Aller au contenu

Permalien de la page

Utilisez toujours le permalien suivant lorsque vous faites référence à cette page. Il restera inchangé dans les futures versions de l’aide.

https://docs.sophos.com/central/customer/help/fr-fr/index.html?contextId=firewall-ZeroTouch-add

Ajouter un pare-feu avec Zero Touch

Avec Zero Touch, vous spécifiez les paramètres de configuration de votre pare-feu dans Sophos Central. Votre administrateur de pare-feu connecte ensuite le pare-feu à Internet et l'active. Le pare-feu se connecte à Sophos Central, télécharge et applique la configuration, puis s’enregistre dans Sophos Central.

Conditions requises

Si vos pare-feu utilisent la version 20.0 MR1 ou ultérieure, vous pouvez les déployer avec la configuration Zero Touch.

La configuration Zero Touch est disponible pour les appareils pare-feu XGS avec un numéro de série avec un préfixe dont les deux derniers chiffres sont identiques ou supérieurs à ceux du tableau ci-dessous.

Modèle Préfixe minimum
XGS 87 r1 X01123
XGS 87w r1 X01223
XGS 107 r1 X10123
XGS 107w r1 X10223
XGS 116 r2 X11303
XGS 116w r2 X11403
XGS 126 r2 X12303
XGS 126w r2 X12403
XGS 136 r2 X13303
XGS 136w r2 X13403
XGS 2100 r1 X21016
XGS 2300 r1 X23017
XGS 3100 r1 X31018
XGS 3300 r1 X33017
XGS 4300 r2 X43014
XGS 4500 r2 X45014
XGS 5500 r2 X55013
XGS 6500 r2 X65013
XGS 7500 r1 X75006
XGS 8500 r1 X85105

Le protocole DHCP doit être activé sur le port WAN utilisé par votre administrateur de pare-feu pour se connecter à Internet. Par défaut, DHCP est activé sur le réseau WAN Port2 pour les nouveaux pare-feu Sophos.

L’ajout de plusieurs pare-feu pourrait entrainer un problème de cache, ce qui pourrait empêcher le processus de fonctionner. Pour contourner le problème, utilisez un onglet de navigation privée séparé pour connecter chaque pare-feu.

Que faire dans Sophos Central ?

Pour ajouter un pare-feu avec Zero Touch, procédez de la manière suivante :

  1. Allez dans Mes produits > Firewall Management > Pare-feu.

  2. Cliquez sur Ajouter un pare-feu.

  3. Sous Ajouter des pare-feu à Sophos Central, cliquez sur Démarrer l'installation.

    Ajouter des pare-feu dans Sophos Central.

  4. Sous Ajouter un pare-feu, saisissez le numéro de série de votre Sophos Firewall et cliquez sur Suivant.

    Fenêtre Ajouter des pare-feu.

    L’option Réclamer le pare-feu s’affiche. Le numéro de série et le modèle de votre pare-feu s'affichent.

  5. Cliquez sur Suivant.

    Fenêtre Réclamer le pare-feu.

  6. Acceptez le contrat de licence et cliquez sur Continuer.

  7. Sélectionnez le nom et le fuseau horaire du pare-feu et cliquez sur Continuer.
  8. Vérifiez les fonctions sous licence, rejoignez si vous le souhaitez le programme d’amélioration de l’expérience client, puis cliquez sur Continuer.
  9. Configurez vos paramètres LAN et activez DHCP si vous le souhaitez. Si vous activez DHCP, vous devez saisir une plage de bail DHCP.
  10. Facultatif : Cliquez sur Modifier la connexion Internet pour configurer vos paramètres WAN et cliquez sur Appliquer. Vous pouvez annuler ou réinitialiser ces paramètres si nécessaire.
  11. Cliquez sur Continuer.

  12. Sélectionnez vos paramètres de Protection réseau, puis cliquez sur Continuer.

    Fenêtre Protection réseau.

  13. Vérifiez le Résumé de la configuration, puis cliquez sur Terminer.

    Les options de Configuration Zero Touch s'affichent.

    Configuration Zero Touch.

  14. Sous Configuration Zero Touch, sélectionnez Configuration du téléchargement des pare-feu à partir de Sophos Central.

  15. Facultatif : Sous Approbation automatique de la gestion centralisée, sélectionnez Approuver automatiquement pour la gestion centralisée, puis cliquez sur Continuer.

