SonicOS Release Notes

Transcription

1 Dell SonicWALL SonicOS リリースノート 2016 年 11 月 このリリースノートでは Dell SonicWALL SonicOS リリースについて説明します トピック : SonicOS について プラットフォームの互換性 新機能 システムの互換性 製品ライセンス アップグレード情報 テクニカルサポート情報 Dell について SonicOS について SonicOS は 以下の 2 つの重要な新機能を備えています Capture Advanced Threat Protection ( キャプチャ ATP) コンテンツフィルタサービス 4.0 詳細については 新機能 セクションを参照してください このリリースには これまでにリリースされた SonicOS 6.2 のすべての機能と 修正されたすべての問題点が含まれています 詳細については MySonicWALL またはサポートポータル ( を参照してください 補足 : 本書には 一部の国や地域ではリリースされていないプラットフォーム / バージョンに関する記述が含まれている場合があります SonicOS

2 TZ シリーズ / SOHO Wireless 機能のサポート SonicOS が稼働している Dell SonicWALL SOHO Wireless および TZ シリーズの装置は 他のプラットフォームで使用できる機能のほとんどをサポートしています ただし 以下の機能だけは TZ シリーズおよび SOHO Wireless 装置でサポートされていません アクティブ / アクティブクラスタリング 高度なスイッチング ジャンボフレーム リンク統合化 ポート冗長化 ワイヤモード 上記に加えて SOHO Wireless 装置は以下の機能をサポートしていません : アプリケーション可視化 ( リアルタイム監視と AppFlow) キャプチャ ATP 地域 IP フィルタ ボットネットフィルタ 高可用性 サポート対象のプラットフォーム SonicOS は 次の Dell SonicWALL ネットワークセキュリティ装置でサポートされています SuperMassive 9600 NSA 6600 TZ600 SuperMassive 9400 NSA 5600 TZ500 TZ500 Wireless SuperMassive 9200 NSA 4600 TZ400 TZ400 Wireless NSA 3600 NSA 2600 TZ300 TZ300 Wireless SOHO Wireless 新機能 このセクションでは SonicOS の新機能について説明します トピック : キャプチャ ATP について CFS 4.0 について SonicOS

3 キャプチャ ATP について Capture Advanced Threat Protection (ATP) はゲートウェイアンチウイルス (GAV) と同様に ファイアウォールに対するアドオンセキュリティサービスです キャプチャ ATP は ファイルにゼロデイウイルスが含まれるかどうかをファイアウォールが識別する上で役立ちます 疑わしいファイルはクラウドに送信され そこでキャプチャ ATP サービスがファイルを分析することによって ウイルスが含まれているかどうかを判断します 続いてキャプチャ ATP は 結果をファイアウォールに送信します この処理は ファイルがファイアウォールによって処理されている間にリアルタイムで実行されます キャプチャ ATP > 状況 ページには 検出された安全なファイルと悪質なファイルの割合を示すグラフと 分析したファイルの総数が表示されます また 分析用に送信された個々のファイルの結果を示すログテーブルも表示されます キャプチャ ATP は 各ファイアウォールで個別に設定する必要があります キャプチャ ATP のサービスライセンスを有効化すると キャプチャ ATP > 設定 ページでキャプチャ ATP を有効にできます キャプチャ ATP は キャプチャ ATP > 状況 ページから分析用にアップロードするファイルも分析できます 分析が完了したファイルは 状況 ページのテーブルに一覧表示されます 状況 ページ上のログテーブルのいずれかのファイルをクリックすると そのファイルの詳細な分析結果が表示されます キャプチャ ATP は 以下の装置でのみサポートされています SOHO Wireless 装置は キャプチャ ATP をサポートしません SuperMassive 9600 NSA 6600 TZ600 SuperMassive 9400 NSA 5600 TZ500 TZ500 Wireless SuperMassive 9200 NSA 4600 TZ400 TZ400 Wireless NSA 3600 TZ300 TZ300 Wireless NSA 2600 キャプチャ ATP の詳しい使用方法については SonicOS キャプチャ ATP 機能ガイド を参照してください CFS 4.0 について コンテンツフィルタサービス (CFS) 4.0 は再設計され 性能と使用性が向上しています ワークフローが再設計され より正確なフィルタオプションが提供されています 詳細については SonicOS コンテンツフィルタサービス (CFS) 4.0 機能ガイド を参照してください 古いバージョンの CFS からのアップグレードの詳細については SonicOS CFS 4.0 アップグレードガイド を参照してください トピック : CFS ワークフロー CFS 設定 新しい CFS ポリシーの設計 CFS のユーザ定義種別 CFS 4.0 の新しいオブジェクト CFS ログエントリ CFS 4.0 における Websense のサポート 変更 / 廃止された CFS 3.0 の機能 CFS 3.0 と CFS 4.0 の比較 SonicOS

