SEGURANÇA DE REDE SuperMassive Dispositivos Dell SonicWALL SuperMassive. Guia de Introdução

Transcrição

1 SEGURANÇA DE REDE SuperMassive 9200 Dispositivos Dell SonicWALL SuperMassive Guia de Introdução

2

3 Observações, cuidados e advertências OBSERVAÇÃO: uma OBSERVAÇÃO indica informações importantes que ajudam a usar seu sistema da melhor forma. CUIDADO: um CUIDADO indica um possível dano ao hardware ou a perda de dados se as instruções não forem seguidas. ADVERTÊNCIA: uma ADVERTÊNCIA indica possíveis danos ao equipamento, lesões pessoais ou morte Dell, Inc. Marcas comerciais: Dell, o logotipo DELL, SonicWALL, SonicWALL GMS, SonicWALL Analyzer, Reassembly-Free Deep Packet Inspection, Dynamic Security for the Global Network, SonicWALL SuperMassive Appliances, SonicWALL Dynamic Support 24x7, SonicWALL Comprehensive Gateway Security Suite, SonicWALL McAfee Client/Server Anti-Virus Suite e todos os outros nomes de produtos e serviços da SonicWALL, além de slogans e marcas comerciais da Dell, Inc. Microsoft Windows, Internet Explorer e Active Directory são marcas comerciais ou marcas registradas da Microsoft Corporation. Outros nomes de produtos e empresas mencionados neste documento podem ser marcas comerciais e/ou registradas de suas respectivas empresas e são de propriedade exclusiva dos seus respectivos fabricantes P/N Rev. A 1

4 Neste Guia Bem-vindo a Dynamic Security for the Global Network. O Dell SonicWALL SuperMassive 9200 foi projetado para ser o dispositivo multifuncional mais dimensionável, confiável e de melhor desempenho em sua classe. Este Guia de Introdução fornece instruções para a instalação e configuração básicas do Dell SonicWALL SuperMassive Capítulo 1 As seções incluem Introdução ao SuperMassive 9200, página 5 Conteúdo do pacote do SuperMassive 9200, página 6 Painel frontal, página 7 Painel traseiro, página 8 Uso deste Guia de Introdução, página 9 Uso do MySonicWALL, página 10 Criação de uma conta MySonicWALL, página 10 Capítulo 2 As seções incluem Configuração do dispositivo, página 11 Determinação do tipo de WAN, página 12 Requisitos do sistema, página 12 Registro de informações de configuração, página 13 Configuração inicial, página 14 Solução de problemas e teste das conexões, página 17 2 Neste Guia

5 Capítulo 3 Informações adicionais As seções incluem Registro, licença e atualização, página 19 Visão geral do registro, página 20 Registro no SonicOS, página 20 Opções alternativas de registro, página 21 Licenciamento de serviços de segurança, página 22 Ativação e gerenciamento de licenças usando o MySonicWALL, página 23 Atualização do firmware, página 24 Capítulo 4 As seções incluem Cenários de implantação, página 27 Cenários de implantação avançada, página 28 Configuração do gateway no modo NAT, página 32 Configuração de um par de HD estável, página 33 Configuração do modo de ponte L2, página 39 As seções a seguir fornecem informações adicionais sobre o dispositivo Dell SonicWALL SuperMassive Opções de suporte e treinamento, página 41 Instruções de montagem do rack, página 45 Informações normativas e sobre a segurança dos produtos, página 51 3

6 4 Neste Guia

7 Introdução ao SuperMassive Nesta seção: Esta seção descreve os itens enviados com o dispositivo Dell SonicWALL SuperMassive 9200, apresenta ilustrações frontais e traseiras do SuperMassive 9200 e explica como criar uma conta MySonicWALL. Conteúdo do pacote do SuperMassive 9200, página 6 Painel frontal, página 7 Painel traseiro, página 8 Uso deste Guia de Introdução, página 9 Uso do MySonicWALL, página 10 Criação de uma conta MySonicWALL, página 10 5

8 CONSOLE SDHC M0 ALARM TEST PWR 1 BYPASS STATUS Conteúdo do pacote do SuperMassive 9200 Antes de começar o processo de instalação, verifique se o pacote contém os seguintes itens: 1. Um dispositivo Dell SonicWALL SuperMassive Um kit de montagem de rack 3. Um cabo serial da CLI 4. Um cabo Ethernet 5. Dois cabos de alimentação* 6. Um Guia de Introdução ao Dell SonicWALL SuperMassive 9200 *O(s) cabo(s) de alimentação incluído(s) estão aprovados para uso somente em países ou regiões específicas. Antes de usar um cabo de alimentação, verifique se está classificado e aprovado para uso no local onde você se encontra. Os cabos de alimentação são apenas para a instalação da rede CA. O cabo de alimentação DC de conversão de campo é diferente. Consulte Informações normativas e de segurança para obter mais informações. 1 10GE X16 X14 X12 1GE X10 X8 X6 X4 1GE X2 X0 2 SonicWALL SuperMassive 9200 MGMT X19 X17 X15 X13 X11 X9 X7 X5 X3 X SEGURANÇA DE REDE SuperMassive 9200 Dispositivos Dell SonicWALL SuperMassive Guia de Introdução Há itens faltando? Se algum item estiver faltando em seu pacote, entre em contato com o Suporte Dell SonicWALL Web: customer_service@sonicwall.com 6 Conteúdo do pacote do SuperMassive 9200

9 M0 ALARM TEST PWR 1 PWR 2 Painel frontal Porta do console Acesse a CLI (interface de linha de comando) do SonicOS usando o cabo de série da CLI incluído Botões de controle Navega para a tela de LCD; para uso futuro Tela de LCD Tela de exibição para uso futuro Porta SDHC Porta SDHC (Secure Digital High-Capacity) para uso futuro Status de desvio Ligado quando o modo de desvio de falha de cabeamento está ativo Porta de gerenciamento Interface de gerenciamento de 1 Gigabit Ethernet 10GE X18 X16 X14 X12 1GE X10 X8 X6 X4 1GE X2 X0 SDHC BYPASS STATUS SonicWALL SuperMassive 9200 CONSOLE MGMT X19 X17 X15 X13 X11 X9 X7 X5 X3 X1 Portas USB (2) Para suporte ao adaptador do modem 3G/4G/analógico Botão Redefinir Pressione e segure por alguns segundos para colocar o dispositivo em modo de segurança. Indicadores de LED Alimentação: Azul: indica que as fontes de alimentação estão funcionando corretamente Amarelo: indica uma fonte de alimentação desconectada Teste: Amarelo piscando rápido: inicializando Amarelo piscando devagar: modo de segurança Amarelo constante: modo de teste Alarme: indica atividade de alarme em LED vermelho M0: indica atividade do módulo de expansão 0 em LED vermelho X0-X7 (1 GE) Portas Gigabit Ethernet de cobre de alta velocidade X9-X14 (1 GE SFP) Interfaces SFP de 1 Gigabit Ethernet que podem ser usadas durante a operação para comunicações de Ethernet via cabos de cobre ou fibra de alta velocidade X16-X19 (10 GE SFP+) As portas de 10 Gigabit Ethernet que podem ser usadas durante a operação *X16, X18 e X19 são projetadas com um "ponto" para representar portas com um uplink direto para a CPU do dispositivo para throughput máximo; X17 compartilha o uplink da CPU com X0 X14. 7

