1. Introducció
Aquest manual proporciona instruccions essencials per al dispositiu de seguretat de xarxa WatchGuard Firebox T85-PoE. Cobreix la instal·lació física, la configuració inicial, les directrius operatives, els procediments de manteniment i els passos de resolució de problemes per garantir un rendiment i una seguretat òptims per al vostre entorn de xarxa. El Firebox T85-PoE està dissenyat per oferir seguretat avançada i completa amb alt rendiment per a petites i mitjanes empreses i empreses distribuïdes.
2. Producte acabatview
El WatchGuard Firebox T85-PoE és un potent dispositiu de gestió unificada d'amenaces (UTM) que integra múltiples funcions de seguretat en un sol dispositiu. Ofereix capacitats avançades de tallafocs, VPN, prevenció d'intrusions i altres serveis de seguretat per protegir la vostra xarxa de diverses amenaces. El dispositiu inclou ports Power over Ethernet (PoE+) per alimentar dispositius perifèrics i una badia d'expansió per a configuracions de ports personalitzables.
Característiques principals:
- Alt rendiment: Rendiment de tallafocs de fins a 4.96 Gbps per a un processament de dades eficient.
- Ports PoE+ integrats: Dos ports Power over Ethernet Plus (PoE+) per alimentar dispositius compatibles directament des del dispositiu, cosa que simplifica la implementació.
- Connectivitat flexible: Vuit ports Ethernet d'1 Gigabit i una badia d'expansió per a mòduls opcionals de fibra SFP+ o 4G/LTE.
- Seguretat integral: Admet Total Security Suite, que inclou sandboxing al núvol, antimalware basat en IA, correlació d'amenaces i filtratge DNS.
- Gestió centralitzada: Gestionat a través de WatchGuard Cloud per a una visibilitat i un control de la xarxa millorats.
Components físics:
Figura 2.1: Davant view del dispositiu WatchGuard Firebox T85-PoE. Aquesta imatge mostra el panell frontal del dispositiu WatchGuard Firebox T85-PoE. Presenta el logotip de WatchGuard a l'esquerra, la marca "Firebox T85-PoE" a la dreta i una sèrie d'indicadors LED d'estat, atenció, mòdul, mode i activitat del port (10/100/1000 Mbps i Failover).
Figura 2.2: posterior view del dispositiu WatchGuard Firebox T85-PoE. Es mostra el panell posterior del dispositiu WatchGuard Firebox T85-PoE, amb diversos ports i controls. D'esquerra a dreta, inclou un port de consola, dos ports USB 3.0, vuit ports Ethernet d'1 Gigabit (etiquetats com a 0/WAN, 1/LAN, 2-7 PoE), un botó de reinici, un interruptor d'alimentació i una entrada d'alimentació de 54 V i 2.22 A.
3. Configuració
Segueix aquests passos per a la configuració inicial del teu dispositiu WatchGuard Firebox T85-PoE.
3.1 Desembalatge i inspecció
- Desembaleu amb cura el dispositiu Firebox T85-PoE i tots els accessoris de l'embalatge.
- Inspeccioneu el dispositiu per detectar qualsevol signe de dany físic. Si trobeu danys, poseu-vos en contacte amb el vostre distribuïdor o amb el servei d'assistència de WatchGuard immediatament.
- Verifiqueu que hi hagi tots els components que figuren a l'albarà d'embalatge.
3.2 Instal·lació física
- Col·locació: Col·loqueu l'aparell sobre una superfície estable i plana o munteu-lo en un bastidor amb els accessoris de muntatge adequats (es venen per separat). Assegureu-vos que hi hagi una ventilació adequada al voltant del dispositiu.
- Connexió d'alimentació: Connecteu l'adaptador de corrent proporcionat a l'entrada d'alimentació de 54V 2.22A del panell posterior del Firebox i després a una presa de corrent adequada. No engegueu el dispositiu encara.
- Connexions de xarxa:
- Connecteu el mòdem o encaminador del vostre proveïdor de serveis d'Internet al 0/WAN port.
- Connecteu el commutador de xarxa intern o un ordinador d'administració al 1/LAN port.
- Si feu servir dispositius PoE+, connecteu-los als ports 2-7 PoE segons sigui necessari.
