Manual

Français
Inscrivez-vous au Service LiveSecurity®
• Enregistrez votre numéro de série.
• Allez sur http://www.watchguard.com/activate
• Identiez-vous. (REMARQUE : si vous n’êtes pas encore inscrit chez WatchGuard, suivez les
instructions pour créer votre prol.)
• Suivez les instructions achées à l’écran.
• Copiez votre clé dans un chier texte. Vous en aurez besoin ultérieurement.
Téléchargez le logiciel
• Allez sur https://www.watchguard.com/archive/softwarecenter.asp
• Téléchargez la dernière version des logiciels WatchGuard® System Manager et Fireware®.
• Enregistrez le nom et l’emplacement des chiers que vous avez téléchargés.
Choisissez le mode routé ou transparent (drop-in)
• En règle générale, les réseaux fonctionnent mieux avec une conguration routée.
Cependant, nous vous recommandons le mode transparent dans les cas suivants.
- Vous avez déjà un grand nombre d’adresses IP statiques et vous ne souhaitez pas modier
la conguration de votre réseau.
- Vous ne pouvez pas congurer avec des adresses IP privées les ordinateurs sur vos réseaux
de conance et optionnels qui ont des adresses IP publiques.
• Pour en savoir plus sur les méthodes de conguration du Firebox® X, référez-vous aux
schémas ci-dessous.
Conguration de réseau routé Conguration de réseau transparent
Enregistrez les informations sur votre réseau
Adresses du réseau PPPoE de l’interface externe
Passerelle par défaut ________________________ Nom d’utilisateur ______________________
Interface externe __________________________ Mot de passe _________________________
Interface de conance ______________________ Adresse statique (facultatif )
Interface optionnelle _______________________ _____________________________________
Station d’administration _____________________
Pour démarrer
1
2
3
4
A) Routeur
B) Interface externe : se connecte au réseau externe/Internet.
C) Interface de conance : se connecte au réseau privé local
(LAN)/interne.
D) Interface(s) optionnelle(s) : se connecte(nt) à un réseau séparé
protégé par le pare-feu, mais isolé du réseau de conance.
E) Réseau secondaire : réseau partageant le même réseau physique
que l’une des interfaces du Firebox. Cette adresse IP est la passerelle
par défaut pour les ordinateurs sur ce réseau.
A) 50.1.1.1/24 A) 50.1.1.1/24
B) 50.1.1.2/24 B) 50.1.1.2/24
C) 50.1.1.2/24E) 10.0.1.1/24 D) 50.1.1.2/24
C) 10.0.1.1/2410.0.1.0/24 D) 172.16.1/24 172.16.0/24
Nom d’hôte DHCP / ID de l’interface externe
ID hôte (facultatif) ________________________
Adresses IP de conance supplémentaires
Réseau secondaire sur l’interface de conance
_______________________________________
Branchez le cordon
d’alimentation et les câbles
Lancez l’assistant de conguration rapide
• Vériez que la station d’administration est congurée pour accepter les adresses DHCP.
• Sélectionnez Démarrer > Tous les programmes > WatchGuard System Manager > Quick
Setup Wizard
Étapes suivantes
• Votre Firebox X a maintenant une conguration qui autorise tout le trac TCP,
UDP et ping des interfaces de conance ou optionnelles vers l’interface externe,
et bloque tout le trac indésirable de l’interface externe vers les interfaces de
conance ou optionnelles.
• Placez le Firebox à l’endroit où vous souhaitez l’installer dénitivement.
• Vériez que la station d’administration et le reste du réseau de conance utilisent
l’adresse IP de l’interface de conance Firebox comme passerelle par défaut.
• Dans WatchGuard System Manager, utilisez
File > Connect to Device pour
connecter la station d’administration au Firebox.
• Congurez les serveurs WatchGuard et personnalisez votre politique de sécurité.
•
Pour obtenir une documentation complète, rendez-vous sur
www.watchguard.com/help/documentation
Paramétrez la station d’administration
• La station d’administration est l’ordinateur que vous utilisez pour administrer le Firebox X.
• Vériez qu’elle respecte la conguration exigée indiquée ci-dessous.
• Ouvrez le chier WatchGuard System Manager (WSM).exe que vous avez téléchargé au
cours de l’étape 2.
• Ouvrez le chier Fireware.exe que vous avez téléchargé au cours de l’étape 2.
Conguration minimale exigée
5
6
7
Système Navigateur Processeur Vitesse du RAM Espace disponible
d’exploitation processeur sur le disque
Windows Vista, XP SP2 IE 6, IE 7 Intel Pentium IV 1 GHz 512 MB 80 MB
Windows 2000 Firefox v2
Windows Server 2003 Netscape v7
Windows Vista, XP SP2 N/A Intel Pentium IV 2 GHz 1 GB 10 GB
Windows 2000
Windows Server 2003
Si vous installez seulement
le logiciel client WSM
Si vous installez les
logiciels WSM et
WatchGuard Server
Eth 0 Eth 1
Routeur