При установке программного обеспечения WatchGuard System Manager вы можете выбрать для установки один или более серверов WatchGuard System Manager. Вы так же можете запустить программу установки и выбрать для установки только один или несколько серверов без необходимости устанавливать WatchGuard System Manager. При установке сервера программа WatchGuard Server Center автоматически устанавливается. WatchGuard Server Center – единственное приложение, которое вы можете использовать для установки, настройки, резервирования и восстановления всех серверов WatchGuard System Manager.
 

WatchGuard System Manager включает 5 серверов:
 

•             СерверУправления (Management Server)

•             СерверЖурналов (Log Server)

•             СерверОтчетов (Report Server)

•             СерверКарантина (Quarantine Server)

•             Сервер WebBlocker (WebBlocker Server)

Каждый сервер обладает определенными функциями:
 

Сервер Управления (Management Server)
 

Сервер Управления работает на компьютере с ОС Windows. Вы можете управлять всеми устройствами-брандмауэрами и создавать частные сетевые (VPN) туннели при помощи процедуры «drag-and-drop». К основным функциям Сервера Управления относятся:

•             Центр Сертификации (ЦС), который выдает сертификаты для IPSec туннелей.

•             управление конфигурацией VPN–туннелей

•             Управление устройствами Fireware XTM и Firebox
 

Сервер Журналов (Log Server)
 

Журнал сервера собирает сообщения журнала для каждого Firebox. Сообщения журнала на Сервер Журналов передаются в зашифрованном виде. Формат сообщения журнала – XML (plain text). Собранная информация включает сообщения журнала для трафика, сообщения о событиях, тревоги и сообщения диагностики.
 

Сервер Отчетов (Report Server)
 

Сервер отчетов периодически объединяет собранные Cерверами Журналов данные от ваших устройств Firebox и генерирует из них отчеты. Данные сервера отчетов можно просмотреть при помощи специальной утилиты Report Manager.
 

Сервер карантина собирает и изолирует электронную почту, которые были идентифицирована как спам специальной утилитой spamBlocker.
 

Сервер WebBlocker работает с НТТР-прокси для блокировки пользователям доступа к определенным сайтам. При настройке Firebox вы можете выбрать, какие категории сайтов вы хотите заблокировать, а какие разрешить.
 

WatchGuard Server Center – это единственное приложение, используемое для установки, настройки, резервирования и восстановления всех серверов WatchGuard System Manager. После установки WatchGuard System Manager и серверов WatchGuard мастер настройки WatchGuard Server Center создаст серверы WatchGuard, которые были установлены на ваш компьютер.
 

Мастер настройки отобразит только те страницы, которые соответствуют установленным компонентам. Например, если вы установили Сервер Журналов и Сервер Отчетов, но не установили Сервер Карантина, мастер настройки отобразит только те страницы, которые связаны с параметрами Серверов Журналов и Отчетов. Страница, на которой вы создаете списки доменов для Сервера Карантина, в этом мастере не будет.
 

Если вы не установили или не настроили некоторые серверы WatchGuard, вы можете установить или настроить их позже. Вы можете запускать программу установки для сервера, который вы еще не установили, прямо с главной страницы.
 

Вы также можете запустить мастер настроек для настройки Серверов Журналов, которые до этого не были настроены, прямо с главной страницы WatchGuard Server Center.
 

Перед тем как начать
 

Перед запуском мастера настроек, убедитесь, что у вас есть вся необходимая информация:
 

•   Если вы хотите использовать шлюз Firebox для защиты Сервера Управления, то вам необходимо знать IP-адрес External интерфейса данного Firebox.

•   Лицензионный ключ Сервера Управления

•   Если вы хотите установить Сервер Карантина, то вам необходимо знать имена доменов, с которых он будет принимать электронные письма

•   Если вы хотите установить Сервер Журналов, то вам необходимо знать IP-адрес устройства, которое будет использоваться как Сервер Журналов

Запуск мастера настроек

1. В панели задач правой кнопкой мыши нажмите на   и выберите Open WatchGuard Server Center. Если вы не увидели этот значок, вы не установили ни одно из программного обеспечения сервера WatchGuard. Запустится мастер настроек  WatchGuard Server Center.

2. На странице приветствия убедитесь в наличии информации, необходимой для завершения мастера настроек.

3. Нажмите Next. На странице общих настроек определите название своей организации.

