> For the complete documentation index, see [llms.txt](https://docs.plenit.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plenit.com/productos/servers/how-to/como-desplegar-un-watchguard-fireboxv-en-la-nube.md).

# Cómo Desplegar un WatchGuard FireboxV en la Nube

Despliega y configura un firewall virtual WatchGuard FireboxV desde el Marketplace.

WatchGuard FireboxV es un firewall virtual para seguridad perimetral, VPN, routing y filtrado de tráfico.

Como VNF, lo despliegas en una suscripción de **Servidores** y lo conectas a tus redes.

> #### 👍 Qué consigues
>
> Un FireboxV desplegado, conectado a tus redes y listo para configurar políticas y servicios de seguridad.

En esta guía aprenderás a:

* Crear un servidor VNF con la imagen **WatchGuard FireboxV 12.11.3**.
* Completar el asistente inicial del appliance.
* Habilitar y configurar sus interfaces adicionales.
* Registrar la licencia, si tu caso lo requiere.

Para un despliegue equivalente con Fortinet, consulta [Cómo Desplegar un FortiGate VNF en la Nube](/productos/servers/how-to/how-to-deploy-a-fortigate-vnf.md).

### Antes de empezar

Necesitas:

* Una suscripción activa de **Servidores** y permisos para crear servidores.
* Las redes donde conectarás el FireboxV: **IP Directa**, **Estándar**, **VPC** o **Layer 2**.
* Una ventana de mantenimiento si el firewall sustituirá un equipo en producción.

El acceso al portal de WatchGuard no es necesario para desplegar ni probar el VNF. Lo necesitarás si migras una licencia, registras el dispositivo o activas servicios de seguridad de pago.

> #### 📘 El registro puede esperar
>
> Puedes completar el despliegue y la configuración básica antes de licenciar el FireboxV.

### Paso 1. Crea el servidor FireboxV

En el panel, ve a **Nueva suscripción → Nueva suscripción de Servidores**.

Define un nombre que identifique su función y ubicación. Por ejemplo:

* `fireboxv-core-madrid`
* `wg-firewall-hq`
* `fireboxv-cliente-prod`

<figure><img src="https://70579932-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FxksPMyYRDCe4qKkhbpcY%2Fuploads%2FBN3VCnlJA9ONK435AdkP%2FCrea%20un%20nuevo%20servidor%20para%20alojar%20el%20VNF%20WatchGuard%20FireboxV.jpg?alt=media&amp;token=65fe63c8-e21f-41f3-a4fc-455d6231fda8" alt=""><figcaption><p>Crea un nuevo servidor para alojar el VNF WatchGuard FireboxV</p></figcaption></figure>

### Paso 2. Selecciona zona y recursos

Elige la región y la zona donde residirá el servidor. Deben encajar con el resto de la infraestructura.

Como punto de partida, asigna **4 vCPU** y **8 GB de RAM**. Ajusta esos recursos según el tráfico esperado, las VPN y los servicios de seguridad activos.

Mantén el disco de sistema del VNF en el volumen pequeño requerido por la imagen. Añade discos adicionales si necesitas más espacio. Se recomienda un máximo de **1 TB** por disco, aunque puedes añadir varios.

<figure><img src="https://70579932-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FxksPMyYRDCe4qKkhbpcY%2Fuploads%2FoG7VU3q9KFX6hiEHbLMW%2FAjusta%20los%20recursos%20seg%C3%BAn%20el%20tr%C3%A1fico%20esperado%20y%20el%20tama%C3%B1o%20del%20cliente%20(1).jpg?alt=media&amp;token=754b4ed8-fd1c-47ed-9949-0c5de014a693" alt=""><figcaption><p>Ajusta los recursos según el tráfico esperado y el tamaño del cliente</p></figcaption></figure>

### Paso 3. Selecciona la imagen FireboxV

En la sección **Imágenes**, abre el **Marketplace** y selecciona **WatchGuard FireboxV 12.11.3**.

