Guí e iniio rápio Revisión A MAfee Firewll Enterprise, Multi Firewll Eition versión 8.3.x Est guí e iniio rápio proporion instruiones e lto nivel pr l onfigurión e MAfee Firewll Enterprise, Multi Firewll Eition (en lo suesivo Firewll Enterprise, Multi Firewll Eition). 1 Verifiión el envío Asegúrese e que el pquete inluye estos elementos: Dispositivo Firewll Enterprise, Multi Firewll Eition Kit e montje en stior. DVD on el softwre e firewll. Certifio e tivión. Aesorios etllos en l hoj e ontenio. 2 Desrg e oumentión e proutos Desrgue los oumentos e los proutos. Visite el portl e soporte ténio MAfee Tehnil Support ServiePortl en mysupport.mfee.om. En Self Servie (Autoserviio), hg li en Prout Doumenttion (Doumentión e proutos). Seleione el prouto y l versión euos. 1
Desrgue estos oumentos. MAfee Firewll Enterprise Prout Guie (Guí e prouto e MAfee Firewll Enterprise) MAfee Firewll Enterprise, Multi Firewll Eition Instlltion Guie (Guí e instlión e MAfee Firewll Enterprise, Multi Firewll Eition) MAfee Firewll Enterprise Hrwre Prout Guie (Guí e prouto e hrwre e MAfee Firewll Enterprise) e su moelo MAfee Firewll Enterprise Hrwre Component Prout Note (Not e prouto el omponente e hrwre e MAfee Firewll Enterprise) Hy un guí e onfigurión e FIPS isponile uno el prouto h finlizo el proeso e ertifiión. 3 Plnifiión e l onfigurión Plnifique su onfigurión e re tenieno en uent est informión: C onmutor virtul puee onetrse un ptor físio. C onmutor virtul puee signrse uno o vrios grupos e puertos. Ls máquins virtules se onetn los onmutores virtules meinte estos grupos e puertos. Consulte l guí e instlión pr onoer ls situiones e espliegue posiles. 4 Reunión e mteriles neesrios Proporione los mteriles neesrios y ompruee que el equipo e ministrión umple los requisitos. Mteriles neesrios Dee proporionr los elementos siguientes: Equipo e ministrión Monitor Telo Cles e re 2
Requisitos el equipo e ministrión Asegúrese e que el equipo e ministrión umpl los requisitos mínimos. Firewll Enterprise Amin Console (Consol e ministrión e Firewll Enterprise) Sistem opertivo e Mirosoft Winows Server 2008 Winows 7 Winows Vist Winows XP Professionl Nvegor we Mirosoft Internet Explorer versión 7 o posterior Mozill Firefox versión 3.0 o posterior Hrwre Proesor e 2 GHz omptile on x86 2 GB e memori e sistem 300 MB e espio isponile en iso Pntll e 1024 x 768 Trjet e re Puerto USB Uni e DVD Apliión liente e Control Center Sistem opertivo e Mirosoft Winows Server 2008 Winows Server 2003 Winows XP Professionl on SP2 o posterior Winows Vist Winows 7 Hrwre Proesor Intel Pentium 4 3 GHz o superior Memori el sistem Winows Server o Winows XP: 3 GB (mínimo 2 GB) Winows Vist o Winows 7: 4 GB (3 GB mínimo) 750 MB e espio isponile en iso Uni e CD ROM Pntll e 1024 x 768 (1280 x 1024 reomenos) Trjet e re Puerto USB Uni USB on formto MS DOS (uni USB e onfigurión) 3
5 Configurión e su ispositivo moelo S7032 Configure el hrwre el ispositivo. Utilie el kit e montje en stior pr instlr el ispositivo en un stior. Si h quirio móulos e re iionles, instálelos en el ispositivo. Si ese instruiones, onsulte l guí el prouto e hrwre orresponiente l moelo el ispositivo. Conete el ispositivo un monitor y un telo. Conete l re e ministrión l puerto Ethernet on l etiquet mgr1. No onete ningún otro puerto Ethernet en este punto. 