Cómo Desplegar un WatchGuard FireboxV en la Nube
Despliega y configura un firewall virtual WatchGuard FireboxV desde el Marketplace.
WatchGuard FireboxV es un firewall virtual para seguridad perimetral, VPN, routing y filtrado de tráfico.
Como VNF, lo despliegas en una suscripción de Servidores y lo conectas a tus redes.
👍 Qué consigues
Un FireboxV desplegado, conectado a tus redes y listo para configurar políticas y servicios de seguridad.
En esta guía aprenderás a:
Crear un servidor VNF con la imagen WatchGuard FireboxV 12.11.3.
Completar el asistente inicial del appliance.
Habilitar y configurar sus interfaces adicionales.
Registrar la licencia, si tu caso lo requiere.
Para un despliegue equivalente con Fortinet, consulta Cómo Desplegar un FortiGate VNF en la Nube.
Antes de empezar
Necesitas:
Una suscripción activa de Servidores y permisos para crear servidores.
Las redes donde conectarás el FireboxV: IP Directa, Estándar, VPC o Layer 2.
Una ventana de mantenimiento si el firewall sustituirá un equipo en producción.
El acceso al portal de WatchGuard no es necesario para desplegar ni probar el VNF. Lo necesitarás si migras una licencia, registras el dispositivo o activas servicios de seguridad de pago.
📘 El registro puede esperar
Puedes completar el despliegue y la configuración básica antes de licenciar el FireboxV.
Paso 1. Crea el servidor FireboxV
En el panel, ve a Nueva suscripción → Nueva suscripción de Servidores.
Define un nombre que identifique su función y ubicación. Por ejemplo:
fireboxv-core-madridwg-firewall-hqfireboxv-cliente-prod
Paso 2. Selecciona zona y recursos
Elige la región y la zona donde residirá el servidor. Deben encajar con el resto de la infraestructura.
Como punto de partida, asigna 4 vCPU y 8 GB de RAM. Ajusta esos recursos según el tráfico esperado, las VPN y los servicios de seguridad activos.
Mantén el disco de sistema del VNF en el volumen pequeño requerido por la imagen. Añade discos adicionales si necesitas más espacio. Se recomienda un máximo de 1 TB por disco, aunque puedes añadir varios.
Paso 3. Selecciona la imagen FireboxV
En la sección Imágenes, abre el Marketplace y selecciona WatchGuard FireboxV 12.11.3.
Paso 4. Configura las redes antes de arrancar
Asigna las interfaces que necesite tu diseño. Incluye al menos una interfaz de gestión. Para ella, suele convenir una red IP Directa o Estándar.
Añade interfaces adicionales para las redes internas, la DMZ o cualquier otra zona de seguridad.
Comportamiento inicial de las interfaces
FireboxV aplica una configuración inicial propia a sus interfaces:
eth0
External (WAN)
Cliente DHCP
Cliente
Activa
eth1
Trusted (LAN)
10.0.1.1/24
Servidor
Activa
eth2 y posteriores
Optional
10.0.x.1/24
Desactivado
Desactivadas
Las redes IP Directa, Estándar y VPC entregan direcciones mediante DHCP. Sin embargo, las interfaces adicionales aparecen inicialmente desactivadas en FireboxV.
Después del primer arranque, habilítalas y configúralas como DHCP Client. En una red Layer 2, configura la dirección IP manualmente.
Paso 5. Completa el asistente inicial
Cuando el servidor esté activo, abre la interfaz web de FireboxV usando la IP de la red de gestión.
También puedes administrarlo con WatchGuard System Manager (WSM) o mediante la CLI. Usa la interfaz web para el primer arranque.
Las credenciales iniciales dependen de la imagen. Cámbialas durante el asistente y guarda las nuevas contraseñas en un lugar seguro.
📸 Captura sugerida: pantalla de acceso a FireboxV. Pie: Accede a la interfaz web con el usuario administrador.
En el asistente, elige Create a new configuration para un despliegue nuevo. Si migras un dispositivo existente, puedes restaurar una copia de seguridad compatible.
Configura la interfaz External
La interfaz External es la salida WAN. Selecciona DHCP o una dirección IP estática, según la red de salida.
En la mayoría de despliegues cloud, DHCP es suficiente. Puedes omitir la prueba de conectividad si la topología aún no está completa.
