SSL-VPN リリース ノート

Transcription

1 SonicWALL SSL VPN リリースノート 資料提供元 SonicWALL,Inc. ソフトウェアリリース 2006 年 4 月 25 日 概要 プラットフォームの互換性ご使用の前に リリースの制限事項 リリースからの変更点製品の機能確認されている問題点 で修正された問題点 で修正された問題点 プラットフォームの互換性 SonicWALL SSL-VPN は SonicWALL SSL-VPN 2000 装置をサポートしています ご使用の前に 最新版を入手してご利用ください お手元の SonicWALL SSL-VPN 2000 装置のファームウェア およびリソース CD 内のドキュメントは 最新版を入手してご利用ください 最新のファームウェアは から ドキュメントは から入手できます ( の利用には ユーザ登録が必要です ) リリースの制限事項 一般的な制限事項 ユーザが SSL-VPN 接続時に入力するホスト名 (FQDN) と ネットワーク > DNS ページの SSL VPN ゲートウェイホスト名 は異なる必要があります 一致する場合には ポータルに接続できない場合があります ポータルからの Telnet 接続は マイクロソフト Telnet サーバに未対応です ポータルからの FTP 接続でマイクロソフト FTP サーバを利用する場合は FTP サーバのディレクトリの表示設定を UNIX にする必要があります 日本語環境で使用する際の制限事項 管理インターフェースからのシステム設定には 日本語 ( 非 ASCII) は利用できません 日本語での設定が可能な箇所は ポータルレイアウト設定 の ポータルサイトタイトル ポータルバナータイト Page 1 of 7

2 ル ログインメッセージ と ホームページ設定 の ホームページメッセージ ブックマークテーブルタイトル です 誤って設定した場合 設定が削除できないことがあります その場合は 設定前にエクスポート バックアップした設定 または工場出荷時の設定に戻す必要があります ポータル上でのブックマークの設定に 日本語 ( 非 ASCII) は利用できません 誤って設定した場合 設定が削除できないことがあります その場合は 該当するユーザを一旦削除して 再度作成する必要があります ポータルから 日本語 ( 非 ASCII) または日本語の混在した URL のサイト フォルダ およびファイルには アクセスできません ポータルからのファイル共有においても 日本語フォルダ ファイルにアクセスできない場合があります ポータルから JIS (ISO-2022-JP) エンコードのウェブページは 正しく表示されません 管理インターフェース またはポータルの利用中に ブラウザ画面が白くなったり 文字が化けたりする場合があります その場合は ブラウザのエンコードを 手動で UTF-8 に合わせてください エラーメッセージなど 一部英語で表記される箇所があります リリースからの変更点 RADIUS ポートの設定が可能に - SonicWALL SSL-VPN 装置では RADIUS サーバへ接続するための RADIUS ポートの設定を手動で行えるようになりました このオプションは ポータル > ドメインページの ドメインの追加 ダイアログボックス上にあります ログインウェブページから基本認証ヘッダのプロキシへ - ユーザは これまでのログインフォームではなく 標準的な HTTP 認証ダイアログボックスによってログイン可能となりました これにより HTTP クライアントで認証情報のキャッシングが行えるようになりました 基本認証ウェブサーバでのシングルサインオンが可能に -SonicWALL SSL-VPN 装置による H TTP リバースプロキシでは 例えばマイクロソフトアウトルックウェブアクセスなどの ウェブサーバの基本認証用にユーザログイン資格を使用することが可能となりました これにより ユーザへのログイン要求回数を減らし ログイン処理を簡略化できます アップデートエージェントを装備 -SonicWALL SSL-VPN 装置では 起動する際に自動でファームウェアのアップデート情報を確認するようになりました 製品の機能 SonicWALL SSL-VPN の主な機能は 以下のとおりです クライアント不要の保護されたリモートアクセス - SonicWALL SSL-VPN 2000 装置は ユーザや管理者が手動でクライアントソフトウェアをインストールする必要なしに ネットワーク資源とアプリケーションへの保護されたリモートアクセスを提供します すべての必要なコンポーネントのインストールは ユーザのウェブブラウザを通じて自動的に行われるため 素早く簡単にリモートアクセスが可能です SonicWALL セキュリティ装置との容易な連携 - SonicWALL SSL-VPN 2000 装置は SonicWA LL セキュリティ装置を使用しているネットワークに シームレスに統合できるように設計されています So nicwall 統合脅威管理 (UTM) 装置によって保護されたネットワークに SonicWALL SSL-VPN Page 2 of 7

