GUIA DE INSTALACIÓN Y CONFIGURACION DE ENDIAN FIREWALL V2.1.2

1

GUIA DE INSTALACIÓN DE ENDIAN FIREWALL V2.1.2

Supuestos:

- La red tiene una estructura lógica como la mostrada en el diagrama.

- El equipo o PC destinada a funcionar como Firewall tiene dos (2) tarjetas de red. (tarjeta A y

tarjeta B), una lectora de CD-ROM, un disco duro de 10GB de capacidad o mayor y 256MB de

RAM como mínimo.

- La tarjeta de red A corresponde al puerto A del firewall.

- La tarjeta de red B corresponde al puerto B del firewall.

- El puerto A del firewall está conectado mediante un cable de red con el modem-router del

proveedor del acceso a internet.

- A través del puerto A se accede a la red 10.0.0.X que es la red que se usara para comunicar el

firewall y el modem-router.

- El puerto B del firewall está conectado a un switch en el que irán conectados de manera

indirecta los demás equipos en la red interna.

- A través del puerto B se accede a la red 192.168.1.X que es la red que se usará para comunicar

el firewall y los demás equipos de la red interna.

2

Instalación:

1) Encender la PC e insertar el CD de instalación de Endian Firewall v2.1.2. Tras introducir el CD la PC mostrara la pantalla de bienvenida. Presionar Enter para continuar la instalación.

2) A continuación se muestra el proceso automático de reconocimiento del hardware de la PC.

Este proceso reconocerá la memoria RAM instalada, el disco duro, la tarjeta de video y las 2 tarjetas de red.

3

3) Tras la recolección de información acerca del hardware de la PC el instalador muestra los idiomas disponibles para la instalación de Endian Firewall. Escogemos “English” para la instalación y hacemos Enter en el botón rojo “Ok”.

4) A continuación se muestra el mensaje de bienvenida a la instalación de Endian Firewall.

5) La siguiente pantalla nos advierte que el programa instalador borrara toda información contenida en el disco duro de la PC. Nos aseguramos que la opción “YES” este seleccionada y presionamos “Enter” en el botón “Ok”.

4

6) La siguiente pantalla nos ofrece la posibilidad de activar el servicio de Consola a través de un cable serial conectado al puerto serial de la PC (si es que hubiese uno presente y habilitado en la motherboard o placa madre). Para efectos de esta instalación nos aseguraremos que esté seleccionada la opción “NO” y le damos “Enter” a la opción “Ok”.

7) Es en este paso en el que el programa instalador toma posesión de todo el disco duro y procede a la creación de la partición, sistema de archivos e instalación de los paquetes o componentes del firewall y sistema de arranque o Boot.

5

6

8) Tras la creación de la partición, sistema de archivos, instalación de los paquetes o componentes del firewall y sistema de arranque o Boot, el programa instalador muestra la pantalla para ingresar la configuración IP para la posterior configuración de Endian Firewall mediante un navegador de internet. La dirección que se muestra será modificada a continuación.

7

8

9) Ingresaremos la dirección IP “192.168.1.1” y dejamos la Network mask en “255.255.255.0”. A continuación presionamos “Enter” en “Ok”.

10) Para finalizar el proceso de instalación, el instalador nos pide remover cualquier diskette o CD-ROM que aun se encuentre insertado. Para continuar el proceso de instalación presionar “Enter” en el botón “Ok”. El proceso de instalación ha terminado. Para iniciar el proceso de configuración será necesario conectarse mediante otra PC a la interfaz de configuración Web de Endian Firewall. Para acceder a dicha Web será necesario usar un navegador de internet e ingresar a la siguiente dirección: “https://192.168.1.1:10443” (sin las comillas) y seguir las indicaciones mostradas.

11) Las siguientes pantallas muestran el proceso de reinicio necesario tras la culminación del proceso de instalación.

9

12) Cuando la PC que contiene a Endian Firewall inicie o reinicie mostrara la siguiente pantalla donde se indica la versión del firewall que se procederá a iniciar. Tras unos segundos esta pantalla desaparecerá dando paso al inicio y carga de Endian Firewall. De no iniciar automáticamente hará falta presionar “Enter” para que inicie Endian Firewall.

