McAfee Firewall Enterprise

Transcription

1 Guide de démarrage rapide Révision B McAfee Firewall Enterprise version 8.3.x Ce guide de démarrage rapide fournit des instructions générales sur la configuration de McAfee Firewall Enterprise (ci-après Firewall Enterprise). 1 Vérifier la livraison Vérifiez que votre colis inclut tous les éléments de la liste de colisage. 2 Télécharger la documentation produit Téléchargez la documentation produit pour votre version ou modèle. a Rendez-vous sur le site mysupport.mcafee.com, puis sélectionnez Libre-service Documentation produit. b Téléchargez ces documents : Guide produit de McAfee Firewall Enterprise Guide produit du matériel McAfee Firewall Enterprise Fiche produit des composants matériels de McAfee Firewall Enterprise Un guide de configuration FIPS est disponible une fois le processus de certification du produit terminé. 3 Préparer votre configuration Consultez le chapitre Planification du Guide produit pour planifier l'intégration du pare-feu dans votre réseau. a Complétez le formulaire de réponse de l'assistant Démarrage rapide. b Complétez la liste de vérification de l'intégration. 4 Rassembler le matériel nécessaire Vérifiez que vous disposez de tous les éléments nécessaires pour configurer votre pare-feu. 1

2 Ordinateur de gestion Un des systèmes d'exploitation Microsoft suivants : Windows Server 2008 Windows XP Professionnel Windows Vista Windows 7 Un des navigateurs web suivants : Microsoft Internet Explorer, version 7 ou ultérieure Mozilla Firefox, version 3.0 ou ultérieure Configuration matérielle minimale : Processeur compatible 2 GHz x86 Affichage 1024 x Go de mémoire système Carte réseau (pour la connexion à votre pare-feu) 300 Mo d'espace disque disponible Port USB Autre matériel Moniteur Clavier Câbles réseau Lecteur USB pour transférer le fichier de configuration (ci-après lecteur USB de configuration) Le lecteur USB de configuration doit être formaté avec le système de fichiers FAT, FAT16 ou FAT32. Câble série Si votre livraison inclut un lecteur USB d'installation, celui-ci ne peut pas être utilisé pour stocker le fichier de configuration. Utilisez un câble de console série : 1,8 m, adaptateur RJ-45 à DB-9 femelle, référence Installation de la console d'administration sur l'ordinateur de gestion Insérez le CD Outils de gestion dans le lecteur de votre ordinateur de gestion, puis suivez les instructions à l'écran du programme d'installation. McAfee recommande d'utiliser les paramètres par défaut. 6 Configurer votre appliance Firewall Enterprise Vous devez installer votre appliance avant de la mettre sous tension. a Utilisez le kit de montage en rack pour installer votre appliance. b Si vous avez acheté des modules réseau en option, installez-les. 2

3 c d Connectez un écran et un clavier à l'appliance. Connectez l'appliance aux réseaux interne et externe. Si votre appliance compte plusieurs modules réseau, connectez les réseaux au module réseau situé dans la baie supérieure gauche. Connectez le réseau externe au port réseau 0. Connectez le réseau interne au port réseau 1. Ne mettez pas l'appliance sous tension. 7 Créer votre configuration initiale Choisissez la méthode à utiliser pour créer la configuration initiale. Utilisez l'assistant Démarrage rapide sur votre ordinateur de gestion pour créer un fichier de configuration. Utilisez la console d'administration avec les paramètres par défaut. Le mode FIPS requiert des modifications matérielles, une mise à jour logicielle et des modifications de configuration. Reportez-vous au Guide de configuration FIPS de McAfee Firewall Enterprise. Utilisation de l'assistant Démarrage rapide pour créer un fichier de configuration Cette option vous permet de transférer le fichier de configuration au pare-feu à l'aide d'un câble série ou d'un lecteur USB de configuration. Avant de commencer Si vous utilisez un lecteur USB de configuration, insérez-le dans l'un des ports USB de l'ordinateur de gestion. Si votre livraison incluait un lecteur USB d'installation fourni par McAfee, ne l'utilisez pas pour stocker le fichier de configuration ou pour y écrire des données. Ce lecteur USB est destiné uniquement à l'installation logicielle. a Exécutez l'assistant Démarrage rapide en sélectionnant Démarrer Tous les programmes McAfee McAfee Firewall Enterprise v8 Assistant Démarrage rapide. Suivez les instructions de l'assistant Démarrage rapide pour brancher le câble série ou enregistrer le fichier sur un lecteur USB de configuration. b Appliquez le fichier de configuration à l'appliance. Si vous utilisez un câble série, l'assistant Démarrage rapide diffuse le fichier de configuration sur l'appliance. Si vous utilisez un lecteur USB de configuration, insérez-le dans l'appliance. c Mettez l'appliance sous tension, puis patientez pendant le chargement de la configuration initiale. Une invite de connexion s'affiche. 3