3 2000 装置を接続するための一連の簡単な設定を SonicOS Enhanced と SonicOS Standard の両方がサポートします 保護されたネットワーク統合 - ファイアウォールを通過して SonicWALL SSL-VPN 2000 装置に着信する暗号化されたトラフィックを 復号化してファイアウォールに送り返す動作をする 他に干渉しない one-arm 構成で SonicWALL SSL-VPN 2000 装置を展開することができます その後 ファイアウォールはトラフィックを送信先に届ける前に精密パケット検査を行なうことができます これは 入ってくるトラフィックすべてがインターネットを横断する間は暗号化され その後ローカルネットワークへ入ることが許可される前に完全に検査されることを確実にします 図 1 に このネットワーク配備を示します 図 1 SonicWALL UTM 装置と連携した SonicWALL SSL-VPN 2000 装置の配備 サードパーティー製品との連携 - SonicWALL SSL-VPN 2000 は 図 2 のように サードパーティ製ゲートウェイ装置と連携できるように設計されています 図 2 サードパーティ製ゲートウェイ装置と連携した SonicWALL SSL-VPN 2000 装置の配備 Page 3 of 7

4 包括的な認証とアクセス制御 - ネットワーク管理者が個々のユーザとグループに対してアクセスレベルをカスタマイズ可能です 認証オプションには ローカルユーザデータベース NT ドメイン認証 LDA P アクティブディレクトリ そして RADIUS があります NetExtender による完全リモートアクセス - NetExtender は すべてのネットワーク資源に対して保護されたリモートアクセスを提供する ActiveX を用いた透過的な SSL-VPN クライアントです NetEx tender は 通例どおりシームレスな SSL-VPN でありながら ユーザから見た機能は IPSec VPN と同等な仮想 LAN アクセスを提供します 自動化されたブラウザベースのクライアントサポート - ユーザのウェブブラウザを通じた Java とマイクロソフト ActiveX クライアントの自動インストールを提供します これらのクライアントは ユーザが多種のアプリケーションにアクセスすることを可能にします アプリケーションには マイクロソフトターミナルサービスとリモートデスクトップ 仮想ネットワークコンピューティング (VNC) Telnet そしてセキュアシェル (SSH) を含みます ウィンドウズネットワークのファイル共有 - リモートユーザに 保護されたウェブベースのファイル共有を提供します マイクロソフト マイネットワーク のような ユーザに親しみのあるウェブインターフェースを用いて ネットワーク共有の参照と ファイルの取得 削除 アップロード 名前変更が行えます ブラウザベースのアプリケーションプロキシ - リモートユーザに 社内 イントラネット内の HTTP HT TPS FTP サーバへのアクセスを提供します これにより マイクロソフトアウトルックウェブアクセスのような一般的なウェブアプリケーションにもアクセス可能です 個別設定可能なリモートアクセスポータル - ユーザが SonicWALL SSL-VPN 2000 装置に接続する際にアクセスするウェブポータルを ネットワーク管理者がデザイン可能です ウェブポータルはユーザの要求に合わせて設定可能で ネットワーク資源への簡単なアクセスを提供します 確認されている問題点 リバースプロキシ 現在のところ リバースプロキシでサポートされるアプリケーションは マイクロソフトアウトルックウェブアクセスベーシックのみです 他のアプリケーションを使用する場合は NetExtender をご使用ください システム 40065: 概要 : SSL-VPN が 不正な組み合わせの証明書の鍵ペアのロードを許可します これにより SSL-VPN の再起動後にアクセスできなくなります 背景 : 不正な組み合わせの証明書の鍵ペアをロードした際に発生します 応急 : 正しい組み合わせの証明書の鍵ペアをロードします 42070: 概要 : SSL-VPN の再起動後に システム時間に不正な時刻が設定される場合があります 背景 : NTP を使用して自動的に時刻を調整する の選択 / 非選択に関わらず 再起動時に NTP サーバへアクセスできない場合に発生します 応急 : アクセス可能な NTP サーバを使用して時刻を設定してください アクセス可能な NTP サーバがない環境では 再起動後に時刻を再設定してください Page 4 of 7