10

11

13) Tras el inicio (Boot) de Endian Firewall se mostrara la siguiente pantalla. Esto indica la correcta inicialización del sistema. Tras la aparición de esta pantalla se podrá proceder a la configuración del sistema a través de la pagina web en la siguiente dirección: “https://192.168.1.1:10443” (sin las comillas) y seguir las indicaciones.

12

GUIA DE CONFIGURACION DE ENDIAN FIREWALL v2.1.2

Configuración:

1) Antes de proceder con la configuración de Endian Firewall, será necesario preparar una PC desde la cual se accederá a la interfaz de configuración web del firewall. Será necesario asegurarse que dicha PC tenga una dirección IP asignada que esté dentro de la red 192.168.1.X. Para efectos de esta guía se asignara la dirección 192.168.1.214 con máscara 255.255.255.0. La IP de la puerta de enlace corresponderá a la IP asignada a Endian Firewall durante el proceso de instalación. Así mismo podemos utilizar la dirección de Endian Firewall como servidor DNS.

2) A manera de prueba de la configuración IP de la PC desde donde se configurará Endian Firewall haremos ping a la dirección 192.168.1.1 que corresponde a la IP asignada al firewall.

13

3) Una vez comprobada la respuesta del ping, procederemos a la configuración de Endian Firewall a través de un navegador de Internet. Para esto ingresamos en la siguiente dirección: “https://192.168.1.1:10443” (sin las comillas).

14

4) El navegador nos pregunta si deseamos continuar. Para continuar hacemos click en el botón “Sí”.

15

5) Esta es la pantalla de bienvenida para la configuración de Endian Firewall. Para continuar hacer click sobre el botón “>>>”.

6) A continuación se nos ofrece la posibilidad de cambiar el lenguaje con el que se configurará Endian Firewall. Seleccionaremos “English” como idioma o language y seleccionaremos también la zona horaria o Timezone: America/Lima. Hacemos click en el botón “>>>” para continuar.

16

7) Aquí se nos muestra el acuerdo de licencia de uso de Endian Firewall.

8) Desplazándonos hacia abajo en la página encontraremos el recuadro “ACCEPT License” al cual deberemos hacer click para aceptar la licencia y poder continuar la configuración del firewall.

17

9) Tras haber aceptado la licencia de uso, el asistente de configuración del firewall nos muestra una pantalla en donde nos pregunta si queremos restablecer un backup o archivo de respaldo de la configuración. Puesto que esta instalación corresponderá a una instalación nueva, desde cero, le decimos que “No” queremos restablecer un backup. Le damos click en “>>>” para continuar con la configuración del firewall.

10) Antes de proceder con la configuración IP del Firewall, debemos establecer las contraseñas del administrador del sistema. Estas contraseñas permitirán el acceso a la configuración y visualización del estado del Firewall. Es importante que estas contraseñas sean “difíciles de adivinar por otras personas” y que además tengan al menos 8 caracteres (letras y/o números). Tanto la contraseña para “Admin” y para “root” pueden ser las mismas. Para configurar el firewall posteriormente será necesario acceder a él usando solo el usuario “Admin”.

18

11) A continuación configuraremos que tipo de conexión tendrá la interfaz o tarjeta de red que estará conectada al Modem-Router (de ahora en adelante solamente Router).

En este caso, tal como lo muestra la imagen al inicio de esta guía, el Firewall tiene dos interfaces asignadas. Una de ellas es la interface GREEN desde la cual estamos accediendo a la configuración del firewall a través de la IP 192.168.1.1 y la otra es la interface RED que es desde la cual el Firewall se conecta al Router de internet. En este caso seleccionaremos, tal como lo muestra la imagen abajo, “ETHERNET STATIC” lo cual significa que más adelante le asignaremos una IP estática a esta interfaz RED.

19

12) Esta vez el asistente de configuración del Firewall nos pregunta si queremos usar zonas de seguridad. Esto es muy útil y facilita la seguridad en caso el firewall tenga instaladas más de 2 tarjetas de red. Puesto que para este caso solo tenemos 2 tarjetas: RED y GREEN, no será necesario asignar estas zonas. Seleccionamos “NONE” tal como lo muestra la imagen y hacemos click en “>>>” para continuar.

