Vous avez acheté une licence Firebox Cloud BYOL.
  • Vous avez déployé l'instance AWS ou Azure.
  • Vous possédez votre identifiant d'Instance, également connu sous le nom d'« Identifiant de MV ». Vous en avez besoin pour activer votre licence et pour vous identifier à Fireware Web UI pour exécuter l'assistant d'installation Firebox Cloud Setup Wizard.
  • Vous avez activé l'instance Firebox Cloud dans votre compte WatchGuard Portal.
  • L'instance Firebox Cloud est allouée à un compte Subscriber (Service Providers uniquement). Pour plus d'informations, consultez Allocation d'un Firebox.

Pour ajouter une instance Firebox Cloud en tant qu'instance gérée sur le cloud, elle doit répondre aux exigences suivantes :

Afin qu'une instance de Firebox Cloud puisse se connecter à WatchGuard Cloud en tant qu'instance gérée sur le cloud, elle doit exécuter Fireware v12.7.1 ou une version ultérieure.

La version de Fireware livrée à l'origine sur le périphérique s'affiche dans la section Informations sur le Périphérique de la page Détails du Produit du WatchGuard Portal.

Si votre Firebox utilise une version antérieure de Fireware, vous devez d'abord le configurer en tant que périphérique géré localement puis le mettre à niveau vers la version v12.7.1 ou une version ultérieure de Fireware avant de l'ajouter en tant que périphérique géré sur le cloud. Pour de plus amples informations concernant les méthodes de mise à niveau de Fireware, consultez la section Mise à Niveau, Rétrogradation et Migration du Firebox.

Si vous avez précédemment configuré l'instance Firebox Cloud en tant qu'instance gérée localement, vous devez le réinitialiser et rétablir les paramètres usine par défaut afin qu'elle puisse se connecter à WatchGuard Cloud en tant que périphérique géré sur le cloud. Pour consulter les étapes de réinitialisation de votre instance Firebox Cloud, consultez la section Modifications Nécessitant le Redémarrage de Firebox Cloud.

Ajouter un Périphérique Firebox Cloud à WatchGuard Cloud

Lorsque vous ajoutez une instance Firebox Cloud à WatchGuard Cloud en tant que périphérique géré sur le cloud, vous configurez le nom du périphérique, le fuseau horaire et les mots de passe du périphérique. Les paramètres réseau sont configurés par Microsoft AWS ou Microsoft Azure.

Pour ajouter Firebox Cloud à WatchGuard Cloud en tant que périphérique géré sur le cloud :

  1. Connectez-vous à votre compte WatchGuard Cloud.
  2. Pour les comptes Service Provider, dans le Gestionnaire de Comptes, sélectionnez Mon Compte.
  3. Sélectionnez Gérer > Périphériques ou Configurer > Périphériques.
  4. Cliquez sur Ajouter un Périphérique.
    Une liste des Fireboxes activés s'ouvre.
  5. Cliquez sur le Nom du Firebox que vous voulez ajouter, ou cliquez sur .
    Une boîte de dialogue de confirmation s'ouvre.
  6. Cliquez sur Ajouter un Périphérique.
    La page Ajouter un Périphérique à WatchGuard Cloud s'ouvre.

Screen shot of the Add Device page with the Cloud-Managed option selected

  1. Sélectionnez Géré sur le Cloud.
  2. Cliquez sur Suivant.
  3. Configurez les paramètres système du Firebox :
    • Nom — Nom identifiant le Firebox dans WatchGuard Cloud.
    • Fuseau Horaire — Le fuseau horaire du site d'installation du Firebox.

Screen shot of the Device Name and Time Zone settings

  1. Cliquez sur Suivant.
  2. Définissez les mots de passe du périphérique pour les connexions à Fireware Web UI sur le Firebox. Les mots de passe de périphérique doivent comporter de 8 à 32 caractères, des lettres majuscules et minuscules, au moins un chiffre et au moins un symbole.