5 で修正された問題点 このセクションでは SonicWALL SSL-VPN リリースで修正された問題点を記述します Java クライアント 38690: 概要 : ターミナルサービスを使って自分の画面よりも高い解像度をもったコンピュータへアクセスした場合に 画面の一部が表示されず スクロールバーも表示されません 背景 : ターミナルサービスを使って自分の画面よりも高い解像度をもったコンピュータへアクセスする場合に発生します 40197: 概要 : SonicWALL SSL-VPN 装置が使用可能な状態にある時に 接続しようとしている SSL- VPN は現在使用できません 後ほど再度アクセスしてください というエラーメッセージが表示されます 背景 : 停止している Telnet サーバへアクセスしようとしている時に発生します 40504: 概要 : リモートデスクトッププロトコル RDP4 および RDP5 での認証に失敗します 背景 : パスワードにダブルクォーテーションマーク ( 記号 ) が含まれている場合に発生します NetExtender 39333: 概要 : SonicWALL NetExtender が 接続開始中に 5 分ほど応答しなくなりハングアップします 背景 : 証明書の有効期限が切れているなど 証明書に問題がある場合に発生します 40202: 概要 : ユーザがアクティブディレクトリで認証されている時 NetExtender の LAN アクセスが正しくブロックされません 背景 : ポリシーが NetExtender サービスを拒否するように設定されている場合で アクティブディレクトリのドメイン使用時において ユーザがローカルプロファイルを持っていない場合に発生します 40219: 概要 : SSL-VPN 200 が NetExtender セッションの開始に失敗し その接続を終了します 背景 : SSL-VPN 200 が NetExtender のセッションを開始しようとした時 または既定の証明書名が変えられたか 既定以外の証明書が使われている時に発生します 40236: 概要 : NetExtender のアドレス範囲を変更すると クライアントが接続できなくなります 背景 : NetExtender のアドレス範囲を変更すると発生します リバースプロキシ 38437: 概要 : FTP セッションを開始する際 ?SESSION=ftp@ といった誤ったエントリが FTP ログインページのユーザ名フィールドに初期値として表示されます 背景 : FTP セッションを開始する際 FTP ユーザ名フィールドに誤ったエントリが表示されます 38725: 概要 : SSL-VPN の HTTP リバースプロキシが正しく動作しません 背景 : SSL-VPN の HTTP リバースプロキシで大きなウェブページを表示しようとすると そのダウンロード中に connection close のエラーが発生して ページが正しく表示されません 39593: 概要 : SonicWALL SSL-VPN 装置が ディレクトリの最初の 229 ファイルだけしか表示しません 背景 : FTP で 229 ファイル以上を持つフォルダへアクセスする場合に発生します 39757: 概要 : FTP ブックマークの認証に失敗します 背景 : ユーザ名に 特殊文字や円マーク ( ) あるいはシャープ (#) のような記号を使用した場合に発生します 40074: 概要 : ユーザがマイクロソフトアウトルックウェブアクセスにアクセスすることができません 背景 : アウトルックサーバー上で Accept Client Certificates オプションを有効にしている場合に発生します 40652: 概要 : イントラネット上の HTTPS ページが正しく表示されません 背景 : イントラネット上で HTT PS ページを表示させようとする場合に発生します Page 5 of 7

