WatchGuard Firebox

Firewall og VPN

Fornyer lokale Firebox-certifikater via SSH; Cloud API uploader og installerer, mens certifikatvalget sker i Cloud UI.

Sådan forløber det

Appliancen forbinder lokalt over SSH 4118 med fastlåst værtsnøgle eller til det regionale WatchGuard Cloud API over HTTPS 443.
Lokalt læses certifikatfingerprints og tidligere rollevalg før import. Pakken overfører PKCS12 gennem SSH-tunnelen og vælger certifikatet til Web Server og eventuelt IKEv2. Hvis det fejler: Hvis WebUI virkede før og ikke svarer efter, gendannes Web Server-valget, når det stadig peger på denne installation.
Cloud uploader og installerer på én enhed kun med WATCHGUARD_CLOUD_INSTALL=true. Vælg derefter certifikatet manuelt i WatchGuard Cloud UI.
Kontrol af Web Server kræver det serverede SHA-256 på WebUI, normalt port 8080. IKEv2 kontrolleres kun ved lokalt konfigurationsvalg. Cloud-kontrol kræver WATCHGUARD_WEB_UI_HOST.

Forbindelse: Pakken kører på appliancen. Lokalt: SSH 4118 og WebUI HTTPS 8080. Cloud: HTTPS 443 til api.usa|deu|jpn.cloud.watchguard.com.
Tjenestens porte: 4118, 8080
I skal bruge: Lokalt kræves Device Administrator, WATCHGUARD_SSH_HOST_KEY_SHA256 og SSH remote forwarding. Cloud kræver API-nøgle og read-write access ID.
Platform: Lokalt: Fireware 12.x eller 2026.x. Cloud: Firebox Management API
Handlinger: Discovery, Installation, Kontrol, Rollback
Pakker: watchguard-firebox
Bemærk: Lokalt kan rollback gendanne tidligere rollevalg med gemt tilstand, mens rollerne stadig bruger installationens certifikat. Et tidligere custom Firebox-signed Web Server-certifikat kan ikke vælges igen. Cloud-rollback ændrer intet, da API’et ikke foretog certifikatvalget.
Uden entydige fingerprints og læsbare rollevalg foretages intet certifikatskift. Lokal installation uden WebUI-svar rapporterer kun konfigurationskontrol. Pakken genstarter ikke Firebox og sletter ingen certifikater. En lokal Firebox, der kun sender rapporter til Cloud, bruger lokalprofilen.
Den lokale import bruger engangsadgangskoder i Fireware CLI. Fireware kan gemme dem i sin kommandohistorik; adgangen til enhedens historik og logs skal beskyttes.