<figure><img src="https://70579932-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FxksPMyYRDCe4qKkhbpcY%2Fuploads%2FpnnhAVEbc5gCa7hO4fvM%2FSelecciona%20la%20imagen%20oficial%20WatchGuard%20FireboxV%20desde%20el%20Marketplace.jpg?alt=media&amp;token=cf130367-9686-4923-90aa-739c861dc041" alt=""><figcaption><p>Selecciona la imagen oficial WatchGuard FireboxV desde el Marketplace</p></figcaption></figure>

### Paso 4. Configura las redes antes de arrancar

Asigna las interfaces que necesite tu diseño. Incluye al menos una interfaz de gestión. Para ella, suele convenir una red **IP Directa** o **Estándar**.

Añade interfaces adicionales para las redes internas, la DMZ o cualquier otra zona de seguridad.

<figure><img src="https://70579932-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FxksPMyYRDCe4qKkhbpcY%2Fuploads%2FOGRwzRUJQeQtKAo6nQqK%2FConfigura%20la%20interfaz%20de%20gesti%C3%B3n%20y%20las%20interfaces%20adicionales%20necesarias.jpg?alt=media&amp;token=48fdc18c-ba0f-4f3f-8be1-0b782befbe6d" alt=""><figcaption><p>Configura la interfaz de gestión y las interfaces adicionales necesarias</p></figcaption></figure>

#### Comportamiento inicial de las interfaces

FireboxV aplica una configuración inicial propia a sus interfaces:

| Interfaz             | Rol inicial    | Dirección inicial | DHCP        | Estado       |
| -------------------- | -------------- | ----------------- | ----------- | ------------ |
| `eth0`               | External (WAN) | Cliente DHCP      | Cliente     | Activa       |
| `eth1`               | Trusted (LAN)  | `10.0.1.1/24`     | Servidor    | Activa       |
| `eth2` y posteriores | Optional       | `10.0.x.1/24`     | Desactivado | Desactivadas |

Las redes **IP Directa**, **Estándar** y **VPC** entregan direcciones mediante DHCP. Sin embargo, las interfaces adicionales aparecen inicialmente desactivadas en FireboxV.

Después del primer arranque, habilítalas y configúralas como **DHCP Client**. En una red **Layer 2**, configura la dirección IP manualmente.

### Paso 5. Completa el asistente inicial

Cuando el servidor esté activo, abre la interfaz web de FireboxV usando la IP de la red de gestión.

También puedes administrarlo con **WatchGuard System Manager (WSM)** o mediante la CLI. Usa la interfaz web para el primer arranque.

Las credenciales iniciales dependen de la imagen. Cámbialas durante el asistente y guarda las nuevas contraseñas en un lugar seguro.

> 📸 **Captura sugerida:** pantalla de acceso a FireboxV.\
> **Pie:** Accede a la interfaz web con el usuario administrador.

En el asistente, elige **Create a new configuration** para un despliegue nuevo. Si migras un dispositivo existente, puedes restaurar una copia de seguridad compatible.

#### Configura la interfaz External

La interfaz **External** es la salida WAN. Selecciona **DHCP** o una dirección IP estática, según la red de salida.

En la mayoría de despliegues cloud, DHCP es suficiente. Puedes omitir la prueba de conectividad si la topología aún no está completa.

#### Configura la interfaz Trusted

La interfaz **Trusted** sirve como LAN interna. Por defecto usa `10.0.1.1/24` y ofrece DHCP.

Define el rango de red y decide quién entregará las direcciones:

* Mantén el DHCP de FireboxV si no existe otro servicio DHCP.
* Desactívalo si ya tienes un servidor DHCP en esa red.

#### Protege las cuentas de administración

FireboxV incluye dos perfiles principales:

| Cuenta   | Acceso                             |
| -------- | ---------------------------------- |
| `admin`  | Administración completa            |
| `status` | Consulta de configuración y estado |

Usa contraseñas robustas y distintas. Puedes usar `status` para dar acceso de solo lectura.

No habilites una gestión remota amplia durante el asistente. Limítala después a IPs de administración concretas, como una oficina o un bastión.