10 Painel traseiro Ventoinhas (2) Ventoinhas duplas de auto-otimização para controle de temperatura do sistema Compartimento de expansão Para módulos de expansão aprovados pela Dell SonicWALL Fontes de alimentação (2) Fontes de alimentação duplas para energia AC redundante e mais confiabilidade Conversão de campo disponível para converter para forças DC As fontes de alimentação DC usam conectores de entrada e cabos de energia diferentes Advertência: possível perigo da ventoinha Este manual contém declarações específicas de cuidado e advertência quando aplicáveis. Leia as instruções de segurança antes do uso. Consulte a seção Informações normativas e sobre a segurança dos produtos, na página 51 8 Painel traseiro

11 Uso deste Guia de Introdução O fluxograma a seguir ilustra as etapas necessárias no processo de inicialização do seu novo dispositivo Dell SonicWALL SuperMassive

12 Uso do MySonicWALL Criação de uma conta MySonicWALL O Dell SonicWALL precisa de uma conta MySonicWALL antes da configuração do dispositivo. Se você já tiver uma conta MySonicWALL, vá para a seção Configuração do dispositivo, na página 11. O MySonicWALL é usado durante o registro do dispositivo Dell SonicWALL e para ativar ou adquirir licenças para serviços de segurança, suporte ou software específicos para seu dispositivo Dell SonicWALL. Para uma configuração de alta disponibilidade, o MySonicWALL fornece uma maneira de associar uma unidade secundária que pode compartilhar licenças de serviço de segurança com o dispositivo principal. Uma conta MySonicWALL é necessária para registrar o dispositivo SuperMassive Crie uma nova conta MySonicWALL usando qualquer computador em: < Para criar uma conta MySonicWALL: 1. Em seu navegador da Web, acesse < 2. Na tela de login, clique no link Registre-se agora. Nota: as informações de registro do MySonicWALL não são vendidas nem compartilhadas com outras empresas. 3. Preencha o formulário de registro e clique em Registrar. 4. Verifique se as informações estão corretas e clique em Enviar. 5. Para confirmar se a conta foi criada, clique em Continuar. 10 Uso do MySonicWALL

13 Configuração do dispositivo 2 Nesta seção: Esta seção fornece uma visão geral dos tipos de WAN disponíveis, uma seção para registrar as informações de configuração e informações e de procedimentos de configuração inicial. Determinação do tipo de WAN, página 12 Requisitos do sistema, página 12 Registro de informações de configuração, página 13 Configuração inicial, página 14 Solução de problemas e teste das conexões, página 17 11

14 Determinação do tipo de WAN Requisitos do sistema Antes de configurar seu dispositivo Dell SonicWALL SuperMassive 9200, você deverá determinar o tipo de conexão WAN que a instalação usará. O Dell SonicWALL é compatível com os seguintes tipos: Estático Configura o dispositivo para uma rede que usa endereços IP estáticos. DHCP Configura o dispositivo para solicitar as configurações de IP de um servidor DHCP na Internet. PPPoE O Point-to-Point Protocol over Ethernet (PPPoE) é normalmente usado com um modem DSL. Se o ISP exigir software de desktop, nome de usuário e senha, selecione NAT com o modo PPPoE. PPTP O Point-to-Point Tunneling Protocol (PPTP) é usado para estabelecer conexão com um servidor remoto. O PPTP geralmente aceita implementações mais antigas do Microsoft Windows que exigem conectividade de encapsulamento. Antes de iniciar o processo de instalação, verifique se você tem: Uma conexão à Internet Um navegador da Web que suporte Java Script e carregamentos HTTP. Navegador aceito Internet Explorer Chrome Firefox Safari Número da versão do navegador 8.0 e posterior 18.0 e posterior 16.0 e posterior 5.0 e posterior Nota: para obter mais informações sobre outros tipos de WAN, como Layer 2 Tunneling Protocol (L2TP), modo Wire ou modo Tap, consulte o Guia do Administrador do SonicOS. 12 Determinação do tipo de WAN

15 Registro de informações de configuração Use esta seção para registrar as informações de configuração. Não se esqueça de guardá-las para referência futura. Informações do registro Informações do administrador Nome do administrador: Senha do administrador: Selecione um nome de conta de administrador (o padrão é admin). Selecione uma senha de administrador (o padrão é password). Número de série: Código de autenticação: Informações de rede Endereço IP da LAN:... Máscara de sub-rede:... Endereço IP da WAN de Ethernet:... Anote o número de série localizado no painel inferior do seu dispositivo Dell SonicWALL. Anote o código de autenticação localizado no painel inferior do seu dispositivo Dell SonicWALL. Selecione um endereço IP estático para o seu dispositivo Dell SonicWALL que esteja dentro do alcance da sua rede local. Registre a máscara de sub-rede local na qual você está instalando seu dispositivo Dell SonicWALL. Selecione um endereço IP estático para a WAN de Ethernet. Esta configuração só será aplicada se você já estiver usando um ISP que atribua um endereço IP estático. Informações do Provedor de Serviços da Internet (ISP) Anote as seguintes informações sobre o serviço de Internet atual: Se você estiver conectado com DHCP Se você estiver conectado com IP estático Em geral, nenhuma informação é necessária. No entanto, alguns provedores podem exigir um nome de host: Endereço IP:... Máscara de sub-rede:... Gateway padrão:... DNS primário:... DNS 2 (opcional):... DNS 3 (opcional):... Registro de informações de configuração 13

