Connessione del cablaggio
e del cavo di alimentazione
Esecuzione della congurazione guidata rapida
• Assicurarsi che la stazione di gestione sia congurata per accettare gli indirizzi
assegnati da DHCP.
• Selezionare Start
> Tutti i programmi > WatchGuard System Manager > Quick Setup Wizard
Passaggi successivi
• Firebox X adesso dispone di una congurazione di base che accetta tutto il
traco TCP, UDP e ping dalle interfacce trusted oppure opzionali all‘interfaccia
esterna e blocca tutto il traco non richiesto dall‘interfaccia esterna alle interfacce
trusted oppure opzionali.
• Collocare Firebox nella sua posizione sica permanente.
• Assicurarsi che la stazione di gestione e il resto della rete trusted utilizzi l‘indirizzo
IP dell‘interfaccia trusted Firebox come gateway predenito.
• In WatchGuard System Manager, selezionare
File > Connect to Device per
collegare la stazione di gestione a Firebox.
• Congurare i server WatchGuard e personalizzare i criteri di protezione.
•
Per la documentazione completa, consultare
www.watchguard.com/help/documentation
Congurazione della stazione di gestione
• La stazione di gestione è il computer utilizzato per amministrare Firebox X.
• Assicurarsi che la stazione di gestione soddis i requisiti indicati di seguito.
• Eseguire il le .exe di WatchGuard System Manager (WSM) scaricato al passo 2.
• Eseguire il le .exe di Fireware scaricato al passo 2.
Requisiti minimi di sistema
5
6
7
Sistema Browser Processore Velocità Memoria Spazio su disco
operativo processore disponibile
Windows Vista, XP SP2 IE 6, IE 7 Intel Pentium IV 1 GHz 512 MB 80 MB
Windows 2000 Firefox v2
Windows Server 2003 Netscape v7
Windows Vista, XP SP2 N/A Intel Pentium IV 2 GHz 1 GB 10 GB
Windows 2000
Windows Server 2003
Se è installato solo
il software client
WSM
Se è installato il
software WSM e
WatchGuard Server
Eth 0 Eth 1
Router
Registrazione con LiveSecurity® Service
• Individuare e registrare il numero di serie.
• Digitare l‘indirizzo http://www.watchguard.com/activate
• Eseguire l‘accesso.
(NOTA: se è la prima volta che si utilizza il sito WatchGuard, seguire le istruzioni per creare un prolo).
• Seguire le istruzioni visualizzate sullo schermo.
• Copiare la propria chiave funzionalità in un le di testo per poterla
utilizzare successivamente.
Download del software
• Passare all‘indirizzo https://www.watchguard.com/archive/softwarecenter.asp
• Scaricare la versione più aggiornata di WatchGuard® System Manager e del software
per l‘appliance Fireware®.
• Registrare i nomi e i percorsi dei le scaricati.
Scegliere tra modalità routing e drop-in
• Molte reti operano al meglio con una congurazione di routing ma si consiglia la
modalità drop-in se:
- È già stata assegnato un grande numero di indirizzi IP statici e non si desidera modicare la
congurazione della rete.
- Non è possibile congurare con indirizzi IP privati i computer delle reti trusted e opzionali che
hanno indirizzi IP pubblici.
• Utilizzare gli schemi di seguito per informazioni sui metodi di congurazione
di Firebox® X.
Congurazione routing di rete Congurazione di rete drop-in
Annotare le informazioni di rete
Indirizzi di rete PPPoE su interfaccia esterna
Gateway predenito _______________________ Nome utente _________________________
Interfaccia esterna ________________________ Password ____________________________
Interfaccia trusted ________________________ Indirizzo statico (opzionale)
Interfaccia opzionale ______________________ _____________________________________
Stazione di gestione ________________________
Per iniziare
1
2
3
4
ID/nome host DHCP su interfaccia esterna
ID host (opzionale) ________________________
Indirizzi IP trusted aggiuntivi
Rete secondaria su interfaccia trusted
_______________________________________
A) Router
B) Interfaccia esterna: collegamento alla rete esterna/Internet.
C) Interfaccia trusted: collegamento alla rete interna/LAN privata.
D) Interfacce opzionali:
collegamento a una rete separata protetta
dal rewall ma isolata dalla rete trusted.
E) Rete secondaria:
una rete che condivide la stessa rete sica di una
delle interfacce Firebox. Questo indirizzo IP è il gateway predenito
per i computer di questa rete.
A) 50.1.1.1/24 A) 50.1.1.1/24
B) 50.1.1.2/24 B) 50.1.1.2/24
C) 50.1.1.2/24E) 10.0.1.1/24 D) 50.1.1.2/24
C) 10.0.1.1/2410.0.1.0/24 D) 172.16.1/24 172.16.0/24
Italiano