Общие параметры

1. В поле Organization name введите имя название вашей организации. Это имя используется для Центра Сертификации на Сервере Управления. Для более подробной информации см. “Настройка Центра Сертификации на Сервере Управления”

2.Нажмите Next.

Откроется страница General Settings - Set Administrator passphrase.

3.Введите и подтвердите пароль администратора (поле Administrator passphrase). Пароль должен быть не меньше 8 символов. Пароль администратора  используется для управления доступом к станции управления (компьютер, на котором установлен WSM).

4.  Нажмите Next.

Параметры Сервера Управления

Эти настройки откроются в мастере, только если вы установили Сервер Управления

1. Если у вас есть шлюз Firebox для Сервера Управления, нажмите Yes. Несмотря на то, что использование шлюза Firebox является необязательным, мы рекомендуем использовать его для защиты Сервера Управления от сети Интернет

2. Введите внешний IP-адрес и пароль для шлюза Firebox.

3. Нажмите  Next.

Откроется страница  Management Server - Enter a license key.

4. Введите лицензионный ключ для Сервера Управления и нажмите Add

5. Нажмите Next.

Когда интерфейс, IP-адрес которого привязан к Серверу Управления, выходит из строя и затем перезагружается, мы рекомендуем перезагружать заодно и Сервер Управления

Параметры Серверов Журналов и Отчетов

Данные параметры отображаются в мастере только, если вы установили Сервер Журналов

1. Введите и подтвердите ключ шифрования (Encryption key), который используется для защищенного соединения между Firebox и Сервером Журналов. Длина ключа шифрования - 8-32 символа. Вы можете использовать все символы, за исключением пробелов и косых черт (/ или \).

2. В поле Database location, которое представляет собой папку со всеми файлами журнала, файлами отчетов и файлами настроек отчетов, появится: C:\Documents and Settings\WatchGuard\logs.

Тщательно выбирайте каталог. После установки базы данных вы не можете изменять каталог расположения через пользовательский интерфейс Сервера Журналов.

Мы рекомендуем использовать этот путь, предложенный по умолчанию. Для изменения этого пути нажмите на Browse и выберите новую папку. Убедитесь, что вы выбрали место с достаточным количеством свободной памяти.

3. Нажмите Next.

Параметры Сервера Карантина

Эти параметры появятся в мастере настроек, только если вы установили Сервер Карантина. Список доменов определяет имена доменов, с которых Сервер Карантина принимает электронные письма. Сервер оправляет сообщения только тем пользователям, которые находятся в домене, который есть в списке доменов на сервере Сообщения, отправляемые пользователям и которые не содержатся ни в одном из доменов, удаляются. 

1.  Для добавления домена введите доменное имя в верхней части текстового окна и нажмите Add.

Доменное имя появится в окне. Для удаления домена выберите имя из списка и нажмите Remove. Доменное имя будет удалено из окна.

2. Нажмите  Next.

Настройки Сервера WebBlocker

Эти параметры отображаются в мастере настроек только при уже установленном сервере WebBlocker. Вы можете установить базу данных WebBlocker сейчас или позже. Размер базы данных WebBlocker - более чем 200 Мб. Загрузка базы данных может больше 30 минут

Убедитесь, что жесткий диск имеет как минимум 250 Мб свободного пространства.

1. Для загрузки базы данных сейчас выберите Yes и нажмите Download.

Для загрузки базы данных позднее нажмите No.

2. Нажмите Next.

Обзор и завершение

Проверьте корректность введенных вами параметров. Для того чтобы изменить значения параметров выполните следующее:

1. Нажимайте Back до тех пор, пока не попадете на страницу, которая содержит параметры, которые вы хотите изменить

2. Выполните необходимые изменения.

3. Нажимайте Next до тех пор, пока не попадете опять на страницу Review Settings.

Если ваши настройки правильные:

1. Нажмите Next. Мастер настроек отобразит процесс конфигурации сервера.

2.Нажмите Next. Откроется страница завершения мастера настроек  WatchGuard Server Center.

3. Нажмите Finish. Откроется WatchGuard Server Center.

При помощи WatchGuard Server Center вы можете:

•     Следить за состоянием серверов WatchGuard

•     Установить Сервер Управления

•      Устанавливать Сервер Журналов

•      Установить Сервер Отчетов

•      Установить Сервер Карантина

•     Установить сервер WebBlocker

•      Изменять пароль администратора

Шлюз Firebox

Шлюз Firebox помогает защищать ваш Сервер управления от сети Интернет. Мы рекомендуем вам использовать шлюз Firebox.