- Connexió a la consola (opcional): Per a l'accés directe a la consola, connecteu un cable sèrie des de l'ordinador d'administració al port de consola del Firebox.
3.3 Engegada i activació inicials
- Després de fer totes les connexions físiques, activeu el botó d'engegada del panell posterior.
- L'aparell començarà la seqüència d'arrencada. Superviseu els LED del panell frontal per obtenir indicacions d'estat.
- Accediu al portal de WatchGuard Cloud (www.watchguard.com/cloud) per activar el vostre Firebox T85-PoE i aplicar la llicència de Total Security Suite. Seguiu les instruccions que apareixen a la pantalla per al registre i la configuració inicial.
- Si participeu en un programa de "Trade Up", assegureu-vos que el vostre dispositiu WatchGuard anterior s'hagi retirat segons les directrius del programa abans d'activar el nou T85-PoE.
4. Instruccions de funcionament
El WatchGuard Firebox T85-PoE funciona com a punt central per a la seguretat de la xarxa, aplicant polítiques i protegint contra amenaces. La gestió i la supervisió es realitzen principalment a través de WatchGuard Cloud.
4.1 Suites de seguretatview
El Firebox T85-PoE admet diversos conjunts de seguretat, i el Total Security Suite ofereix la protecció més completa.
Figura 4.1: Taula comparativa de les funcions de WatchGuard Security Suite. Aquesta imatge presenta una taula comparativa que detalla les funcions incloses a les suites de suport, seguretat bàsica i seguretat total de WatchGuard. Les funcions que s'enumeren inclouen tallafoc amb estat, VPN, SD-WAN, portal d'accés, servei de prevenció d'intrusions (IPS), control d'aplicacions, Webbloquejador, SpamBlocker, Gateway AntiVirus, Reputation Enabled Defense, Network Discovery, APT Blocker, Threat Detection & Response, DNSWatch i IntelligentAV. També mostra els períodes de retenció de dades de WatchGuard Cloud Visibility i els nivells de suport per a cada suite.
Suite de seguretat bàsica: Inclou serveis de seguretat de xarxa tradicionals com ara el sistema de prevenció d'intrusions (IPS), l'antivirus, URL filtratge, control d'aplicacions, bloqueig de correu brossa i cerca de reputació.
Suite de seguretat total: Amplia el Basic Security Suite afegint funcions avançades com ara sandboxing al núvol, protecció contra programari maliciós amb intel·ligència artificial, filtratge DNS i eXtended Detection and Response (XDR) per a una protecció unificada de xarxa i endpoints.
4.2 Gestió de polítiques de xarxa
- Feu servir WatchGuard Cloud per definir i gestionar polítiques de tallafocs, configuracions de VPN i serveis de seguretat.
- Configura zones de xarxa, autenticació d'usuaris i regles de filtratge de contingut per controlar l'accés i l'ús de la xarxa.
4.3 Seguiment i elaboració d'informes
- WatchGuard Cloud proporciona monitorització en temps real del trànsit de xarxa, els esdeveniments de seguretat i l'estat dels dispositius.
- Generar informes per analitzar la postura de seguretat, identificar tendències i garantir el compliment normatiu.
5. Manteniment
Un manteniment regular garanteix la seguretat contínua i el rendiment òptim del vostre dispositiu Firebox T85-PoE.
- Actualitzacions de firmware: Comproveu i apliqueu regularment les darreres actualitzacions de firmware a través de WatchGuard Cloud per aprofitar les noves funcions, millores de seguretat i correccions d'errors.
- Actualitzacions del servei de seguretat: Assegureu-vos que tots els serveis de seguretat (per exemple, antivirus, signatures IPS) es mantinguin actualitzats automàticament.
- Còpies de seguretat de configuració: Feu una còpia de seguretat periòdica de la configuració del dispositiu per evitar la pèrdua de dades en cas de problemes imprevistos.
- Inspecció física: Assegureu-vos que l'aparell estigui lliure de pols i que les obertures de ventilació no estiguin obstruïdes.
6. Solució De Problemes
Aquesta secció proporciona els passos bàsics per a la resolució de problemes comuns. Per a problemes més complexos, consulteu la base de coneixements de WatchGuard o poseu-vos en contacte amb el servei d'assistència.
