> For the complete documentation index, see [llms.txt](https://docs.plenit.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plenit.com/docs-pt/productos/servers/how-to/como-implementar-um-watchguard-fireboxv-na-cloud.md).

# Como Implementar um WatchGuard FireboxV na Cloud

Implementa e configura um firewall virtual WatchGuard FireboxV a partir do Marketplace.

WatchGuard FireboxV é um firewall virtual para Segurança perimetral, VPN, routing e filtragem de tráfego.

Como VNF, implementas numa subscrição de **Servidores** e o conectas às tuas redes.

> #### 👍 O que consegues
>
> Um FireboxV implementado, ligado às tuas redes e pronto para configurar políticas e serviços de segurança.

Neste guia aprenderás a:

* Criar um servidor VNF com a imagem **WatchGuard FireboxV 12.11.3**.
* Concluir o assistente inicial do appliance.
* Ativar e configurar as suas interfaces adicionais.
* Registar a licença, se o teu caso o exigir.

Para uma implementação equivalente com Fortinet, consulta [Como Implementar um FortiGate VNF na Cloud](/docs-pt/productos/servers/how-to/how-to-deploy-a-fortigate-vnf.md).

### Antes de começar

Precisas de:

* Uma subscrição ativa de **Servidores** e permissões para criar servidores.
* As redes onde ligarás o FireboxV: **IP Direta**, **Padrão**, **VPC** ou **Layer 2**.
* Uma janela de manutenção se o firewall substituir um equipamento em produção.

O acesso ao portal da WatchGuard não é necessário para implementar nem testar o VNF. Necessitarás dele se migrares uma licença, registares o dispositivo ou ativares serviços de segurança pagos.

> #### 📘 O registo pode esperar
>
> Podes concluir a implementação e a configuração básica antes de licenciar o FireboxV.

### Passo 1. Cria o servidor FireboxV

No painel, vai a **Nova subscrição → Nova subscrição de Servidores**.

Define um nome que identifique a sua função e localização. Por exemplo:

* `fireboxv-core-madrid`
* `wg-firewall-hq`
* `fireboxv-cliente-prod`

<figure><img src="https://1427657614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FxksPMyYRDCe4qKkhbpcY%2Fuploads%2FBN3VCnlJA9ONK435AdkP%2FCrea%20un%20nuevo%20servidor%20para%20alojar%20el%20VNF%20WatchGuard%20FireboxV.jpg?alt=media&amp;token=65fe63c8-e21f-41f3-a4fc-455d6231fda8" alt=""><figcaption><p>Cria um novo servidor para alojar o VNF WatchGuard FireboxV</p></figcaption></figure>

### Passo 2. Seleciona a zona e os recursos

Escolhe a região e a zona onde o servidor ficará alojado. Devem encaixar com o restante da infraestrutura.

Como ponto de partida, atribui **4 vCPU** e **8 GB de RAM**. Ajusta esses recursos conforme o tráfego esperado, as VPN e os serviços de segurança ativos.

Mantém o disco de sistema do VNF no volume pequeno exigido pela imagem. Adiciona discos adicionais se precisares de mais espaço. Recomenda-se um máximo de **1 TB** por disco, embora possas adicionar vários.

<figure><img src="https://1427657614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FxksPMyYRDCe4qKkhbpcY%2Fuploads%2FoG7VU3q9KFX6hiEHbLMW%2FAjusta%20los%20recursos%20seg%C3%BAn%20el%20tr%C3%A1fico%20esperado%20y%20el%20tama%C3%B1o%20del%20cliente%20(1).jpg?alt=media&amp;token=754b4ed8-fd1c-47ed-9949-0c5de014a693" alt=""><figcaption><p>Ajusta os recursos segundo o tráfego esperado e o tamanho do cliente</p></figcaption></figure>

### Passo 3. Seleciona a imagem FireboxV

Na secção **Imagens**, abre o **Marketplace** e seleciona **WatchGuard FireboxV 12.11.3**.