16 Configuração inicial Esta seção fornece informações iniciais de configuração e instruções para conectar o dispositivo Dell SonicWALL SuperMassive Consulte as seções a seguir: Conexão com a porta LAN, página 14 Conexão com a porta WAN, página 14 Alimentação do SuperMassive 9200, página 15 Acesso à Interface de gerenciamento e ao Assistente de configuração, página 16 Teste da conexão da WAN, página 17 Conexão com a porta LAN 1. Conecte uma extremidade do cabo Ethernet fornecido ao computador que você está usando para gerenciar o dispositivo Dell SonicWALL SuperMassive Conecte a outra extremidade do cabo Ethernet à porta X0 (LAN) do dispositivo Dell SonicWALL SuperMassive Conexão com a porta WAN 1. Conecte uma extremidade do cabo Ethernet à conexão com a Internet. 2. Conecte a outra extremidade do cabo Ethernet à porta X1 (WAN) do dispositivo Dell SonicWALL SuperMassive Configuração inicial

17 Alimentação do SuperMassive 9200 Conecte o(s) cabo(s) de alimentação do dispositivo Dell SonicWALL SuperMassive 9200 a uma tomada elétrica adequada. Para obter mais informações sobre os requisitos de alimentação, consulte a seção Informações normativas e sobre a segurança dos produtos, na página 51 deste documento. Cuidado: apenas um cabo de alimentação é necessário para o funcionamento do Dell SonicWALL SuperMassive Ao desconectá-lo da energia, lembre-se de remover os dois cabos de alimentação do dispositivo. Atividades do LED do SuperMassive 9200 Os LEDs de energia do painel frontal acendem em azul quando o dispositivo está ligado. O LED de ligação acima da porta X0 acende em verde ou âmbar, dependendo da velocidade de throughput do link, indicando uma conexão ativa: Âmbar indica 1 Gbps Verde indica 100 Mbps O LED esquerdo apagado com o LED direito aceso indica 10 Mbps O LED de teste ou LED de alarme podem acender e piscar enquanto o dispositivo realiza uma série de testes de diagnóstico. Quando esses LEDs não estiverem mais acesos, mas os LEDs de energia permanecerem acesos, o dispositivo Dell SonicWALL SuperMassive 9200 estará pronto para ser configurado. Isso normalmente ocorre alguns minutos depois de conectá-lo à energia. Se os LEDs de teste ou de alarme permanecerem acesos depois que o SuperMassive 9200 estiver completamente ligado, reinicie o dispositivo desligando a energia. Em seguida, espere 1 minuto e ligue-o à energia novamente. Configuração inicial 15

18 Acesso à Interface de gerenciamento e ao Assistente de configuração Quando o dispositivo SuperMassive 9200 estiver pronto para ser configurado, verifique se o computador que você usará para gerenciar o dispositivo está configurado para aceitar um endereço IP dinâmico ou se tem um endereço IP não utilizado na sub-rede x/24, tal como Nota: desabilite o software de bloqueio de pop-up ou configure seu navegador da Web para permitir pop-ups e cookies. 2. Inicie o Assistente de configuração do Dell SonicWALL clicando no primeiro link Aqui. Este assistente ajuda a configurar rapidamente o dispositivo Dell SonicWALL para proteger sua conexão à internet. 3. Siga as instruções na tela para concluir o Assistente de configuração do Dell SonicWALL. 4. A página Resumo do assistente de configuração será exibida no final do assistente. Verifique se as informações inseridas estão corretas e clique em Aplicar. 5. Quando você tiver concluído, uma notificação de Conclusão do assistente de configuração será exibida. Para acessar a interface de gerenciamento do SonicOS, siga as etapas listadas: 1. Inicie o navegador da Web e navegue para o endereço IP padrão de gerenciamento da LAN: < Clique no link Aqui para iniciar o processo de registro na Interface de gerenciamento do SonicOS. 16 Configuração inicial

19 Solução de problemas e teste das conexões As seções a seguir podem ser usadas para solucionar problemas e testar as conexões da LAN e WAN. Solução de problemas da conexão da LAN Se você não conseguir estabelecer conexão com o Dell SonicWALL SuperMassive 9200 ou o Assistente de configuração não for exibido, verifique o seguinte: Você digitou corretamente o endereço IP de gerenciamento do Dell SonicWALL SuperMassive 9200 no navegador da Web? Você tentou reiniciar a estação de gerenciamento enquanto ela estava conectada ao dispositivo Dell SonicWALL? As configurações de conexão de área local do seu computador estão definidas para usar DHCP ou um endereço IP estático na sub-rede x/24? O cabo Ethernet está conectado ao computador e à porta X0 (LAN) do dispositivo? O clipe de conector do cabo de rede está devidamente encaixado na porta do dispositivo de segurança? Teste da conexão da WAN Use as seguintes etapas para testar a conexão da WAN: 1. Depois que você sair do Assistente de configuração, a página de login será exibida novamente. Entre novamente na interface de gerenciamento do Dell SonicWALL e verifique o IP e a conexão da WAN. 2. Abra uma janela de prompt de comando no computador e digite o comando: ping sonicwall.com 3. Abra outro navegador da Web e navegue para: < Se você conseguir visualizar a página inicial do Dell SonicWALL, o Dell SonicWALL SuperMassive 9200 estará configurado corretamente. Se você não conseguir visualizar a página inicial do Dell SonicWALL, renove o endereço DHCP da estação de gerenciamento. Se ainda não for possível visualizar uma página da Web, tente uma das seguintes soluções: Reinicie a estação de gerenciamento para aceitar as novas configurações de rede do servidor DHCP no dispositivo Dell SonicWALL. Reinicie o roteador de Internet para estabelecer comunicação com o cliente DHCP do dispositivo Dell SonicWALL. Nota: os problemas de conectividade da WAN não estão relacionados à conclusão do Processo de registro do MySonicWALL. Solução de problemas e teste das conexões 17

20 18 Solução de problemas e teste das conexões

21 Registro, licença e atualização 3 Nesta seção: Esta seção fornece instruções para o registro, o licenciamento e a atualização do firmware do dispositivo Dell SonicWALL SuperMassive Visão geral do registro, página 20 Registro no SonicOS, página 20 Opções alternativas de registro, página 21 Licenciamento de serviços de segurança, página 22 Ativação e gerenciamento de licenças usando o MySonicWALL, página 23 Atualização do firmware, página 24 Nota: o registro é uma parte importante do processo de configuração e é necessário para aproveitar os benefícios dos serviços de segurança, das atualizações de firmware e do suporte técnico da Dell SonicWALL. 19