6 40188: 概要 : マイクロソフトアウトルックウェブアクセス上で New メッセージが使用できません 背景 : Mozila Firefox ウェブブラウザでマイクロソフトアウトルックウェブアクセスへアクセスする場合に発生します 40234: 概要 : ユーザが SSL-VPN のブックマークからパブリックフォルダへアクセスできません 背景 : リバースプロキシを使っているユーザが マイクロソフトアウトルックウェブアクセスからパブリックフォルダのリンクへアクセスしようとする場合に発生します 40321: 概要 : アンパサンド (&) を含んだ URL ブックマークの一部が切り取られます 背景 : アンパサンドを含む URL をブックマークしようとする場合に発生します ブックマークでは URL の中のアンパサンド以降の部分が削除されます 40528: 概要 : ユニコード文字を含むファイル共有ブックマークへの認証に失敗します 背景 : ユニコード文字を含んだファイル共有ブックマークへアクセスしようとする場合に発生します 40669: 概要 : ユーザが マイクロソフトアウトルックウェブアクセスでアポイントメントを作成できません 背景 : ユーザがマイクロソフトアウトルックウェブアクセスでアポイントメントを作成する際 会議出席者の予定を確認するために 空き時間 をクリックすると発生します 40727: 概要 : ファイルを指定したファイル共有のブックマークで トップページのブックマークテーブルからは開けるものが ファイル共有ウィンドウのブックマークテーブルからは開けない場合があります 背景 : ファイルを指定したファイル共有のブックマークを作成する場合に発生します 40894: 概要 : SonicWALL SSL-VPN で 件名に # 記号を含むマイクロソフトアウトルックウェブアクセス (OWA) のメッセージを開くことができません 背景 : SonicWALL SSL-VPN の OWA ブックマークで 件名に # 記号を含むメールメッセージを開こうとする時に発生します 40956: 概要 : ファイル共有機能で 漢字を含む 3~4 階層以上のサブフォルダを持ったディレクトリにアクセスできません 背景 : ファイル共有機能を使って 漢字を使ったフォルダへアクセスしようとした場合に発生します システム 38400: 概要 : システム > 監視のページで SonicWALL SSL-VPN 装置が CPU 使用率と使用帯域幅を誤って報告します 背景 : システム > 監視のページで CPU 使用率と使用帯域幅を確認しようとする場合に発生します 39648: 概要 : システム > 監視のページで SonicWALL SSL-VPN 装置が 200 人以上の同時使用中ユーザを表示しません 背景 : システム > 監視のページで 200 人以上の同時使用中ユーザを確認しようとする場合に発生します 40336: 概要 : 証明書署名リクエスト (CSR) のフィールドで 入力した内容が 31 文字以上の場合に一部切り捨てられます 背景 : CSR の生成 ダイアログボックスのフィールドへ 31 文字以上の入力を行った場合に発生します 40181: 概要 : CSR の生成 機能でパスワードに特殊文字 (',$,",\ など ) を含む鍵をロードすると SSL- VPN がクラッシュします 背景 : システム > 証明書 画面の CSR の生成 を選択してパスワードに特殊文字 (',$," \ など ) を含む鍵をロードした場合に発生します その不正な鍵は CA により署名され SS L-VPN にロード可能ですが これにより SSL-VPN がクラッシュします ユーザ 40929: 概要 : ユーザ名に 記号を含むユーザのLDAP 認証に失敗します 背景 : ユーザ名に 記号を含むユーザのLDAP 認証を行う場合に発生します 40270: 概要 : グローバルレベルまたはグループレベルで設定されたアクセスポリシーが グループのユーザに適用されません 背景 : グループのユーザ全体にアクセスポリシーを設定しようとすると発生します Page 6 of 7

7 で修正された問題点 このセクションでは SonicWALL SSL-VPN リリース (2006 年 2 月 6 日 ) で修正された問題点を記述します ファイル共有 GUI 39899: 概要 : SSL-VPN が ファイル共有が利用可能なネットワーク全体の表示に失敗します 背景 : 仮想オフィスからのファイル共有機能で 利用可能なすべてのファイルの表示を試みた際に発生します 39193: 概要 : ファイル共有サービスが 名前にアポストロフィを含むディレクトリにアクセスできません 背景 : ファイル共有サービスを用いて 名前にアポストロフィを含むディレクトリへのアクセスを試みた際に発生します リバースプロキシ 39877: 概要 : SSL-VPN が URL からホスト部分より後を削除して 認証失敗の原因になります 背景 : 形式の URL をユーザが選択した際に発生します この場合 SSL-VP N は "/webmail" を取除きます 38766: 概要 : ファイル共有サービスにアクセスする際に ユーザは 2 回認証を要求されます 背景 : 利用可能な共有を表示する際に最初に認証され 共有にアクセスする際に再度認証されます ぜい弱性 39838: 概要 : 認証を受けていないユーザが SSL-VPN の設定ファイルをエクスポートできます 背景 : システム > 設定 ページから設定ファイルをエクスポートしようと試みた際に発生します ドキュメントバージョン 2006 年 4 月 25 日 Page 7 of 7