<figure><img src="https://1427657614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FxksPMyYRDCe4qKkhbpcY%2Fuploads%2FpnnhAVEbc5gCa7hO4fvM%2FSelecciona%20la%20imagen%20oficial%20WatchGuard%20FireboxV%20desde%20el%20Marketplace.jpg?alt=media&amp;token=cf130367-9686-4923-90aa-739c861dc041" alt=""><figcaption><p>Seleciona a imagem oficial WatchGuard FireboxV a partir do Marketplace</p></figcaption></figure>

### Passo 4. Configura as redes antes de arrancar

Atribui as interfaces de que o teu design necessite. Inclui pelo menos uma interface de gestão. Para ela, geralmente convém uma rede **IP Direta** ou **Padrão**.

Adiciona interfaces adicionais para as redes internas, a DMZ ou qualquer outra zona de segurança.

<figure><img src="https://1427657614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FxksPMyYRDCe4qKkhbpcY%2Fuploads%2FOGRwzRUJQeQtKAo6nQqK%2FConfigura%20la%20interfaz%20de%20gesti%C3%B3n%20y%20las%20interfaces%20adicionales%20necesarias.jpg?alt=media&amp;token=48fdc18c-ba0f-4f3f-8be1-0b782befbe6d" alt=""><figcaption><p>Configura a interface de gestão e as interfaces adicionais necessárias</p></figcaption></figure>

#### Comportamento inicial das interfaces

O FireboxV aplica uma configuração inicial própria às suas interfaces:

| Interface            | Papel inicial   | Endereço inicial | DHCP       | Estado      |
| -------------------- | --------------- | ---------------- | ---------- | ----------- |
| `eth0`               | Externa (WAN)   | Cliente DHCP     | Cliente    | Ativa       |
| `eth1`               | Confiável (LAN) | `10.0.1.1/24`    | Servidor   | Ativa       |
| `eth2` e posteriores | Opcional        | `10.0.x.1/24`    | Desativado | Desativadas |

As redes **IP Direta**, **Padrão** e **VPC** atribuem endereços por DHCP. No entanto, as interfaces adicionais aparecem inicialmente desativadas no FireboxV.

Depois do primeiro arranque, ativa-as e configura-as como **Cliente DHCP**. Numa rede **Layer 2**, configura o endereço IP manualmente.

### Passo 5. Conclui o assistente inicial

Quando o servidor estiver ativo, abre a interface web do FireboxV usando o IP da rede de gestão.

Também o podes administrar com **WatchGuard System Manager (WSM)** ou através da CLI. Usa a interface web para o primeiro arranque.

As credenciais iniciais dependem da imagem. Altera-as durante o assistente e guarda as novas palavras-passe num local seguro.

> 📸 **Captura sugerida:** ecrã de acesso ao FireboxV.\
> **Legenda:** Acede à interface web com o utilizador administrador.

No assistente, escolhe **Criar uma nova configuração** para uma implementação nova. Se migrares um dispositivo existente, podes restaurar uma cópia de segurança compatível.

#### Configura a interface Externa

A interface **Externa** é a saída WAN. Seleciona **DHCP** ou um endereço IP estático, consoante a rede de saída.

Na maioria das implementações cloud, DHCP é suficiente. Podes omitir o teste de conectividade se a topologia ainda não estiver completa.

#### Configura a interface Confiável

A interface **Confiável** serve como LAN interna. Por defeito usa `10.0.1.1/24` e fornece DHCP.

Define o intervalo de rede e decide quem fornecerá os endereços:

* Mantém o DHCP do FireboxV se não existir outro serviço DHCP.
* Desativa-o se já tiveres um servidor DHCP nessa rede.

#### Protege as contas de administração

O FireboxV inclui dois perfis principais:

| Conta    | Acesso                            |
| -------- | --------------------------------- |
| `admin`  | Administração completa            |
| `status` | Consulta de configuração e estado |

Usa palavras-passe robustas e distintas. Podes usar `status` para dar acesso apenas de leitura.

Não habilites uma gestão remota ampla durante o assistente. Limita-a depois a IPs de administração concretos, como um escritório ou um bastion.