22 Visão geral do registro Registro no SonicOS Embora existam várias maneiras de registrar seu novo dispositivo Dell SonicWALL, a Dell SonicWALL recomenda que o registro seja feito pela Interface de gerenciamento do SonicOS. Esta seção descreve como registrar e licenciar seu dispositivo pelo SonicOS, bem como as opções alternativas disponíveis no MySonicWALL. Depois de concluir o Assistente de configuração e estabelecer uma conexão bem-sucedida como o dispositivo Dell SonicWALL SuperMassive 9200, você estará pronto para registrar o dispositivo de segurança. Se o Dell SonicWALL SuperMassive 9200 tiver sido reiniciado, faça login no dispositivo novamente, em < >. Digite o nome de usuário e a senha padrão (admin/password). Em seguida, clique em Login. 1. Navegue até a página Sistema > Status. Uma mensagem será exibida na parte superior da tela se o dispositivo Dell SonicWALL não estiver registrado. Clique no link Registrar. 2. Digite seu nome de usuário e senha do MySonicWALL nos campos apropriados. Em seguida, clique em Enviar. Se você não tiver criado uma conta MySonicWALL, consulte a seção Criação de uma conta MySonicWALL, na página Na página Licenças > Gerenciamento de licenças, especifique um Nome amigável para o dispositivo Dell SonicWALL. 4. Responda à Pesquisa de produtos. Em seguida, clique em Enviar. Confirme a notificação de conclusão de registro clicando em Continuar. A página Licenças > Gerenciamento de licenças listará todos os Serviços de segurança associados ao seu dispositivo. 20 Visão geral do registro

23 Opções alternativas de registro Se você registrou seu aparelho Dell SonicWALL pela interface do SonicOS, vá para a seção Licenciamento de serviços de segurança, na página 22. Embora ao Dell SonicWALL recomende expressamente registrar seu dispositivo usando a interface do SonicOS, você tem a opção de usar o MySonicWALL para registrar seu dispositivo. Registro em MySonicWALL 1. Faça login na sua conta MySonicWALL. Se você não tiver uma conta, crie uma em: < 2. Digite o número de série do dispositivo Dell SonicWALL no campo Registre um produto. Depois, clique em Avançar. 3. Insira um Nome amigável para o aparelho. 4. Selecione o Grupo de produtos na lista suspensa, se disponível. 5. Digite o Código de autenticação e clique em Enviar. O Código de autenticação está localizado no painel inferior do seu dispositivo. 6. Digite as informações solicitadas na página Pesquisa de produtos e clique em Enviar. Sincronização manual de licenças Para sincronizar manualmente licenças com o MySonicWALL pela interface do SonicOS: 1. Faça login em seu dispositivo e navegue até a página Sistema > Licenças. 2. Localize a seção Gerenciar serviços de segurança on-line. 3. Clique no botão Sincronizar para sincronizar licenças com o MySonicWALL. Uso do conjunto de chaves de licença O MySonicWALL fornece um conjunto de chaves de licença criptografadas para cada dispositivo registrado. Você pode usar o conjunto de chaves de licença para aplicar manualmente todas as licenças ativas para o seu dispositivo Dell SonicWALL. 1. Faça login em sua conta MySonicWALL e clique no link referente ao dispositivo. 2. Na página Gerenciamento de serviços, clique no link Exibir conjunto de chaves de licença. 3. Clique no texto criptografado e pressione as teclas Ctrl+A para selecionar todo o conjunto de chaves. Em seguida, copie-o para sua área de transferência. 4. Faça login em seu dispositivo e navegue até a página Sistema > Licenças. 5. Localize a seção Atualização manual e cole o conjunto de chaves no campo apropriado. 6. Quando terminar de inserir o conjunto de chaves, clique em Enviar. Opções alternativas de registro 21

24 Licenciamento de serviços de segurança Para licenciar um serviço de segurança, preencha um dos seguintes itens na página Gerenciamento de serviços: Avaliação gratuita do serviço Clique no ícone Testar, na coluna Ação, para o serviço de segurança que deseja experimentar por um período gratuito de 30 dias. A avaliação gratuita é automaticamente ativada e informa sua data de validade. A página Gerenciamento de serviços exibe informações atualizadas sobre o serviço de avaliação gratuita. Compra de um serviço Clique no ícone de carrinho de compras para comprar um serviço de segurança. Na página Comprar um serviço, especifique a quantidade de licenças desejadas e clique em Adicionar ao carrinho. Quando o(s) item(ns) tiver(em) sido adicionado(s), clique no botão Fazer pagamento. Siga as instruções para finalizar sua compra. Software e serviços de segurança A página Meus produtos > Gerenciamento de produtos do MySonicWALL lista serviços de segurança, opções de suporte e software que você pode comprar ou testar com uma versão de avaliação gratuita. Para obter detalhes, clique no nome do produto. A página Gerenciamento de serviços exibe os detalhes mais recentes. A seção Serviços aplicáveis lista os serviços disponíveis para o seu produto. O status de um serviço indica se o serviço é Licenciado, Não licenciado ou Expirado. A coluna Ação permite comprar ou ativar serviços adicionais. Os seguintes produtos e serviços estão disponíveis para o Dell SonicWALL SuperMassive 9200: Pacotes de serviço: Comprehensive Gateway Security Suite McAfee: Client/Server Anti-Virus Suite Serviços de gateway. AV de gateway/antispyware/serviço de prevenção de invasão Filtragem de conteúdo: edição Premium Alta disponibilidade estável Comprehensive Anti-Spam Service (CASS) Deep Packet Inspection for SSL (DPI-SSL) Alta disponibilidade ativo-ativo Software de desktop e servidor: McAfee Enforced Client Anti-Virus and Anti-Spyware Global VPN Client Enterprise Software de aceleração da WAN Cliente de aceleração da WAN Virtual Assist Analyzer Licença de cliente de VPN SSL Scrutinizer Serviços de suporte: Suporte dinâmico ininterrupto Atualizações de software e firmware Garantia de hardware 22 Licenciamento de serviços de segurança

25 Ativação e gerenciamento de licenças usando o MySonicWALL Se você registrou seu dispositivo pelo SonicOS, todos os serviços licenciados já estarão ativados. Você pode continuar para a seção Atualização do firmware, na página 24. Se tiver adquirido uma assinatura ou atualização de serviço de um representante de vendas separadamente, você terá uma Chave de ativação para o serviço. Essa chave será enviada para seu após suas compras on-line ou você poderá encontrá-la na parte frontal do certificado incluído em sua compra. Para gerenciar suas licenças, faça login na conta MySonicWALL e execute as seguintes tarefas: 1. Na página Meus produtos do MySonicWALL, clique no Nome do dispositivo. A tabela Serviços aplicáveis exibe uma lista de serviços que já estão licenciados em seu dispositivo Dell SonicWALL. Observe que a sua compra inicial pode ter incluído os serviços de segurança ou outro software fornecido com o dispositivo. Estas licenças são ativadas no MySonicWALL quando o dispositivo é entregue a você. 2. Localize o serviço na seção Serviços aplicáveis e clique no ícone de chave para ativar o serviço. 3. Digite ou cole o código da chave no campo Chave de ativação e clique em Enviar. Depois de ativar o serviço, você verá o Status e a data de Expiração nas respectivas colunas quando retornar para a página de Gerenciamento de serviços. Ativação e gerenciamento de licenças usando o MySonicWALL 23