6.1 Problemes d'energia
- Sense energia: Verifiqueu que el cable d'alimentació estigui connectat correctament tant a l'aparell com a la presa de corrent. Comproveu la posició de l'interruptor d'alimentació.
- LED d'engegada apagat: Si el LED d'engegada està apagat, proveu una presa de corrent o un adaptador de corrent diferent.
6.2 Problemes de connectivitat de xarxa
- Sense accés a Internet: Comproveu la connexió del cable al port 0/WAN. Verifiqueu l'estat del vostre proveïdor de serveis d'Internet.
- Accés a la xarxa interna: Assegureu-vos que els cables estiguin connectats correctament als ports LAN. Comproveu l'estat del commutador de xarxa.
- Indicadors LED: Observeu els LED de port del panell frontal. Una llum verda o ambre fixa indica un enllaç i una llum intermitent indica activitat. Si no hi ha llum, això suggereix un problema de cable o port.
6.3 L'aparell no respon
- LED d'estat: Si el LED d'estat indica un error, consulteu la documentació de WatchGuard per obtenir codis d'error específics.
- Restabliment suau: Premeu breument el botó de reinici del panell posterior per reiniciar el dispositiu.
- Restabliment de fàbrica: Un restabliment de fàbrica esborrarà totes les configuracions. Només feu-ho com a últim recurs i després de fer una còpia de seguretat de la configuració. Consulteu la documentació de WatchGuard per conèixer el procediment específic.
7. Especificacions
La taula següent descriu les especificacions tècniques principals del dispositiu de seguretat de xarxa WatchGuard Firebox T85-PoE.
Figura 7.1: Especificacions tècniques detallades per a WatchGuard Firebox T85. Aquesta imatge proporciona una taula completa d'especificacions tècniques per a WatchGuard Firebox T85. Cobreix mètriques de rendiment com ara el tallafocs i el rendiment de VPN, la inspecció UTM i HTTPS, detalls de capacitat com ara interfícies i connexions simultànies, funcions de seguretat que inclouen tallafocs i protecció contra amenaces, VPN d'accés remot i de lloc a lloc, visibilitat i registre, certificacions, capacitats de xarxa com SD-WAN i enrutament dinàmic, i especificacions físiques/ambientals que inclouen dimensions, pes, potència, temperatura de funcionament i humitat.
| Categoria | Especificació |
|---|---|
| Dimensions del producte | 15.1 x 12.1 x 4.2 polzades |
| Pes de l'article | 7 lliures |
| Número de model | WGT85673-US |
| Rendiment del tallafoc | Fins a 4.96 Gbps |
| Interfícies | 8 ports d'1 Gb, 2 USB 3.0, 1 consola, 1 badia d'expansió |
| Ports PoE+ | 2 ports PoE+ integrats |
| Sistema operatiu | Fireware |
| Tecnologia de connectivitat | Ethernet |
| Ús recomanat | Negocis |
| Temperatura de funcionament | De 32 °F a 104 °F (de 0 °C a 40 °C) |
| Temperatura d'emmagatzematge | -40 °F a 158 °F (-40 °C a 70 °C) |
8. Garantia i Suport
WatchGuard ofereix assistència completa per als seus productes. Per obtenir informació detallada sobre la garantia, consulteu la pàgina oficial de WatchGuard. weblloc web o el vostre contracte de compra.
8.1 Suport tècnic
Si trobeu problemes que no es poden resoldre amb els passos de resolució de problemes d'aquest manual, poseu-vos en contacte amb el servei d'assistència tècnica de WatchGuard. Assegureu-vos de tenir a mà el número de sèrie del producte i una descripció del problema.
Visiteu el Centre d'assistència de WatchGuard a www.watchguard.com/support per accedir a la documentació, articles de la base de coneixements i informació de contacte d'assistència.
8.2 Informació del programa Trade Up
Aquest producte pot formar part d'un programa "Trade Up". Per activar els productes Trade Up, el propietari ha de retirar un dispositiu WatchGuard de generació anterior. Un producte retirat ja no apareixerà entre els vostres productes gestionats, no podrà rebre actualitzacions ni activacions de complements i la seva propietat no es podrà transferir. Per obtenir més informació sobre el programa Trade Up, consulteu els termes i condicions oficials del programa de WatchGuard.
