{"id":71,"date":"2016-05-12T14:58:40","date_gmt":"2016-05-12T12:58:40","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?page_id=71"},"modified":"2026-08-19T13:44:50","modified_gmt":"2026-08-19T11:44:50","slug":"watchguard-management-server","status":"publish","type":"page","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/produktinfos\/watchguard-management-server\/","title":{"rendered":"WatchGuard Management Server"},"content":{"rendered":"

WatchGuard Management Server<\/strong><\/h2>\n

Der WatchGuard Management Server erm\u00f6glicht die zentralisierte Verwaltung\u00a0von mehreren WatchGuard Fireboxen \u00fcber ein gemeinsames Admin-Login. Weiterhin k\u00f6nnen auch BOVPN-Tunnel (Standort-VPN-Verbindungen) \u00fcber den WatchGuard Management Server angelegt und zentral verwaltet werden.<\/p>\n

\"WatchGuard<\/p>\n

Zentralisierte Benutzer- und Rechte-Verwaltung<\/h3>\n

Die Firewall-Kennw\u00f6rter f\u00fcr die Standard-Admin-Benutzer „status“ und „admin“ werden im Management-Server hinterlegt. Neue, zus\u00e4tzliche Firewall-Administratoren k\u00f6nnen sehr einfach auf Personenbasis angelegt und mit Berechtigungen versehen werden. Auch die Verwendung von Active Directory Benutzerkonten ist m\u00f6glich. Den Administratoren oder Gruppen werden Rollen zugewiesen; hier k\u00f6nnen gezielt Berechtigungen zur ausschlie\u00dflichen Verwaltung von einzelnen Firewalls oder Gruppen von mehreren Firewalls erteilt werden. Die jeweiligen Administratoren m\u00fcssen dann nicht mehr die lesenden oder schreibenden Kennw\u00f6rter der Firewalls kennen, da Sie sich mit ihrem personenbezogenen Benutzerkonto am Management Server anmelden. Ein entsprechendes Audit-f\u00e4higes Logging rundet den Server ab.<\/p>\n

Installation<\/h3>\n

Der WatchGuard Management Server wird auf einem Windows-Server installiert. Die Software ist im Download der „WatchGuard System Manager (WSM)“-Software unter https:\/\/software.watchguard.com<\/a> enthalten. Wenn Sie bereits eine fertige Installation des „WatchGuard System Managers“ haben, rufen Sie den WSMxxx.exe Installer ein weiteres Mal auf. So gelangen Sie an die Stelle, an der Sie das H\u00e4kchen f\u00fcr den „Management Server“ setzen k\u00f6nnen. Nach der Installation erfolgt noch die Konfiguration \u00fcber das „WatchGuard Server Center“ (Systray-Icon rechts unten). Nach der Konfiguration k\u00f6nnen Sie sich \u00fcber den regul\u00e4ren „WatchGuard System Manager“ an dem Management Server anmelden. Verwenden Sie nun statt des bisher \u00fcblichen „Connect to Device“ => „Connect to Server“, wobei als IP-Adresse die IP des Windows-Servers anzugeben ist, auf dem der Management Server installiert wurde. Wenn Sie noch keine weiteren Administratoren angelegt haben, ist der Login-Name „admin“ und das Kennwort, welches Sie bei der Installation der „WatchGuard System Manager“ Software angegeben haben.<\/p>\n

Lizenzierung<\/h3>\n

Der WatchGuard Management Server wird separat lizenziert. Bei allen gr\u00f6\u00dferen WatchGuard Appliances ist standardm\u00e4\u00dfig eine erste, kostenfreie Lizenz f\u00fcr 4 Standorte enthalten. Diese wird bei Aktivierung der Appliance automatisch erzeugt und im Hintergrund in Ihrem Account bereitgestellt. Weitere Standorte k\u00f6nnen (kostenpflichtig) auf der Produktseite Zentralisiertes Management<\/a> in 5er, 25er, 50er und 100er Schritten dazu lizenziert werden (SKUs WG017256<\/a>, WG017257<\/a>, WG017258<\/a> und WG017259<\/a>).<\/p>\n

Hier zeigen wir Ihnen, wie\/wo Sie Ihre m\u00f6glicherweise schon vorhandenen Management Server Lizenzen finden k\u00f6nnen. Die Lizenznummer(n) m\u00fcssen bei der Installation bzw. Konfiguration des Management Servers angegeben werden:<\/p>\n

    \n
  1. Melden Sie sich an Ihrem Account auf der WatchGuard Webseite an.<\/li>\n
  2. Gehen Sie im Support Center unter „My WatchGuard“ zu „Manage Products“.<\/li>\n
  3. Anschlie\u00dfend gehen Sie unter „Network Security“ zu „View Products“ und w\u00e4hlen im Tab „WatchGuard System Manager“ aus:<\/li>\n<\/ol>\n
    \"WatchGuard
    Sie k\u00f6nnen nur genau EINE Lizenz verwenden, die mit „WSMMGR-“ anf\u00e4ngt. Ein Firebox Active\/Passive Firecluster bestehend aus 2 Ger\u00e4ten ben\u00f6tigt nur eine Lizenz. Mit weiteren WSMUPGRADE-Lizenzen lie\u00dfe sich ein WatchGuard Management Server betreiben, an dem entsprechend viele Standorte angekoppelt werden k\u00f6nnen (Bsp: 7 x 5\u00a0 Lizenzen plus 4 Lizenzen = 39 Standorte).<\/figcaption><\/figure>\n