WatchGuard Firebox

Brandvägg och VPN

Förnyar lokala Firebox-certifikat via SSH; Cloud API laddar upp och installerar, medan certifikatvalet sker i Cloud UI.

Så går det till

Appliancen ansluter lokalt över SSH 4118 med låst värdnyckel eller till regionala WatchGuard Cloud API över HTTPS 443.
Lokalt läses certifikatfingeravtryck och tidigare rollval före import. Paketet överför PKCS#12 genom SSH-tunneln och väljer certifikatet för Web Server och eventuellt IKEv2. Om det misslyckas: Om WebUI fungerade före och inte svarar efter återställs Web Server-valet när det fortfarande pekar på denna installation.
Cloud laddar upp och installerar på en enhet bara med WATCHGUARD_CLOUD_INSTALL=true. Välj sedan certifikatet manuellt i WatchGuard Cloud UI.
Kontroll av Web Server kräver serverat SHA-256 på WebUI, normalt port 8080. IKEv2 kontrolleras bara genom lokalt konfigurationsval. Cloud-kontroll kräver WATCHGUARD_WEB_UI_HOST.

Anslutning: Paketet körs på appliancen. Lokalt: SSH 4118 och WebUI HTTPS 8080. Cloud: HTTPS 443 till api.usa|deu|jpn.cloud.watchguard.com.
Tjänstens portar: 4118, 8080
Ni behöver: Lokalt krävs Device Administrator, WATCHGUARD_SSH_HOST_KEY_SHA256 och SSH remote forwarding. Cloud kräver API-nyckel och read-write access ID.
Plattform: Lokalt: Fireware 12.x eller 2026.x. Cloud: Firebox Management API
Åtgärder: Discovery, Installation, Kontroll, Rollback
Paket: watchguard-firebox
Observera: Lokalt kan rollback återställa tidigare rollval med sparat tillstånd medan rollerna fortfarande använder installationens certifikat. Ett tidigare custom Firebox-signed Web Server-certifikat kan inte väljas igen. Cloud-rollback ändrar inget eftersom API:t inte gjorde certifikatvalet.
Utan entydiga fingeravtryck och läsbara rollval görs inget certifikatbyte. Lokal installation utan WebUI-svar rapporterar bara konfigurationskontroll. Paketet startar inte om Firebox och raderar inga certifikat. En lokal Firebox som bara skickar rapporter till Cloud använder lokalprofilen.
Den lokala importen använder engångslösenord i Fireware CLI. Fireware kan spara dem i sin kommandohistorik; åtkomst till enhetens historik och loggar måste skyddas.