Configura também o fuso horário correto. Assim poderás correlacionar os registos com os da plataforma.

### Passo 6. Ativa as interfaces adicionais

Depois de concluir o assistente, revê cada NIC adicional ligada na plataforma:

1. Vai a **Rede → Interfaces** no FireboxV.
2. Seleciona a interface correspondente, por exemplo `eth2`.
3. Marca-a como **Ativada**.
4. Configura o seu endereçamento conforme o tipo de rede.

> 📸 **Captura sugerida:** lista de interfaces com uma interface adicional desativada.\
> **Legenda:** As interfaces adicionais aparecem desativadas por defeito.

#### Redes com DHCP

Para redes **IP Direta**, **Padrão** ou **VPC**, altera o modo de IP da interface para **Cliente DHCP**. Depois verifica se recebe o endereço atribuído na subscrição.

> 📸 **Captura sugerida:** configuração de interface com **Cliente DHCP**.\
> **Legenda:** Configura a NIC como cliente DHCP para usar o IP atribuído pela plataforma.

#### Redes Layer 2

As redes **Layer 2** não fornecem DHCP por defeito. Configura um endereço IP manual dentro do intervalo definido para essa rede.

### Passo 7. Aplica as definições iniciais de segurança

Depois da implementação, revê estas medidas:

* Altera a porta HTTPS de administração para uma não standard, como `8443`.
* Limita o acesso administrativo por IP de origem.
* Revê e adapta as políticas predefinidas ao modelo de segurança do cliente.
* Instala o WatchGuard System Manager se precisares de monitorização, relatórios ou gestão centralizada.

### Passo 8. Valida a implementação

Confirma o seguinte antes de dar o serviço por operacional:

* Podes aceder à interface web ou ao WSM.
* Cada interface tem o endereço IP correto.
* Existe conectividade entre as redes que se devem comunicar.
* A hora do equipamento coincide com o fuso horário configurado.

### Resolução de problemas

| Problema                                        | Causa habitual                         | O que fazer                                                 |
| ----------------------------------------------- | -------------------------------------- | ----------------------------------------------------------- |
| Uma interface adicional não tem conectividade   | Está desativada ou tem um IP incorreto | Ativa-a e usa Cliente DHCP, ou configura um IP manual em L2 |
| Não consegues aceder a partir da rede de gestão | IP, porta ou política incorretos       | Revê o IP, a porta HTTPS e as políticas de acesso           |
| Os registos mostram uma hora incorreta          | Fuso horário mal configurado           | Ajusta o fuso horário no FireboxV                           |
| O tráfego sai, mas não regressa                 | Faltam rotas ou regras                 | Revê o routing e as políticas em ambas as extremidades      |
| O WSM não liga                                  | Credenciais, IP ou porta incorretos    | Verifica utilizador, palavra-passe, endereço e porta        |

### Opcional: regista e licencia o FireboxV

O registo é útil se migrares de um appliance físico ou precisares de serviços como antivírus, IPS, filtragem web ou reputação.

Se já tens um Firebox físico:

1. Entra no portal da WatchGuard com a conta de partner ou cliente.
2. Localiza o dispositivo físico registado.
3. Segue o procedimento da WatchGuard para mover ou associar a licença ao FireboxV.

Uma vez associada a licença, descarrega a **Feature Key** do dispositivo virtual. Guarda-a no repositório interno do cliente.

Na interface web do FireboxV, abre a secção de licenciamento, cola a Feature Key completa e guarda as alterações. As subscrições associadas ficarão disponíveis e poderás rever as suas datas de expiração.

### Conclusão

A implementação consiste em criar o VNF, atribuir as redes adequadas e concluir o assistente inicial.

Depois, ativa as interfaces adicionais e ajusta o respetivo endereçamento. Regista e licencia o equipamento apenas quando precisares de migrar licenças ou ativar serviços avançados.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.plenit.com/docs-pt/productos/servers/how-to/como-implementar-um-watchguard-fireboxv-na-cloud.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.