Manual de instrucciones del dispositivo de seguridad de red WatchGuard Firebox T85-PoE

1. Introducción

Este manual proporciona instrucciones esenciales para el dispositivo de seguridad de red WatchGuard Firebox T85-PoE. Abarca la instalación física, la configuración inicial, las directrices de funcionamiento, los procedimientos de mantenimiento y los pasos para la solución de problemas para garantizar un rendimiento y una seguridad óptimos en su entorno de red. El Firebox T85-PoE está diseñado para ofrecer seguridad avanzada e integral con un alto rendimiento para pequeñas y medianas empresas y grandes empresas.

2. Producto terminadoview

El WatchGuard Firebox T85-PoE es un potente dispositivo de gestión unificada de amenazas (UTM) que integra múltiples funciones de seguridad en un solo dispositivo. Ofrece funciones avanzadas de firewall, VPN, prevención de intrusiones y otros servicios de seguridad para proteger su red de diversas amenazas. El dispositivo incluye puertos PoE+ (PoE) para alimentar dispositivos periféricos y una bahía de expansión para configuraciones de puertos personalizables.

Características principales:

• Alto rendimiento: Rendimiento de firewall de hasta 4.96 Gbps para un procesamiento de datos eficiente.
• Puertos PoE+ integrados: Dos puertos Power over Ethernet Plus (PoE+) para alimentar dispositivos compatibles directamente desde el dispositivo, lo que simplifica la implementación.
• Conectividad flexible: Ocho puertos Ethernet de 1 Gigabit y una bahía de expansión para módulos de fibra SFP+ o 4G/LTE opcionales.
• Seguridad integral: Admite Total Security Suite, que incluye sandbox en la nube, antimalware impulsado por IA, correlación de amenazas y filtrado de DNS.
• Gestión centralizada: Administrado a través de WatchGuard Cloud para una mejor visibilidad y control de la red.

Componentes físicos:

Figura 2.1: Frente view Del dispositivo WatchGuard Firebox T85-PoE. Esta imagen muestra el panel frontal del dispositivo WatchGuard Firebox T85-PoE. Presenta el logotipo de WatchGuard a la izquierda, la marca "Firebox T85-PoE" a la derecha y una serie de indicadores LED de estado, atención, módulo, modo y actividad del puerto (10/100/1000 Mbps y conmutación por error).

Figura 2.2: Trasero view Del dispositivo WatchGuard Firebox T85-PoE. Se muestra el panel trasero del dispositivo WatchGuard Firebox T85-PoE, con sus diversos puertos y controles. De izquierda a derecha, incluye un puerto de consola, dos puertos USB 3.0, ocho puertos Ethernet de 1 Gigabit (etiquetados como 0/WAN, 1/LAN, 2-7 PoE), un botón de reinicio, un interruptor de encendido y una entrada de alimentación de 54 V y 2.22 A.

3. Configuración

Siga estos pasos para la configuración inicial de su dispositivo WatchGuard Firebox T85-PoE.

3.1 Desembalaje e inspección

1. Desempaque con cuidado el dispositivo Firebox T85-PoE y todos los accesorios del embalaje.
2. Inspeccione el dispositivo para detectar cualquier signo de daño físico. Si encuentra algún daño, contacte inmediatamente con su distribuidor o con el soporte técnico de WatchGuard.
3. Verifique que todos los componentes enumerados en el albarán estén presentes.

3.2 Instalación física

1. Colocación: Coloque el aparato sobre una superficie estable y plana o móntelo en un soporte con los accesorios de montaje adecuados (se venden por separado). Asegúrese de que haya suficiente ventilación alrededor del aparato.
2. Conexión de energía: Conecte el adaptador de corriente incluido a la entrada de 54 V 2.22 A en el panel trasero del Firebox y luego a una toma de corriente adecuada. No encienda el dispositivo todavía.
3. Conexiones de red:
   • Conecte el módem o enrutador de su proveedor de servicios de Internet a la 0/WAN puerto.
   • Conecte su conmutador de red interno o una computadora de administración a la 1/LAN puerto.
   • Si utiliza dispositivos PoE+, conéctelos a los puertos 2-7 PoE según sea necesario.
4. Conexión de consola (opcional): Para acceder directamente a la consola, conecte un cable serial desde su computadora de administración al puerto de consola en Firebox.

3.3 Encendido y activación inicial

1. Una vez realizadas todas las conexiones físicas, encienda el botón de encendido en el panel trasero.
2. El dispositivo iniciará su secuencia de arranque. Revise los LED del panel frontal para ver las indicaciones de estado.
3. Acceda al portal WatchGuard Cloud (www.watchguard.com/cloud) para activar su Firebox T85-PoE y aplicar su licencia de Total Security Suite. Siga las instrucciones en pantalla para el registro y la configuración inicial.
4. Si participa en un programa de 'Cambio', asegúrese de que su dispositivo WatchGuard anterior esté retirado según las pautas del programa antes de activar el nuevo T85-PoE.

4. Instrucciones de funcionamiento

El WatchGuard Firebox T85-PoE funciona como un punto central para la seguridad de la red, implementando políticas y protegiendo contra amenazas. La administración y la monitorización se realizan principalmente a través de WatchGuard Cloud.

4.1 Suites de seguridad terminadasview

El Firebox T85-PoE admite varias suites de seguridad, y Total Security Suite ofrece la protección más completa.