6 Configurión e ministrión ESXi y rees virtules Configure l onfigurión e ministrión en el ispositivo, instle el liente e VMwre vsphere en su equipo e ministrión y onfigure ls rees virtules. Cmio e l ontrseñ preetermin Cmie l ontrseñ preetermin e VMwre ESXi. Enien el ispositivo S7032. Cuno prez l pntll e esto, pulse F2. En el mpo Psswor (Contrseñ), esri psswor y, ontinuión, pulse Intro. Cmie l ontrseñ. Ls ontrseñs een tener l menos oho rteres. Configurión e l re e ministrión Lleve o estos psos pr onfigurr l interfz e re e ministrión que utiliz VMwre ESXi. En l pntll e esto, seleione Configure Mngement Network (Configurr re e ministrión) y, ontinuión, pulse Intro. Seleione el ptor e re que ee emplerse pr l re e ministrión. 1 Seleione Network Apters (Aptores e re) y, ontinuión, pulse Intro. 2 Asegúrese e seleionr el ptor e re on el esto Connete (Coneto) y, ontinuión, pulse Intro. Configure ls áres siguientes según lo que neesite pr su re e ministrión: VLAN IP Configurtion (Configurión e IP) IPv6 Configurtion (Configurión e IPv6) DNS Configurtion (Configurión e DNS) 4
Cuno hy termino e onfigurr l re e ministrión, plique los mios. 1 Pulse Es hst que prez l pntll Configure Mngement Network: Confirm (Configurr re e ministrión: Confirmr). 2 Pulse Y (Sí) pr plir los mios. 3 Pulse Es pr errr l sesión. Instlión el liente e VMwre vsphere Instle el liente e vsphere en el equipo e ministrión. Visite l URL que se muestr en l onsol el ispositivo S7032. Hg li en Downlo VMwre vsphere Client (Desrgr liente e VMwre vsphere). Instle el liente e VMwre vsphere, en l ventn Custom Setup (Instlión personliz) el sistente e instlión y seleione Instll VMwre vsphere Upte Servie (Instlr serviio e tulizión e VMwre vsphere). Ative su lieni e VMwre ESXi. Pr otener instruiones, onsulte l guí e instlión el moelo S7032. Configurión e rees virtules Configure ls rees virtules fin e preprrls pr el espliegue e los firewlls. Si ese ver ejemplos e onfiguriones e rees virtules, onsulte l guí e instlión el moelo S7032. Iniie el liente e VMwre vsphere y, ontinuión, onete on el ispositivo S7032. Hg li en Configurtion (Configurión) Networking (Rees) A Networking (Añir rees). Apree l ventn A Network Wizr (Asistente e iión e re). Seleione Virtul Mhine (Máquin virtul) Next (Siguiente). Apreerá l ventn Network Aess (Aeso l re). Seleione un onmutor vswith existente o ree un nuevo pr gestionr el tráfio e re e est onexión y, ontinuión, hg li en Next (Siguiente). Pr rer un nuevo onmutor vswith, seleione Crete virtul swith (Crer un onmutor virtul). Ative o estive los ptores Ethernet físios orresponientes este onmutor vswith, según lo que neesite. Pr utilizr un onmutor vswith existente, seleiónelo en l list. e Configure ls propiees el grupo e puertos. 1 En el mpo Network Lel (Etiquet e re), esri un nomre pr este grupo e puertos. 2 [Opionl] En el mpo VLAN ID (ID e VLAN), esri un ID e VLAN omprenio entre 1 y 4095. 3 Hg li en Next (Siguiente). f Compruee los mios y, ontinuión, hg li en Finish (Finlizr). 5
Conexión el firewll virtul un re Antes e l onfigurión, ee gregrse Firewll Enterprise, Virtul Appline su re virtul. En el liente e VMwre vsphere, seleione el firewll virtul. En el menú Inventory (Inventrio), seleione Virtul Mhine (Máquin virtul) Eit settings (Eitr onfigurión). Conete el firewll virtul un re. 1 Seleione Network Apter 1 (Aptor e re 1). 2 Asigne el ptor e re l onexión e re eu. 3 Asegúrese e que esté seleiono Connet t power on (Conetr l enener) y, ontinuión, hg li en OK (Aeptr). Repit el pso C pr los ptores e re el 2 l 10, según lo que neesite. 