UTM WatchGuard Cloud

Introduction

Pourquoi ?

Ce chapitre explique le rôle et le fonctionnement du service WatchGuard Cloud (WGC). C’est le portail d’administration central des produits et services WatchGuard. Ce type de portail web est très apprécié des MSP (Managed Service Provider) pour gérer les produits de leurs clients. Chez WatchGuard, on parle d’USP (Unified Security Platform) avec le doux nom de WatchGuard Cloud (WGC), disponible avec les licences Basic Security Suite (BSS) pour 90 jours de rétention des logs et Total Security Suite (TSS) pour 365 jours de rétention des logs. Le portail apporte des avantages comme :

WatchGuard Cloud centralise la gestion des produits et services suivants en 2022 :

Voici les services qui seront normalement sur WGC :

Les modes de gestion de l’UTM

Précédemment, nous avons vu comment gérer un UTM et ses services localement. Maintenant, nous allons voir comment configurer un UTM mais avec les avantages de la gestion moderne par WGC. C’est un bon exercice car la configuration d’un UTM suit sensiblement le même processus que pour chaque produit et service dans WGC.

En revanche, il faut savoir que l’UTM dispose de plusieurs modes de gestion :

Configuration en mode hybride

Pour gérer un UTM dans WGC en mode hybride, il faut suivre ces étapes :

Étape 1 - Créer le compte client dans WGC

Étape 2 - Allouer l’UTM au client dans WGC

Étape 3 - Ajouter l’UTM dans WGC

Basculement du mode hybride vers le mode cloud

Notre UTM est en gestion hybride, et maintenant nous voulons le basculer en gestion cloud toujours dans WGC. Pour information, il est actuellement possible de passer de l’un à l’autre et inversement.

Voici quelques remarques concernant le comportement de l’UTM après le passage en mode gestion cloud :

Utilisation du mode cloud

Dans ce mode de gestion cloud, la configuration se passe maintenant intégralement depuis WGC. Vous pouvez et devez configurer l’UTM depuis l’onglet Configurer, Périphérique, Configuration du Périphérique. Vous retrouvez l’ensemble des réglages comme sur l’UTM en local, cependant l’interface a été totalement revisitée.

La configuration des stratégies est un peu différente et les stratégies locales sont remplacées par les stratégies par défaut du cloud. On retrouve le même principe de firewalling, cependant l’interface est plus moderne avec ici et là des petites nouveautés.

Pour commencer, les types de réseaux ont été revisités en surface :

Les stratégies sont au nombre de cinq avec la notion de policy core qui inclut les règles Outbound, Inbound, Custom :

Policy core avec filtrage de contenu

Dans cet exemple, nous allons configurer une stratégie de base (policy core) pour que nous puissions utiliser un logiciel de VPN du nom de HIDE.ME. Ce logiciel permet de monter des VPN avec des serveurs situés à travers le monde afin de surfer en utilisant leurs IP. Concrètement, vous pouvez ainsi dissimuler votre IP pour surfer sur Internet.

Par défaut, la règle Outgoing utilise les services de filtrage de contenu WB et AC et, en l’occurrence, AC ne permet pas l’utilisation de VPN en direction d’Internet.

Donc nous allons passer par plusieurs étapes pour répondre à notre besoin :

Étape 1 - création d’une action de filtrage de contenu (AC) qui autorise les VPN comme HIDE.ME

Par défaut...

Utilisation de WGC Visibility (logs)

WatchGuard Cloud propose un traitement différent en fonction de la durée de rétention et de l’abonnement :

Donc, depuis WatchGuard Cloud (WGC), vous pouvez consulter les informations concernant vos appareils comme si vous étiez dessus avec Web UI ou avec Dimension. Nous n’allons pas détailler tous les écrans dans ce livre, mais nous pointerons les plus utiles.

Dans le menu Journaux - Log Manager, vous trouverez...