Le mot de passe administrateur que vous spécifiez ici est utilisé pour chiffrer la charge utile. Vous devez utiliser le même mot de passe administrateur lorsque vous téléchargez la charge utile dans l'assistant Firebox Cloud Web Setup Wizard.

Sur un Firebox géré sur le cloud, vous pouvez utiliser Fireware Web UI pour restaurer la connexion du Firebox à WatchGuard Cloud. Il est impossible d'utiliser Fireware Web UI pour modifier la configuration du Firebox.

  1. Cliquez sur Suivant.
  2. Cliquez sur Télécharger la Charge Utile.
    Une boîte de dialogue s'ouvre afin de vous permettre d'enregistrer le fichier de charge utile dans le dossier de téléchargement par défaut de votre navigateur. Le package présente l'extension TGZ. Par exemple : package_FVE1028C0754.

Screen shot of the Download Payload page in the Add Device Wizard

Notez l'emplacement où vous avez enregistré le fichier de charge utile. La section suivante consiste à télécharger la charge utile sur Fireware Web UI afin de connecter votre instance Firebox Cloud à WatchGuard Cloud.

Screen shot of the Completed Download Payload page in the Add Device Wizard

Votre périphérique a désormais été ajouté à WatchGuard Cloud, mais n'a pas encore été connecté. Vous devez maintenant télécharger la charge utile vers votre instance Firebox Cloud dans Fireware Web UI.

Télécharger la Charge Utile et Connecter le Firebox

Avant de gérer Firebox Cloud dans WatchGuard Cloud, vous devez télécharger la charge utile que vous avez téléchargée à partir de WatchGuard Cloud.

La charge utile comprend :

  • Code de vérification
  • Mots de passe des comptes admin et status
  • Configuration initiale
  • Clé de fonctionnalité

Pour télécharger la charge utile et connecter votre instance Firebox Cloud à WatchGuard Cloud :

  1. Ouvrez un navigateur Web et accédez à https://<eth0_public_IP>:8080.
  2. Connectez-vous avec le nom d'utilisateur et le mot de passe du compte administrateur par défaut :
    • Nom d'utilisateur — admin
    • Mot de passe — identifiant de l'Instance Firebox Cloud
  3. Sélectionnez Activer la Gestion Cloud.

Screen shot of the Welcome Web Setup Wizard page

  1. Cliquez sur Suivant.
  2. Acceptez les termes du Contrat de Licence.

Screen shot of the license agreement page in the Firebox Cloud Setup Wizard

  1. Cliquez sur Suivant.
  2. Téléchargez la charge utile.
    1. Saisissez le mot de passe administrateur que vous avez créé dans l'assistant Add Device Wizard de WatchGuard Cloud. Ce mot de passe sert à déchiffrer la charge utile.
    2. Cliquez sur Parcourir, accédez à l'emplacement où vous avez enregistré la charge utile puis sélectionnez le fichier de charge utile.

Screen shot of the Upload Payload page in the Web Setup Wizard

  1. Cliquez sur Suivant.
    Le fichier de charge utile télécharge et applique les modifications sur le Firebox. Une fois l'opération terminée, un message s'affiche.

Screen shot of the Upload Payload complete page in the Firebox Cloud Setup Wizard

Vérifier l'État de Firebox Cloud

Après avoir téléchargé la charge utile et connecté Firebox Cloud dans Fireware Web UI, connectez-vous à WatchGuard Cloud pour vérifier l'état de la connexion ainsi que les autres informations de synthèse sur les pages Paramètres du Périphérique et Historique des Déploiements.

Étant donné qu'AWS ou Azure contrôle les informations réseau de Firebox Cloud, les sections Réseau et Surveillance de l'État en Direct de WatchGuard Cloud n'offrent pas le même niveau de détail que les Fireboxes physiques ou les FireboxV.

Pour plus d'informations, consultez

Voir Également

À Propos de WatchGuard Cloud

Restaurer la Connexion d'un Firebox à WatchGuard Cloud

Ajouter un Firebox Géré sur le Cloud à WatchGuard Cloud

Ajouter FireboxV à WatchGuard Cloud (Géré sur le Cloud)