26 Atualização do firmware A Dell SonicWALL recomenda que você execute o firmware mais recente disponível no seu dispositivo de segurança. Você precisará atualizar o firmware instalado de fábrica para a versão mais recente disponível no MySonicWALL. Os seguintes procedimentos explicam como atualizar uma imagem de firmware SonicOS existente para uma versão mais recente: Gravação de uma cópia de segurança de suas preferências, página 24 Obtenção do firmware mais recente, página 25 Atualização do firmware, página 25 Uso do Modo de segurança para atualizar o firmware, página 26 Gravação de uma cópia de segurança de suas preferências Antes de iniciar o processo de atualização, faça um backup do sistema no dispositivo Dell SonicWALL. O recurso de backup salva uma cópia do estado atual do sistema, do firmware e das definições de configuração do seu dispositivo de segurança Dell SonicWALL, protegendo todas as configurações existentes, caso seja necessário retornar a um estado de configuração anterior. Além de criar um backup do sistema, é possível exportar o arquivo de preferências de configuração para sua estação de gerenciamento local. Esse arquivo serve como backup externo das preferências de configuração e pode ser importado novamente para o dispositivo de segurança Dell SonicWALL, caso seja necessário reinicializar o firmware com as configurações padrão de fábrica. Realize os seguintes procedimentos para salvar um backup do sistema em seu dispositivo e exportar as definições de configuração para um arquivo em sua estação de gerenciamento local: 1. Na página Sistema > Configurações, clique em Criar backup. O SonicOS faz um "instantâneo" do estado atual do sistema, do firmware e das preferências de configuração que será a nova imagem de firmware de backup do sistema. Ao clicar em Criar backup, você substituirá a imagem de backup de sistema, caso exista uma. A entrada Backup do sistema é exibida na tabela Gerenciamento de firmware. 24 Atualização do firmware

27 2. Para exportar suas configurações para um arquivo local, clique em Exportar configurações. Uma janela pop-up exibe o nome do arquivo salvo. Obtenção do firmware mais recente Para obter um novo arquivo de imagem de firmware do SonicOS para o dispositivo de segurança Dell SonicWALL, execute as seguintes etapas: 1. Em um navegador do computador de gerenciamento, faça login na sua conta MySonicWALL em < 2. Em MySonicWALL, clique em Downloads no painel de navegação esquerdo para exibir a tela Central de download. 3. Selecione SuperMassive 9200 Firmware na lista suspensa Tipo de software para exibir as versões de firmware disponíveis. 4. Localize a versão do firmware que você deseja e clique no link para baixá-lo em um local conveniente do seu computador. Você pode fazer download das notas de versão e de outros arquivos associados da mesma forma. Atualização do firmware Execute as seguintes etapas para carregar o novo firmware para seu dispositivo Dell SonicWALL e usar suas definições de configuração atuais na inicialização: Dica: o aparelho deve ser devidamente registrado antes de poder ser atualizado. Consulte a seção Registro no SonicOS, na página 20 para obter mais informações. 1. Faça download do arquivo de imagem do firmware do SonicOS a partir do MySonicWALL e salve-o em um local conveniente do seu computador local. 2. Na página Sistema > Configurações, clique em Carregar novo firmware. 3. Navegue até o local em que salvou o arquivo de imagem do firmware do SonicOS, selecione o arquivo e clique em Carregar. Após a conclusão do carregamento do firmware, este será exibido na tabela Gerenciamento de firmware. 4. Clique no ícone de inicialização da linha Firmware carregado Novo! para reiniciar o dispositivo com o novo firmware, usando as definições de configuração existentes. 5. Na caixa de diálogo de confirmação, clique em OK. O dispositivo é reiniciado e a página de login é exibida. 6. Digite seu nome de usuário e sua senha. As informações da sua nova versão de imagem do SonicOS estão listadas na página Sistema > Status. Atualização do firmware 25

28 Uso do Modo de segurança para atualizar o firmware Se você não conseguir estabelecer conexão com a interface de gerenciamento do SonicOS, reinicie o dispositivo de segurança em Modo de segurança. O recurso Modo de segurança permite recuperar-se rapidamente de estados de configuração incertos com uma interface de gerenciamento simplificada que inclui as mesmas configurações disponíveis na página Sistema > Configurações. Execute as seguintes etapas para usar o Modo de segurança e atualizar o firmware do dispositivo de segurança Dell SonicWALL: 1. Conecte seu computador à porta MGMT do dispositivo e configure o endereço IP com um endereço na sub-rede /24, como Para forçar o dispositivo em Modo de segurança, use um objeto reto, estreito, como um clipe de papel ou um palito de dentes, para pressionar e segurar o botão Redefinir na parte frontal do dispositivo Dell SonicWALL por pelo menos 20 segundos, até a luz de teste começar a piscar. Consulte a seção Painel frontal, na página 7 para localizar o botão Redefinir. A luz de teste começa a piscar depois que o dispositivo de segurança Dell SonicWALL é reinicializado em Modo de segurança. 3. Digite no navegador da Web do seu computador para acessar a interface de gerenciamento de Modo de segurança. 4. Clique em Carregar novo firmware e navegue até o local onde salvou a imagem do firmware do SonicOS, selecione o arquivo e clique em Carregar. 5. Clique no ícone de reinicialização da linha para realizar uma das seguintes ações: Firmware carregado Novo Use esta opção para reiniciar o dispositivo com suas definições de configuração atuais. Firmware carregado com as configurações padrão de fábrica Use esta opção para reiniciar o dispositivo com as definições de configuração padrão. 6. Na caixa de diálogo de confirmação, clique em OK para continuar. 7. Desconecte seu computador da porta MGMT e reconfigure-o para obter automaticamente um endereço IP ou um endereço de servidor DNS ou redefina-o para os seus valores estáticos normais. 8. Reconecte o computador à rede e indique o navegador para o endereço IP da LAN ou WAN do dispositivo Dell SonicWALL. 9. Depois de uma reinicialização bem-sucedida do firmware, a tela de login será exibida. Se tiver reinicializado com configurações padrão de fábrica, digite o nome de usuário e a senha padrão (admin/password) para acessar a interface de gerenciamento do SonicOS. 26 Atualização do firmware