Figura 4.1: Tabla comparativa de las características de WatchGuard Security Suite. Esta imagen presenta una tabla comparativa que detalla las características incluidas en las suites de Soporte, Seguridad Básica y Seguridad Total de WatchGuard. Las características enumeradas incluyen firewall con estado, VPN, SD-WAN, portal de acceso, servicio de prevención de intrusiones (IPS) y control de aplicaciones. WebBloqueador de spam, Antivirus de puerta de enlace, Defensa con reputación habilitada, Descubrimiento de red, Bloqueador de APT, Detección y respuesta a amenazas, DNSWatch e IntelligentAV. También muestra los periodos de retención de datos de WatchGuard Cloud Visibility y los niveles de soporte para cada suite.

Suite de seguridad básica: Incluye servicios de seguridad de red tradicionales como el Sistema de prevención de intrusiones (IPS), antivirus, URL filtrado, control de aplicaciones, bloqueo de spam y búsqueda de reputación.

Suite de seguridad total: Amplía la Suite de seguridad básica al agregar funciones avanzadas como sandbox en la nube, protección contra malware impulsada por IA, filtrado de DNS y detección y respuesta extendidas (XDR) para protección unificada de redes y puntos finales.

4.2 Gestión de políticas de red

• Utilice WatchGuard Cloud para definir y administrar políticas de firewall, configuraciones de VPN y servicios de seguridad.
• Configure zonas de red, autenticación de usuarios y reglas de filtrado de contenido para controlar el acceso y el uso de la red.

4.3 Seguimiento e informes

• WatchGuard Cloud proporciona monitoreo en tiempo real del tráfico de red, eventos de seguridad y estado de los dispositivos.
• Genere informes para analizar la postura de seguridad, identificar tendencias y garantizar el cumplimiento.

5. Mantenimiento

El mantenimiento regular garantiza la seguridad continua y el rendimiento óptimo de su dispositivo Firebox T85-PoE.

• Actualizaciones de firmware: Verifique y aplique periódicamente las últimas actualizaciones de firmware a través de WatchGuard Cloud para beneficiarse de nuevas funciones, mejoras de seguridad y correcciones de errores.
• Actualizaciones del servicio de seguridad: Asegúrese de que todos los servicios de seguridad (por ejemplo, antivirus, firmas IPS) se mantengan actualizados automáticamente.
• Copias de seguridad de configuración: Realice periódicamente una copia de seguridad de la configuración de su dispositivo para evitar la pérdida de datos en caso de problemas imprevistos.
• Inspección física: Asegúrese de que el aparato esté libre de polvo y que las aberturas de ventilación no estén obstruidas.

6. Solución de problemas

Esta sección proporciona pasos básicos para la solución de problemas comunes. Para problemas más complejos, consulte la base de conocimientos de WatchGuard o contacte con el soporte técnico.

6.1 Problemas de energía

• Sin energía: Verifique que el cable de alimentación esté bien conectado tanto al aparato como a la toma de corriente. Compruebe la posición del interruptor de encendido.
• LED de encendido apagado: Si el LED de encendido está apagado, pruebe con una toma de corriente o un adaptador de corriente diferente.

6.2 Problemas de conectividad de red

• Sin acceso a Internet: Verifique la conexión del cable al puerto 0/WAN. Verifique el estado de su proveedor de servicios de internet.
• Acceso a la red interna: Asegúrese de que los cables estén correctamente conectados a los puertos LAN. Compruebe el estado del conmutador de red.
• Indicadores LED: Observe los LED del puerto en el panel frontal. Una luz verde o ámbar fija indica conexión, y una luz intermitente indica actividad. Si no hay luz, indica un problema con el cable o el puerto.

6.3 El aparato no responde

• LED de estado: Si el LED de estado indica un error, consulte la documentación de WatchGuard para conocer los códigos de error específicos.
• Reinicio suave: Presione brevemente el botón de reinicio en el panel trasero para reiniciar el dispositivo.
• Restablecimiento de fábrica: Un restablecimiento de fábrica borrará todas las configuraciones. Realice esto solo como último recurso y después de realizar una copia de seguridad de su configuración. Consulte la documentación de WatchGuard para conocer el procedimiento específico.

7. Especificaciones

La siguiente tabla describe las especificaciones técnicas clave del dispositivo de seguridad de red WatchGuard Firebox T85-PoE.

Figura 7.1: Especificaciones técnicas detalladas del WatchGuard Firebox T85. Esta imagen proporciona una tabla completa de especificaciones técnicas del WatchGuard Firebox T85. Abarca métricas de rendimiento como el rendimiento del firewall y la VPN, la inspección de UTM y HTTPS, detalles de capacidad como interfaces y conexiones simultáneas, funciones de seguridad como el firewall y la protección contra amenazas, VPN de sitio a sitio y de acceso remoto, visibilidad y registro, certificaciones, capacidades de red como SD-WAN y enrutamiento dinámico, y especificaciones físicas y ambientales como dimensiones, peso, consumo de energía, temperatura de funcionamiento y humedad.

8. Garantía y soporte

WatchGuard ofrece soporte integral para sus productos. Para obtener información detallada sobre la garantía, consulte el sitio web oficial de WatchGuard. websitio o su acuerdo de compra.

8.1 Soporte técnico

Si encuentra problemas que no se pueden resolver con los pasos de este manual, comuníquese con el Soporte Técnico de WatchGuard. Asegúrese de tener a mano el número de serie de su producto y una descripción del problema.

Visite el Centro de soporte de WatchGuard en www.watchguard.com/support para acceder a la documentación, artículos de la base de conocimientos e información de contacto de soporte.

8.2 Información del programa Trade Up

Este producto puede formar parte de un programa de intercambio. Para activar productos de intercambio, el propietario debe retirar un dispositivo WatchGuard de una generación anterior. Un producto retirado dejará de figurar entre sus productos administrados, no podrá recibir actualizaciones ni activaciones de complementos, y su propiedad no podrá transferirse. Para obtener más información sobre el programa de intercambio, consulte los términos y condiciones oficiales del programa WatchGuard.