Если вы добавите IP-адрес для вашего шлюза Firebox, мастер выполнит следующие 3 операции:

•     Мастер использует этот IP-адрес для настройки шлюза Firebox, чтобы он разрешил подключения к Серверу Управления.

Еcли вы здесь не введете IP-адрес, вам следует настроить брандмауэр между Сервером Управления и сетью Интернет, который разрешал подключения к Серверу Управления по ТСР портам 4110, 4112, 4113.

•   Если у вас установлена более ранняя версия WatchGuard System Manager и Firebox настроен в качестве DVCP-сервера, мастер получает информацию о DVCP-сервере от шлюза Firebox и перемещает эти настройки в ваш Сервер Управления. Более подробную информацию см. в  в Migration Guide.

•  Мастер настроек устанавливает IP-адрес для Списка Отозванных Сертификатов (CRL).

Устройства, которые вы добавляет в качестве управляемых клиентов, используют этот IP-адрес для подключения к Серверу Управления. Этот IP-адрес должен быть публичным адресом вашего Сервера Управления. Если вы здесь не введете IP-адрес, то мастер настроек в качестве IP адрес списка CRL будет использовать текущий IP адрес компьютера, на котором установлен Сервер Управления. Если компьютер, на котором установлен Сервер Управления, подключен к NAT устройству, то вам необходимо изменить CRL и указать публичный IP-адрес вашего Сервера Управления.

Поиск лицензионного ключа вашего Сервера Управления

В большинстве Firebox X Core and Peak приложений WatchGuard System Manager содержит лицензионный ключ, который позволяет вам управлять вашими устройствами (максимум 4 устройства). Исключение составляют только Firebox X 500 и Firebox X 550e.

Если у вас есть лицензионный ключ VPN Manager от предыдущей покупки Firebox, вы можете использовать его для Сервера Управления. Если у вас нет ни одного лицензионного ключа Сервера Управления, который позволяет управлять более чем одним Firebox или отсутствует лицензионный ключ VPN Manager, вы должны приобрести его у официального реселлера компании WatchGuard.

Открытие WatchGuard Server Center

Вы можете использовать WatchGuard Server Center для управления всеми вашими серверами WatchGuard. Для того чтобы открыть WatchGuard Server Center выполните следующее:

1.   Нажмите правой кнопкой мыши на   в панели задач или выберите Open WatchGuard Server Center. Откроется диалоговое окно Connect to WatchGuard Server Center.
2.  Введите ваши имя пользователя (Username) и пароль (Administrator passphrase).
3.   Нажать Login.

Откроется диалоговое окно WatchGuard Server Center

4.  В меню Servers  выбрать сервер для настройки.

•             Management Server (Сервер Управления)

•             Log Server (Сервер Журналов)

•             Report Server (Сервер Отчетов)

•             Quarantine Server (Сервер Карантина)

•             WebBlocker Server (Сервер WebBlocker)

Запуск и остановка серверов WatchGuard

Вы можете вручную останавливать и запускать серверы WatchGuard в любое время. При этом вам не надо отключаться от серверов. Для того чтобы остановить сервер в WatchGuard Server Center выполните следующее:

1.   В меню Servers выберите сервер, который вы хотите остановить. Например, Log Server (Сервер Журналов).
2.  Нажмите на сервер правой кнопкой мыши и выберите Stop Server. Откроется сообщение с предупреждением.
3.  Нажмите Yes для подтверждения остановки выбранного сервера. Сервер будет остановлен и в верхней части страницы сервера появится сообщение Stopped

Например, если вы выключали Сервер Журналов, то появится сообщение вида «Log Server - Stopped».

 Для того чтобы запустить сервер в WatchGuard Server Center выполните следующее:

1. В меню Servers выберите сервер, который вы хотите запустить. Например, Log Server.

2. Правой кнопкой мыши нажмите на сервер и выберите Start Server.

Сервис запустится и появится имя сервера в верхней части страницы. Например, если вы запустили сервер журнала, то появится сообщение о включении Сервера Журнала.

Купить WatchGuard:   Firebox X Core e-Series - Надёжное UTM-решение для растущего бизнеса. Firebox X Edge e-Series- Решение для информационной безопасности малых сетей и удаленных офисов.  Firebox X Peak e-Series - Используется в сложных, разветвленных сетях.