20

13) Aquí el asistente de configuración del Firewall nos da la oportunidad de cambiar la dirección IP del la interface GREEN que previamente habíamos ya configurado y desde la cual estamos accediendo al asistente de configuración del Firewall. Para efecto de esta guía seguiremos usando la dirección que se muestra ya en la pantalla. En el campo de “Hostname” se sugiere poner en nombre de la empresa o algún nombre significativo usando solo letras y números.

21

14) Aquí el asistente de configuración del Firewall nos da la oportunidad de cambiar la dirección IP del la interface RED que es la interfaz con la que se conectará con el Router de internet. Siguiendo lo establecido para este caso en el gráfico al inicio de esta guía, el Firewall tendrá la IP 10.0.0.2 con máscara 255.255.255.0 con la cual se podrá comunicar con el Router de internet. El “Default Gateway” corresponderá a la IP asignada al Router de internet (10.0.0.1). Cabe resaltar que la interface RED usara la otra tarjeta de red que no está marcada con un cuadro verde. De no haber un check en el pequeño recuadro debajo del cuadro verde, se deberá proceder a marcarlo tal y como se muestra en la imagen. Los demás campos pueden permanecer vacios tal y como se muestra también. Hacemos click en “>>>” para continuar.

22

15) Aquí el asistente nos pregunta por las direcciones IP de los DNS a ser usados por el Firewall. En este caso usaremos las direcciones: 200.48.225.130 y 200.48.225.146 tal y como se muestra en la imagen. Hacemos click en “>>>” para continuar.

23

16) Ya en este paso estamos listos para aplicar y grabar los cambios y configuraciones hechas previamente en las pantallas anteriores. Hacemos click en “OK, Apply configuration” para aplicar la nueva configuración del Firewall.

17) Tras haber aplicado la configuración el Firewall se reiniciara de manera automática. Esto tomara unos minutos, tiempo en el cual el firewall llevara a cabo todas las operaciones necesarias empezar a funcionar.

24

18) Tras la aplicación de la configuración del Firewall, después de unos segundos el navegador nos volverá a preguntar si es que queremos continuar con la carga o acceso a la página web de configuración y monitoreo del Firewall. Para continuar hacemos click en “Sí”. En caso que no se muestre nada o no pregunte nada ingresar a la página web de configuración y monitoreo del Firewall a través de su dirección: “https://192.168.1.1:10443” (sin las comillas).

25

19) Ingresamos el usuario Admin o admin y la contraseña previamente establecida.

20) A continuación se muestra la pantalla de estado del firewall. El estado “Connected” significa que el firewall ya está funcionando correctamente.

26

GUIA PARA RESTABLECER UN ARCHIVO DE BACKUP.

1) Primero nos aseguramos de tener en un lugar fácil de encontrar el archivo de backup. En este caso, tal como se muestra en la imagen, el archivo esta en el Escritorio de Windows.

2) Para restablecer un archivo de backup retomaremos el proceso de configuración justo después de haber aceptado el acuerdo de licencia mostrado en el paso 8 de la segunda parte de la guía (CONFIGURACION DE ENDIAN FIREWALL v2.1.2). Para restablecer el backup seleccionamos la opción “Yes” y hacemos click en “>>>” para continuar.

27

3) Para seleccionar el archivo de backup que se encuentra en el Escritorio de Windows hacemos click en el botón “Examinar…” y navegamos hasta el Escritorio de Windows y seleccionamos dicho archivo. A continuación hacemos click en el botón “Abrir”.

4) Tras haber seleccionado el archivo estamos listos para restablecer el archivo de backup. Para continuar hacemos click en el botón “Import and Restore”.

28

5) Pasados unos segundos el asistente de configuración del Firewall nos indica que el archivo de backup ha sido restablecido con éxito y que a continuación procederá a reiniciar el Firewall con la configuración contenida en el archivo de backup. Pasados unos minutos tras el reinicio del Firewall será posible ingresar al Firewall para comprobar la configuración y estado del mismo.

29