29 Cenários de implantação 4 Nesta seção: Esta seção fornece uma visão geral das configurações, bem como de cenários de implantação para o seu Dell SonicWALL SuperMassive Cenários de implantação avançada, página 28 Configuração do gateway no modo NAT, página 32 Configuração de um par de HD estável, página 33 Configuração do modo de ponte L2, página 39 27

30 SonicWALL SuperMassive 9200 CONSOLE SDHC M0 ALARM TEST PWR 1 MGMT SonicPoint 10GE X16 X14 X12 1GE X10 X8 X6 X4 1GE X17 X15 X13 X11 X9 X7 X5 X2 X3 X0 X1 BYPASS STATUS SonicWALL SuperMassive 9200 CONSOLE SDHC M0 ALARM TEST PWR 1 MGMT 10GE X16 X14 X12 1GE X10 X8 X6 X4 1GE X17 X15 X13 X11 X9 X7 X5 X2 X0 X3 SonicWALL SuperMassive 9200 X1 BYPASS STATUS CONSOLE SDHC M0 ALARM TEST PWR 1 MGMT 10GE X16 X14 X12 1GE X10 X8 X6 X4 1GE X17 X15 X13 X11 X9 X7 X5 X2 X0 X3 X1 BYPASS STATUS SonicWALL SuperMassive 9200 CONSOLE SDHC SonicPoint M0 ALARM TEST PWR 1 MGMT 10GE X16 X14 X12 1GE X10 X8 X6 X4 1GE X17 X15 X13 X11 X9 X7 X5 X2 X3 X0 X1 BYPASS STATUS Cenários de implantação avançada Selecione um cenário de implantação que melhor se adapte ao seu esquema de rede. Consulte a tabela abaixo e os diagramas das páginas seguintes para obter ajuda na escolha de um cenário. Configuração atual de gateway Nova configuração de gateway Use o cenário Nenhum dispositivo de gateway Dispositivo SuperMassive individual como Cenário A: Gateway em modo NAT, página 29 gateway primário. Dispositivo existente de gateway de Internet Dispositivo existente de gateway SonicWALL Par de dispositivos SuperMassive para alta disponibilidade. SuperMassive como substituto para um dispositivo de gateway existente. SuperMassive em adição a um dispositivo de gateway existente. Dispositivo SuperMassive em adição a um dispositivo de gateway Dell SonicWALL existente. Cenário B: Par de HD estável, página 30 Cenário A: Gateway em modo NAT, página 29 Cenário C: Modo de ponte L2, página 31 Cenário B: Par de HD estável, página 30 A B C Internet ou segmento 2 da LAN ISP 1 Internet Internet Zona DMZ Zona da WLAN Zona da LAN Rede local Zona da WLAN Zona da LAN 28 Cenários de implantação avançada

31 SonicWALL SuperMassive 9200 CONSOLE SDHC M0 ALARM TEST PWR 1 MGMT SonicPoint X17 X15 X13 X11 X9 X7 X5 X2 X3 X0 X1 BYPASS STATUS Cenário A: Gateway em modo NAT Para novas instalações de rede ou instalações nas quais o SuperMassive 9200 está substituindo o gateway de rede existente. A 10GE X16 X14 X12 1GE X10 X8 X6 X4 1GE Neste cenário, o SuperMassive 9200 está configurado em modo NAT para funcionar como um gateway individual de rede. Duas conexões à Internet podem ser roteadas através do dispositivo Dell SonicWALL para fins de balanceamento de carga e failover. Visto que apenas um único dispositivo Dell SonicWALL é implantado, os benefícios adicionais de alta disponibilidade com um par sincronizado estável não estão disponíveis. Zona DMZ Zona da WLAN Zona da LAN ISP 1 Internet Para configurar esse cenário, siga as etapas descritas em: Configuração do gateway no modo NAT, página 32 Cenários de implantação avançada 29

32 SonicWALL SuperMassive 9200 CONSOLE SDHC M0 ALARM TEST PWR 1 MGMT X17 X15 X13 X11 X9 X7 X5 X2 X3 SonicWALL SuperMassive 9200 X0 X1 BYPASS STATUS CONSOLE SDHC M0 ALARM TEST PWR 1 MGMT X17 X15 X13 X11 X9 X7 X5 X2 X3 X0 X1 BYPASS STATUS Cenário B: Par de HD estável Para instalações de rede com dois dispositivos Dell SonicWALL SuperMassive 9200 configurados como um par sincronizado estável para sistemas de redes de alta disponibilidade (HA) redundante. Neste cenário, um SuperMassive 9200 funciona como o dispositivo de gateway primário e o outro SuperMassive 9200 fica em modo de espera. Todas as informações de conexão de rede são sincronizadas entre os dois dispositivos de modo que o dispositivo secundário possa mudar facilmente para o modo Ativo sem interromper conexões quando o dispositivo ativo perder a conectividade. Para configurar esse cenário, siga as etapas descritas em: Configuração de um par de HD estável, página 33 B Dell SonicWALL HA/Par de failover 10GE X16 X14 X12 1GE X10 X8 X6 X4 1GE Dell SonicWALL SuperMassive 1 Dell SonicWALL SuperMassive 2 Link de controle HA Link de dados HA Rede local 10GE X16 X14 X12 1GE X10 X8 X6 X4 1GE Internet 30 Cenários de implantação avançada

33 SonicWALL SuperMassive 9200 CONSOLE SDHC SonicPoint M0 ALARM TEST PWR 1 MGMT X17 X15 X13 X11 X9 X7 X5 X2 X3 X0 X1 BYPASS STATUS Cenário C: Modo de ponte L2 Para instalações de rede nas quais o Dell SonicWALL SuperMassive 9200 está em execução em conjunto com um gateway de rede existente. Neste cenário, o gateway original é mantido. O Dell SonicWALL SuperMassive 9200 é integrado perfeitamente à rede existente, proporcionando os benefícios da inspeção profunda de pacotes e serviços abrangentes de segurança em todo o tráfego de rede. C Gateway de terceiros Link de ponte L2 Dell SonicWALL SuperMassive 10GE X16 X14 X12 1GE X10 X8 X6 X4 1GE Internet ou segmento 2 da LAN O modo de ponte L2 emprega uma arquitetura de aprendizado segura, permitindo que passar e inspecionar os tipos de tráfego que não podem ser tratados por muitos outros métodos de integração de dispositivos de segurança transparentes. Usando o modo de ponte L2, um dispositivo de segurança Dell SonicWALL pode ser adicionado a qualquer rede Ethernet sem causar interrupções para fornecer inspeção profunda de pacotes em linha de tráfego TCP e UDP. Para configurar esse cenário, siga as etapas descritas em: Configuração do modo de ponte L2, página 39 Zona da WLAN Zona da LAN Cenários de implantação avançada 31