7 Instlión el softwre e ministrión e Firewll Enterprise Instle l onsol e ministrión e Firewll Enterprise y l pliión e liente e Control Center en su equipo e ministrión pr onetrse firewlls y ministrrlos. Instlión e l onsol e ministrión e Firewll Enterprise Utilie l onsol e ministrión en entornos en los que pue tener un número pequeño e firewlls pr ministrr, o omo opi e seguri e Control Center. Inserte el DVD e softwre el firewll. Ejeute el rhivo e l Firewll Enterprise Amin Console (Consol e ministrión e Firewll Enterprise) setup.exe. Sig ls instruiones que preen en pntll pr ompletr el progrm e instlión. MAfee reomien utilizr l onfigurión preetermin. Instlión e l pliión liente e Control Center Utilie l pliión liente e Control Center pr onetr on el servior e ministrión e Control Center. Iniie sesión en el equipo e ministrión omo ministror. Inserte el DVD e softwre el firewll. Ejeute el rhivo e l pliión e liente e Firewll Enterprise Control Center CCnnnlientsetup.exe (one nnn es l versión). Sig ls instruiones que preen en pntll. 1 Si y hy otr versión e l pliión liente e Control Center instl en el equipo, ei si ese soresriirl o instlr est nuev versión en un uiión istint. Relie ls seleiones que esee y hg li en Next (Siguiente). 2 Aepte l onfigurión preetermin uno se posile y hg li en Next (Siguiente) hst ompletr el sistente. 6
8 Configurión e Firewll Enterprise, Virtul Appline Puee neesitr eterminr qué métoo ee utilizrse pr rer su onfigurión iniil. Puee utilizr tnto el progrm e iniio rápio el liente e VMwre Vsphere omo l onsol e ministrión y l onfigurión preetermin e fári. Uso el progrm e iniio rápio Puee ompletr l onfigurión iniil eieno l líne e omnos en el liente e VMwre vsphere. En l fih Getting Strte (Introuión), hg li en Power on this virtul mhine (Enener est máquin virtul) pr iniir el ispositivo Firewll Enterprise, Virtul Appline. Hg li en l pestñ Console (Consol). Un vez onluio el iniio, pree el progrm e iniio rápio. Hg li en ulquier lugr entro e l ventn e l onsol y pulse Intro. Complete el progrm e iniio rápio introuieno l informión soliit. No registre utomátimente los firewlls virtules en Control Center en este punto. Uso e l onfigurión preetermin e l onsol e ministrión Firewll Enterprise, Virtul Appline inluye opiones e onfigurión preetermins que permiten ompletr l onfigurión ese l onsol e ministrión. En l fih Getting Strte (Introuión), hg li en Power on this virtul mhine (Enener est máquin virtul) pr iniir el ispositivo Firewll Enterprise, Virtul Appline. Cuno el ispositivo no enuentr un rhivo e onfigurión y no hy respuest en l líne e omnos, el ispositivo rg l onfigurión preetermin. Si ese esignr l ireión IP y l másr e re e l interfz intern, ee eer l ispositivo trvés e l onsol. 1 Pulse Intro uno el ispositivo usque l onfigurión. 2 Pulse M si ese l onfigurión mínim y sig ls iniiones. Conete el equipo e ministrión l re que esté onet on el puerto e re interno el firewll. Iniie l onsol e ministrión seleionno Iniio Toos los progrms MAfee MAfee Firewll Enterprise v8 Amin Console (Consol e ministrión). 7