4 d e Débranchez le câble série ou retirez le lecteur USB de configuration de l'appliance. Gérez le pare-feu à l'aide de la console d'administration sur votre ordinateur de gestion. 1 Connectez votre ordinateur de gestion au réseau connecté au port réseau interne du pare-feu. 2 Connectez-vous à l'adresse IP interne du pare-feu. Utilisation des paramètres de configuration par défaut de la console d'administration Cette option vous permet d'effectuer la configuration à l'aide de la console d'administration et des paramètres de configuration par défaut. Avant de commencer Le port réseau 1 de l'appliance Firewall Enterprise doit être connecté à un réseau. S'il ne l'est pas, la configuration par défaut ne s'applique pas. a Mettez l'appliance sous tension, puis patientez pendant le chargement de la configuration. Si l'appliance ne trouve pas de fichier de configuration et si la ligne de commande ne reçoit aucune réponse, l'appliance charge les paramètres par défaut. b Si vous spécifiez l'adresse IP et le masque réseau de l'interface interne à ce moment-là : 1 Appuyez sur Entrée lorsque l'appliance recherche la configuration. 2 Appuyez sur la touche M pour effectuer une configuration minimale, puis suivez les instructions. c d Connectez l'ordinateur de gestion au réseau que vous avez utilisé pour le port réseau 1 de l'étape 6. Démarrez la console d'administration et connectez-vous à l'adresse IP interne du pare-feu à l'aide des paramètres par défaut suivants : Nom d'hôte : <MACaddress>_fwlocal.com Adresse IP : (interne) ou l'adresse IP que vous avez spécifiée pour effectuer une configuration minimale, (externe) Nom d'utilisateur : admin Mot de passe : admin Pour plus d'informations sur les paramètres par défaut, reportez-vous au Guide produit. e Pour modifier votre mot de passe (huit caractères alphanumériques minimum), suivez les instructions à l'écran. 4

5 8 Effectuer des tâches post-configuration McAfee recommande d'effectuer les tâches post-configuration décrites ci-après. Reportez-vous au guide produit. a b Vérifiez que votre pare-feu est à jour. Vérifiez la date et l'heure, et recherchez les mises à jour logicielles et de signatures. Effectuez la configuration du réseau. Configurez et connectez toute interface réseau supplémentaire. Configurez le routage statique et dynamique. Effectuez toute modification de configuration DNS. c Configurez votre stratégie de pare-feu. Configurez des comptes pour d'autres administrateurs. Configurez des règles de contrôle d'accès. Configurez des règles SSL. Configurez McAfee Logon Collector ou un serveur d'authentification externe pour valider l'identité de l'utilisateur. 5

6 6

7 7

8 Copyright 2013 McAfee, Inc. Copie sans autorisation interdite. McAfee et le logo McAfee sont des marques commerciales ou des marques commerciales déposées de McAfee, Inc. ou de ses filiales aux Etats-Unis et dans d'autres pays. Les autres noms et marques sont la propriété de leurs détenteurs respectifs. 8 B03