34 SonicWALL Supermassive 9200 SonicPoint CONSOLE SDHC M0 ALARM TEST PWR 1 MGMT X17 X15 X13 X11 X9 X7 X5 X2 X3 X0 X1 BYPASS STATUS Configuração do gateway no modo NAT Esta seção fornece uma visão geral de um dispositivo Dell SonicWALL SuperMassive 9200 operando como um gateway individual de rede em modo NAT, que é o modo padrão para um SuperMassive 9200 recém-configurado. Esta seção é relevante para os administradores após a implantação do Cenário A. Nota: nenhuma configuração adicional é necessária para implantar seu dispositivo como um único gateway de rede em modo NAT muitos-para-um. Visão geral do modo NAT O Network Address Translation (NAT) permite que endereços IP privados em redes internas sejam associados a pelo menos um endereço IP público na interface da WAN do dispositivo de segurança Dell SonicWALL. O tráfego de saída da rede interna usa mapeamento de endereços NAT muitos-para-um para suas LANs, WLANs e outras redes internas. Todo o tráfego no SonicOS deve passar por uma regra de acesso e uma política de NAT, uma parte fundamental da arquitetura do modo NAT. A política de NAT é usada até mesmo para o tráfego que não precisa de conversão de endereços IP, como o tráfego que viaja entre duas interfaces diferentes da LAN, o tráfego sobre os tipos mais simples de VPNs ou através das configurações do modo de ponte da camada 2/modo transparente. X16 Dell SonicWALL SuperMassive 10GE X16 X14 X12 1GE X10 X8 X6 X4 1GE Zona DMZ Zona da WLAN Zona da LAN O Dell SonicWALL SuperMassive 9200 é fornecido com o servidor DHCP interno ativo na porta da LAN. No entanto, se um servidor DHCP já estiver ativo em sua LAN, o dispositivo Dell SonicWALL irá desativar seu próprio servidor DHCP para evitar conflitos. Como mostrado na ilustração desta página, as portas X1 e X0 são pré-configuradas como WAN e LAN respectivamente. As portas restantes (X2 X17) podem ser configuradas para atender às necessidades da sua rede. No diagrama de exemplo, certas interfaces são configuradas para zonas específicas: X8 X0 X1 Internet 32 Configuração do gateway no modo NAT

35 X1 WAN X0 LAN X8 LAN sem fio X16 DMZ As políticas de NAT permitem a flexibilidade de controlar a conversão de endereços de rede com base em combinações de endereços IP de origem, endereço IP de destino, e serviços de destino correspondentes. O NAT com base em políticas permite implantar diferentes tipos de NAT simultaneamente. Para obter procedimentos de configuração e informações sobre os diferentes tipos de políticas de NAT, como balanceamento de carga de muitos-para-um, um-para-um ou um-para-muitos, consulte o Guia do Administrador do SonicOS. Configuração de um par de HD estável Esta seção fornece instruções para configurar um par de dispositivos Dell SonicWALL SuperMassive 9200 para alta disponibilidade (HD) estável. Esta seção é relevante para os administradores após a implantação do Cenário B. Um par de HD estável opera em modo NAT por padrão, semelhante ao Cenário A, com o benefício adicional da alta disponibilidade. Consulte as seções a seguir: Configuração inicial de alta disponibilidade, página 34 Definição de configurações de alta disponibilidade, página 34 Definição de configurações de monitoramento de HD, página 35 Definição de configurações opcionais de HD, página 36 Definição de configurações avançadas de HD, página 36 Licença de HD Visão geral da configuração, página 37 Conclusão da associação do par de HD, página 37 Verificação da configuração de alta disponibilidade, página 38 Configuração de um par de HD estável 33

36 SonicWALL SuperMassive 9200 CONSOLE SDHC M0 ALARM TEST PWR 1 MGMT X17 X15 X13 X11 X9 X7 X5 SonicWALL SuperMassive 9200 X2 X3 X0 X1 BYPASS STATUS CONSOLE SDHC M0 ALARM TEST PWR 1 MGMT X17 X15 X13 X11 X9 X7 X5 X2 X3 X0 X1 BYPASS STATUS Dell SonicWALL HA/Par de failover Dell SonicWALL SuperMassive 1 10GE X16 X14 X12 1GE X10 X8 X6 X4 1GE Dell SonicWALL SuperMassive 2 Link de controle HA Link de dados HA 10GE X16 X14 X12 1GE X10 X8 X6 X4 1GE Internet Certifique-se de que a LAN, a WAN e outras interfaces dos dispositivos de segurança primário e secundário estejam conectadas corretamente para fins de failover. Conecte o controle de HD e os links de dados dos dispositivos primário e secundário com os cabos apropriados. Ligue primeiro o dispositivo de segurança Dell SonicWALL primário. Em seguida, ligue o dispositivo de segurança Dell SonicWALL secundário. Definição de configurações de alta disponibilidade Rede local Configuração inicial de alta disponibilidade Antes de começar a configuração de HD no dispositivo de segurança Dell SonicWALL primário, execute as seguintes tarefas: Determine as interfaces que devem ser usadas como link de controle de HD e link de dados de HD. Lembre-se de que as portas devem ser as mesmas em cada dispositivo. No painel inferior do dispositivo que será executado como dispositivo secundário, localize o número de série e anote-o. Você precisa inserir esse número na página Alta disponibilidade > Configurações > Dispositivos de HD. Verifique se os dispositivos primário e secundário estão registrados no MySonicWALL, executando as mesmas versões do SonicOS. A primeira tarefa na configuração de HD após a conclusão da seção Configuração inicial, na página 14 é configurar a página Alta disponibilidade > Configurações no dispositivo de segurança Dell SonicWALL primário. Uma vez que você configurar a HD no dispositivo primário, ele comunicará as configurações para o dispositivo secundário. Para configurar a HD no Dell SonicWALL primário, faça login em seu dispositivo principal e execute as seguintes etapas: 1. Navegue ate a página Alta disponibilidade > Configurações. 2. Na guia Geral, selecione Ativo/ocioso no menu suspenso Modo. 3. Marque a caixa de seleção Habilitar sincronização estável. 4. Em seguida, navegue para a guia Dispositivos de HD e digite o número de série do dispositivo secundário. 5. Navegue até a guia Interfaces de HD e especifique uma Interface de controle de HD e uma Interface de dados de HD. 6. Clique em Aplicar para salvar essas configurações. Todas as configurações serão sincronizadas com o dispositivo secundário, que será reinicializado. 34 Configuração de um par de HD estável