    Si vous ne sélectionnez pas cette option, vous pourrez accepter votre pare-feu ultérieurement dans Sophos Central.

  16. Vous verrez des informations sur les étapes de déploiement du pare-feu. Cliquez sur Terminer.

    Étapes de déploiement du pare-feu.

    Votre pare-feu s'affiche sous Firewall Management - Pare-feu. Son état sera En attente de déploiement.

Que faire sur Sophos Firewall ?

Votre administrateur de pare-feu doit procéder de la manière suivante :

  1. Votre administrateur de pare-feu doit connecter le pare-feu à Internet sur un port DHCP sur le site vers lequel vous souhaitez déployer le pare-feu.

    Le pare-feu se connecte à Sophos Central, télécharge et applique la configuration, et s’enregistre dans Sophos Central.

  2. Facultatif : Saisissez l'adresse de la console d'administration Web dans votre navigateur, suivie du port 4444, pour voir la progression de l'installation dans l'assistant Sophos Firewall. Exemple : 172.16.16.16:4444. La fenêtre Configuration Zero Touch s'affiche.

    Fenêtre de la configuration Zero Touch.

    Remarque

    Si le pare-feu ne parvient pas se connecter à Sophos Central, l’administrateur du pare-feu devra résoudre le problème. Voir FAQ Zero Touch.

    Lorsque la configuration Zero Touch est terminée, l'administrateur du pare-feu verra la page de connexion de la console d'administration Web du pare-feu.

    Vous pouvez désormais ajouter le pare-feu à un groupe et le gérer via Sophos Central.

Accepter le pare-feu si vous n’avez pas sélectionné l’approbation automatique

Remarque

Si vous avez sélectionné Approuver automatiquement pour la gestion centralisée, vous pouvez ignorer cette section.

  1. Dans Sophos Central, allez dans Mes produits > Firewall Management > Pare-feu.
  2. Recherchez le numéro de série de votre pare-feu.

  3. Cliquez sur Accepter les services.

    Une fois le pare-feu accepté, les paramètres restants sont appliqués. Vous pouvez désormais ajouter le pare-feu à un groupe et le gérer via Sophos Central.

Définir un mot de passe administrateur

Remarque

Si vous ne définissez pas de mot de passe administrateur et que le pare-feu perd sa connexion internet ou se déconnecte de Sophos Central, votre administrateur pourrait avoir des difficultés à résoudre le problème.

  1. Dans Sophos Central, allez dans Mes produits > Firewall Management > Pare-feu.

    Vous voyez que votre pare-feu est maintenant connecté.

  2. Cliquez sur le nom de votre pare-feu.

    Vous êtes connecté à la console d'administration Web de votre pare-feu.

    L’invite Définir un mot de passe administrateur pour le pare-feu s’affiche.

  3. Cliquez sur Définir le mot de passe.

  4. Vous êtes redirigé vers Gestion. Faites défiler jusqu'à Paramètres de mot de passe administrateur par défaut.
  5. Saisissez et confirmez votre mot de passe et cliquez sur Appliquer, puis sur OK pour confirmer.

  6. En haut à gauche de l'écran, cliquez sur Retour à la gestion du pare-feu.

    Vous êtes redirigé vers gestion du pare-feu Sophos Central.

Se connecter au pare-feu

Votre administrateur de pare-feu doit procéder de la manière suivante :

  1. Saisissez l’adresse de la console admin Web dans votre navigateur, suivie de port 4444. Exemple : 172.16.16.16:4444.
  2. Connectez-vous à la console d'administration Web à l'aide du mot de passe que vous avez défini.

  3. Sous la section Système, allez dans Sophos Central.

    Page Sophos Central sur Sophos Firewall.

    Sous Enregistrement dans Sophos Central, l'État de l'appareil est Enregistré.

    Sous Services Sophos Central, l'état est Géré.

Ignorer Zero Touch

Vous pouvez empêcher un pare-feu de rejoindre un compte Sophos Central avec le processus Zero Touch.

Procédez comme suit :

  1. Créez un fichier nommé skip_tzt sur votre ordinateur et copiez-le sur une clé USB.

  2. Branchez la clé USB dans le pare-feu, connectez le pare-feu à Internet et activez le pare-feu.

    Le pare-feu ignorera le processus Zero Touch et vous pourrez configurer le pare-feu via la console Web à l'aide de l'assistant de configuration du pare-feu.