Conétese l ireión IP intern el firewll on est onfigurión preetermin: Nomre e host: <MACress>_fwlol.om Direión IP: 192.168.1.250 (intern) o l ireión IP que espeifió pr un onfigurión mínim, 192.168.2.250 (extern) Nomre e usurio: min Contrseñ: min Pr otener informión omplet er e to l onfigurión preetermin, onsulte l MAfee Firewll Enterprise Prout Guie (Guí e prouto e MAfee Firewll Enterprise). e Sig ls iniiones pr mir su ontrseñ. Ls ontrseñs een tener l menos oho rteres lfnumérios. 9 Configurión e Control Center, Virtul Appline y iión e firewlls Es neesrio onfigurr Control Center, Virtul Appline pr poer ministrr firewlls. Configurión e Control Center, Virtul Appline Configure Control Center, Virtul Appline 1 En el liente e VMwre vsphere, seleione Control Center. 2 En el menú Inventory (Inventrio), seleione Virtul Mhine (Máquin virtul) Eit settings (Eitr onfigurión). Apreerá l ventn Virtul Mhine Properties (Propiees e l máquin virtul). 3 Conete Control Center on l re eu. Seleione Network Apter 1 (Aptor e re 1). Asigne el ptor e re l onexión e re eu. Asegúrese e que esté seleiono Connet t power on (Conetr l enener) y, ontinuión, hg li en OK (Aeptr). 4 Lleve o l onfigurión iniil. En l fih Getting Strte (Introuión), hg li en Power on this virtul mhine (Enener est máquin virtul) pr iniir Control Center. Hg li en l pestñ Console (Consol). Un vez ompleto el iniio, preerá el mensje "Serhing for onfigurtion" (Busno onfigurión). Hg li en ulquier lugr entro e l ventn e l onsol y, ontinuión, pulse M. Complete el proeso e onfigurión iniil introuieno l informión soliit. 8
Aiión e firewlls Control Center, Virtul Appline Ative el eso Seure Shell (SSH) pr firewll Agregr un firewll o un lúster HA Pr gregr firewlls, Control Center, Virtul Appline ee isponer e eso SSH l firewll. 1 Utilie Firewll Enterprise Amin Console (Consol e ministrión e Firewll Enterprise) pr onetr on el firewll. 2 Ative l regl e ontrol e eso SSH pr permitir que Control Center se onete on el firewll. Lleve o estos psos pr gregr un nuevo firewll o lúster HA Control Center, Virtul Appline. 1 En l rr e nvegión e l pliión liente e Control Center, seleione Poliy (Diretiv). Si ese ver ls esripiones e ls opiones, pulse F1. 2 Complete el sistente pr gregr un firewll o un lúster y, ontinuión, hg li en Next (Siguiente). Pr gregr un firewll inepeniente, hg ole li en el noo Firewlls el árol Poliy (Diretiv). Pr gregr un lúster e lt isponiili, hg ole li en el noo Clusters (Clústeres) el árol Poliy (Diretiv). 3 Complete l informión e l págin Firewll Connetion Informtion (Informión e onexión e firewll) y, ontinuión, hg li en Next (Siguiente). 4 En l págin Firewll Registrtion Informtion (Informión e registro e firewll), seleione Register the firewll with this Mngement Server (Registrr el firewll en este servior e ministrión). 5 Hg li en Next (Siguiente). 6 En l págin Resumen, ompruee l informión y hg li en Registrr. 7 Un vez onluio orretmente el registro, hg li en Siguiente. 8 Reupere elementos y tegorís e este firewll o lúster y gréguelos Control Center, Virtul Appline. En l págin Retrievl of the Firewll into Control Center (Reuperión el firewll on estino Control Center), seleione los elementos y tegorís que esee reuperr. Hg li en Finish (Finlizr). 9 Compruee l omuniión entre el firewll o lúster y el servior e ministrión. En l rr e nvegión, hg li en Dshors (Pneles). Hg li en l fih Firewlls y ompruee que pree un luz vere l lo el firewll o lúster. 9
10
11
Copyright 2012 MAfee, In. Que prohii l opi sin utorizión previ. MAfee y el logotipo e MAfee son mrs omeriles o mrs omeriles registrs e MAfee, In. o e sus empress fililes en EE. UU. y en otros píses. Los emás nomres y mrs pueen ser relmos omo propie e otros. 12 700-4046A02