37 Definição de configurações de monitoramento de HD Depois de definir as configurações de HD, você deverá definir as configurações de monitoramento da LAN ou WAN. Isso abrange a configuração de endereços IP exclusivos para cada dispositivo do par de HD estável. Você deverá fazer login nos dispositivos que usam esses endereços IP para completar o processo de registo a partir do SonicOS, o que viabilizará o compartilhamento e a sincronização da licença. Navegue até a página Alta disponibilidade > Monitoramento para definir as configurações s de monitoramento. 1. Clique no ícone Configurar da interface cujas configurações você deseja editar. A caixa de diálogo Editar monitoramento de HD é exibida. 2. No campo Endereço IP primário, digite o endereço IP exclusivo de gerenciamento da LAN ou WAN do dispositivo primário. 3. No campo Endereço IP secundário, digite o endereço IP exclusivo de gerenciamento da LAN ou WAN do dispositivo secundário. 4. Marque a caixa de seleção Permitir gerenciamento em endereço IP primário/secundário. 5. Como opção, habilite Monitoramento físico/de link marcando a caixa de seleção. 6. Como opção, habilite Endereço IP lógico/de investigação marcando a caixa de seleção e fornecendo o endereço IP do host de destino. 7. Clique em OK. Você pode repetir essas etapas para configurar o monitoramento em outras interfaces. Para obter mais informações sobre as configurações opcionais, consulte o Guia do Administrador do SonicOS. Configuração de um par de HD estável 35

38 Definição de configurações opcionais de HD As configurações a seguir são opcionais. Você pode definir essas configurações na página Alta disponibilidade > Configurações. 1. Para fazer o backup do firmware e das configurações quando atualizar a versão do firmware, marque a caixa de seleção Gerar/substituir backup de firmware e configurações ao atualizar o firmware. 2. Marque a caixa de seleção Habilitar MAC virtual para permitir que os dispositivos primário e secundário compartilhem um único endereço MAC. Isso simplifica muito o processo de atualização de tabelas ARP de rede e caches quando ocorrer um failover. Apenas a chave da WAN à qual os dois dispositivos estão conectados precisa ser notificada. Todos os dispositivos externos continuarão o roteamento para o endereço MAC único compartilhado. 3. Clique em Aplicar para salvar todas as configurações desta página. Definição de configurações avançadas de HD As configurações a seguir são opcionais. Você pode definir as seguintes configurações na página Alta disponibilidade > Avançado. 1. Ajuste o Intervalo de pulsação para controlar a frequência na qual as duas unidades se comunicam. O padrão e o mínimo recomendado são de milésimos de segundo. 2. O Nível de acionamento de failover define o número de pulsações que podem ser perdidas antes de um failover. A Dell SonicWALL recomenda deixar esse campo com a configuração padrão e ajustá-lo depois se necessário. 3. Defina o Intervalo de investigação como o intervalo, em segundos, entre a comunicação com os sistemas upstream ou downstream. A configuração recomendada é de um intervalo de pelo menos 5 segundos. Você pode definir o(s) endereço(s) IP de investigação na tela Alta disponibilidade > Monitoramento. 4. Defina a Contagem de investigações, que representa o número de investigações consecutivas antes de o dispositivo considerar o caminho da rede inalcançável ou danificado. A contagem padrão é O Tempo de atraso de seleção representa o número de segundos permitidos ao processamento interno entre as duas unidades do par de HD antes que uma delas assuma a função principal. A Dell SonicWALL recomenda deixar esse campo com a configuração padrão e ajustá-lo depois se necessário. 6. Marque a caixa de seleção Failover ativo/ocioso somente quando TODOS os links agregados estiverem inativospara tratar o link agregado como inativo (causando um failover) somente se todos os links de membros estiverem inativos. 7. Marque a caixa de seleção Incluir certificados/chaves para que os dispositivos sincronizem todos os certificados e chaves. 8. Clique em Sincronizar configurações para sincronizar as configurações entre os dispositivos primário e secundário. 36 Configuração de um par de HD estável

39 9. Clique em Sincronizar firmware se tiver carregado um novo firmware para seu dispositivo primário anteriormente, enquanto o dispositivo secundário estava off-line. 10. Clique em Forçar failover ativo/ocioso para forçar um failover entre os dispositivos primário e secundário. 11. Clique em Aceitar para manter as configurações nesta tela. Licença de HD Visão geral da configuração Você pode configurar a sincronização de licença de HD, associando dois dispositivos de segurança Dell SonicWALL como HD primária e HD secundária no MySonicWALL. Você deve adquirir um conjunto individual de licenças de serviço de segurança para o dispositivo HD primário. Para usar HD estável, você deve primeiro habilitar a licença de atualização de alta disponibilidade estável para a unidade primária no SonicOS. Isso ocorrerá automaticamente se o dispositivo estiver conectado à Internet. Consulte a seção Registro, licença e atualização, na página 19. A sincronização de licenças é utilizada durante a HD para que o dispositivo secundário possa manter o mesmo nível de proteção da rede fornecido antes do failover. Conclusão da associação do par de HD Você deverá associar os dois dispositivos no MySonicWALL. O segundo dispositivo compartilhará automaticamente as licenças de serviços de segurança do dispositivo primário. Se o segundo dispositivo ainda não tiver sido registrado, siga as etapas indicadas na seção Registro em MySonicWALL, na página 21 para registrá-lo. Isso será necessário para torná-lo disponível à associação de HD com o dispositivo primário. Quando os dois dispositivos estiverem registrados, você poderá seguir as etapas abaixo para associar os dois dispositivos Dell SonicWALL. 1. Faça login na sua conta MySonicWALL. 2. Clique em Meus produtos na barra de navegação esquerda. 3. Na página Meus produtos, role a tela para localizar o dispositivo que você deseja usar como dispositivo pai ou primário. Clique no Nome ou Número de série do produto. 4. Na página Gerenciamento de serviços, localize a seção Produtos associados. 5. Em Produtos associados, clique em HD secundária. 6. Na página Meu produto, nas caixas de texto em Associar novos produtos, digite o Número de série e o Nome amigável do dispositivo que deseja associar como dispositivo filho ou secundário. 7. Selecione o grupo na lista suspensa Grupo de produtos. A configuração do grupo de produtos especifica os usuários do MySonicWALL que podem atualizar ou modificar o dispositivo. 8. Clique em Associar. Configuração de um par de HD estável 37