Configura también la zona horaria correcta. Así podrás correlacionar los logs con los de la plataforma.

### Paso 6. Habilita las interfaces adicionales

Tras completar el asistente, revisa cada NIC adicional conectada en la plataforma:

1. Ve a **Network → Interfaces** en FireboxV.
2. Selecciona la interfaz correspondiente, por ejemplo `eth2`.
3. Márcala como **Enabled**.
4. Configura su direccionamiento según el tipo de red.

> 📸 **Captura sugerida:** listado de interfaces con una interfaz adicional deshabilitada.\
> **Pie:** Las interfaces adicionales aparecen deshabilitadas por defecto.

#### Redes con DHCP

Para redes **IP Directa**, **Estándar** o **VPC**, cambia el modo de IP de la interfaz a **DHCP Client**. Después verifica que recibe la dirección asignada en la suscripción.

> 📸 **Captura sugerida:** configuración de interfaz con **DHCP Client**.\
> **Pie:** Configura la NIC como cliente DHCP para usar la IP asignada por la plataforma.

#### Redes Layer 2

Las redes **Layer 2** no entregan DHCP por defecto. Configura una dirección IP manual dentro del rango definido para esa red.

### Paso 7. Aplica los ajustes iniciales de seguridad

Después del despliegue, revisa estas medidas:

* Cambia el puerto HTTPS de administración a uno no estándar, como `8443`.
* Limita el acceso administrativo por IP de origen.
* Revisa y adapta las políticas predeterminadas al modelo de seguridad del cliente.
* Instala WatchGuard System Manager si necesitas monitorización, reporting o gestión centralizada.

### Paso 8. Valida el despliegue

Comprueba lo siguiente antes de dar el servicio por operativo:

* Puedes acceder a la interfaz web o a WSM.
* Cada interfaz tiene la dirección IP correcta.
* Existe conectividad entre las redes que deben comunicarse.
* La hora del equipo coincide con la zona horaria configurada.

### Resolución de problemas

| Problema                                     | Causa habitual                               | Qué hacer                                                     |
| -------------------------------------------- | -------------------------------------------- | ------------------------------------------------------------- |
| Una interfaz adicional no tiene conectividad | Está deshabilitada o tiene una IP incorrecta | Habilítala y usa DHCP Client, o configura una IP manual en L2 |
| No puedes acceder desde la red de gestión    | IP, puerto o política incorrectos            | Revisa la IP, el puerto HTTPS y las políticas de acceso       |
| Los logs muestran una hora incorrecta        | Zona horaria mal configurada                 | Ajusta la zona horaria en FireboxV                            |
| El tráfico sale, pero no vuelve              | Faltan rutas o reglas                        | Revisa el routing y las políticas en ambos extremos           |
| WSM no conecta                               | Credenciales, IP o puerto incorrectos        | Verifica usuario, contraseña, dirección y puerto              |

### Opcional: registra y licencia FireboxV

El registro es útil si migras desde un appliance físico o necesitas servicios como antivirus, IPS, filtrado web o reputación.

Si ya tienes un Firebox físico:

1. Entra en el portal de WatchGuard con la cuenta de partner o cliente.
2. Localiza el dispositivo físico registrado.
3. Sigue el procedimiento de WatchGuard para mover o asociar la licencia al FireboxV.

Una vez asociada la licencia, descarga la **Feature Key** del dispositivo virtual. Guárdala en el repositorio interno del cliente.

En la interfaz web de FireboxV, abre la sección de licenciamiento, pega la Feature Key completa y guarda los cambios. Las suscripciones asociadas quedarán disponibles y podrás revisar sus fechas de expiración.

### Conclusión

El despliegue consiste en crear el VNF, asignar las redes adecuadas y completar el asistente inicial.

Después, habilita las interfaces adicionales y ajusta su direccionamiento. Registra y licencia el equipo solo cuando necesites migrar licencias o activar servicios avanzados.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.plenit.com/productos/servers/how-to/como-desplegar-un-watchguard-fireboxv-en-la-nube.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.