Configura la interfaz Trusted
La interfaz Trusted sirve como LAN interna. Por defecto usa 10.0.1.1/24 y ofrece DHCP.
Define el rango de red y decide quién entregará las direcciones:
Mantén el DHCP de FireboxV si no existe otro servicio DHCP.
Desactívalo si ya tienes un servidor DHCP en esa red.
Protege las cuentas de administración
FireboxV incluye dos perfiles principales:
admin
Administración completa
status
Consulta de configuración y estado
Usa contraseñas robustas y distintas. Puedes usar status para dar acceso de solo lectura.
No habilites una gestión remota amplia durante el asistente. Limítala después a IPs de administración concretas, como una oficina o un bastión.
Configura también la zona horaria correcta. Así podrás correlacionar los logs con los de la plataforma.
Paso 6. Habilita las interfaces adicionales
Tras completar el asistente, revisa cada NIC adicional conectada en la plataforma:
Ve a Network → Interfaces en FireboxV.
Selecciona la interfaz correspondiente, por ejemplo
eth2.Márcala como Enabled.
Configura su direccionamiento según el tipo de red.
📸 Captura sugerida: listado de interfaces con una interfaz adicional deshabilitada. Pie: Las interfaces adicionales aparecen deshabilitadas por defecto.
Redes con DHCP
Para redes IP Directa, Estándar o VPC, cambia el modo de IP de la interfaz a DHCP Client. Después verifica que recibe la dirección asignada en la suscripción.
📸 Captura sugerida: configuración de interfaz con DHCP Client. Pie: Configura la NIC como cliente DHCP para usar la IP asignada por la plataforma.
Redes Layer 2
Las redes Layer 2 no entregan DHCP por defecto. Configura una dirección IP manual dentro del rango definido para esa red.
Paso 7. Aplica los ajustes iniciales de seguridad
Después del despliegue, revisa estas medidas:
Cambia el puerto HTTPS de administración a uno no estándar, como
8443.Limita el acceso administrativo por IP de origen.
Revisa y adapta las políticas predeterminadas al modelo de seguridad del cliente.
Instala WatchGuard System Manager si necesitas monitorización, reporting o gestión centralizada.
Paso 8. Valida el despliegue
Comprueba lo siguiente antes de dar el servicio por operativo:
Puedes acceder a la interfaz web o a WSM.
Cada interfaz tiene la dirección IP correcta.
Existe conectividad entre las redes que deben comunicarse.
La hora del equipo coincide con la zona horaria configurada.
Resolución de problemas
Una interfaz adicional no tiene conectividad
Está deshabilitada o tiene una IP incorrecta
Habilítala y usa DHCP Client, o configura una IP manual en L2
No puedes acceder desde la red de gestión
IP, puerto o política incorrectos
Revisa la IP, el puerto HTTPS y las políticas de acceso
Los logs muestran una hora incorrecta
Zona horaria mal configurada
Ajusta la zona horaria en FireboxV
El tráfico sale, pero no vuelve
Faltan rutas o reglas
Revisa el routing y las políticas en ambos extremos
WSM no conecta
Credenciales, IP o puerto incorrectos
Verifica usuario, contraseña, dirección y puerto
Opcional: registra y licencia FireboxV
El registro es útil si migras desde un appliance físico o necesitas servicios como antivirus, IPS, filtrado web o reputación.
Si ya tienes un Firebox físico:
Entra en el portal de WatchGuard con la cuenta de partner o cliente.
Localiza el dispositivo físico registrado.
Sigue el procedimiento de WatchGuard para mover o asociar la licencia al FireboxV.
Una vez asociada la licencia, descarga la Feature Key del dispositivo virtual. Guárdala en el repositorio interno del cliente.
En la interfaz web de FireboxV, abre la sección de licenciamiento, pega la Feature Key completa y guarda los cambios. Las suscripciones asociadas quedarán disponibles y podrás revisar sus fechas de expiración.
Conclusión
El despliegue consiste en crear el VNF, asignar las redes adecuadas y completar el asistente inicial.
Después, habilita las interfaces adicionales y ajusta su direccionamiento. Registra y licencia el equipo solo cuando necesites migrar licencias o activar servicios avanzados.
Última actualización
¿Te fue útil?