4 CFS ワークフロー パケットを処理する際の CFS のワークフローは次のとおりです 1 パケットが到着し CFS によって検査されます 2 CFS は パケットを設定済みの除外アドレスと照合し 一致する項目が見つかればパケットを許可します 3 CFS は ポリシーを確認して パケット内の以下の条件に一致する最初のポリシーを検索します 送信元ゾーン 送信先ゾーン アドレスオブジェクト ユーザ / グループ スケジュール 有効状態 4 CFS は 一致したポリシーで定義されている CFS プロファイルを用いてフィルタリングを行い そのパケットに対応する操作を返します 5 CFS は 一致したポリシーの CFS 動作オブジェクトで定義される動作を実行します 6 一致する CFS ポリシーが存在しない場合は CFS による動作なしでパケットが通過します CFS 設定 CFS 4.0 では 以下のグローバル設定が用いられます グローバル設定 最大 URI キャッシュ ( エントリ数 ) キャッシュされる URI エントリの最大数を定義します キャッシュされる URI エントリには URI 評価結果が保存されるため SonicOS は既知の URI の評価をバックエンドサーバに問い合わせる必要がありません CFS 3.0 ではキャッシュサイズに上限が設けられていましたが CFS 4.0 では上限値がエントリ数に変更されています コンテンツフィルタサービスを有効にする このオプションをオフにすると すべてのパケットに対して CFS をバイパスすることができます 既定ではオンです HTTPS コンテンツフィルタを有効にする これをオンにすると CFS はまず クライアント hello からサーバ名の取得を試みます それに失敗した場合は SSL 証明書からコモンネームを取得し 続いて評価を取得しようとします どちらの試みにも失敗してサーバ名 / コモンネームを取得できなかった場合は IP アドレスを評価に使用します サーバが利用不可の場合に遮断する CFS サーバが指定された時間 ( 既定では 5 秒 ) 以内に評価要求に応答できない場合に このオプションは要求を許可するか禁止するかを定義します CFS 除外 管理者を除外する これをオンにすると 管理者権限を持つアカウントからのすべての要求に対して コンテンツフィルタがバイパスされます 除外アドレス 除外アドレス リストで選択されているアドレスオブジェクトからのすべての要求に対して コンテンツフィルタがバイパスされます ユーザ定義種別 CFS ユーザ定義種別を有効にする 特定の URI の評価を 管理者がカスタマイズできるようにします CFS は URI の評価を確認する際に まずユーザ評価を確認してから CFS バックエンドサーバの評価を確認します 詳細設定 埋め込み URL に対してスマートフィルタを有効にする これをオンにすると Google 翻訳 ( 内の埋め込み URL を検出し 埋め込み URL もフィルタリングします クライアント DPI-SSL も有効である必要があります SonicOS

5 セーフサーチ強制を有効にする 以下のいずれかのウェブサイトの検索時に セーフサーチを適用します クライアント DPI-SSL も有効である必要があります Google セーフサーチ強制を有効にする これをオンにすると 各 CFS ポリシーとそれに対応する CFS 動作内で Google に対するセーフサーチオプションをオーバーライドします セーフサーチは通常 自動的かつ善意に基づいて有効になりますが このオプションをオンにすると SonicOS は DNS 応答の中の Google ドメインを Google セーフサーチ仮想 IP アドレスに書き換えます YouTube 制限付きモードを有効にする オンにすると YouTube にセーフティモードでアクセスします YouTube では ユーザやその他の警告によって報告された不適切なコンテンツを含む可能性のある動画を除外する新機能が提供されています Bing セーフサーチ強制を有効にする これをオンにすると 各 CFS ポリシーとそれに対応する CFS 動作内で Bing に対するセーフサーチオプションをオーバーライドします 新しい CFS ポリシーの設計 CFS ポリシーは パケットの比較対象となるフィルタ条件を定義するもので CFS 4.0 では CFS 3.0 におけるポリシー実装方法とは異なる新しいポリシー設計が提供されています 既定のポリシーが提供されていますが 独自のポリシーが定義可能です 独自のポリシーを記述する際には 以下の一致条件が定義できます 名前 送信元ゾーン 送信先ゾーン 送信元アドレス ユーザ / グループ スケジュール プロファイル 動作 送信元ゾーン 送信先ゾーン アドレスオブジェクト ユーザ / グループ スケジュール 有効状態に対して定義された条件にパケットが一致する場合 パケットは対応する CFS プロファイルに基づいてフィルタリングされ 続いて CFS アクションが適用されます ユーザ / グループの照合時に認証データが存在しない場合 この条件に対する照合は行われません 特にシングルサインオンが使用される場合は この方針によってパフォーマンスの問題が回避されます 各 CFS ポリシーには優先順位レベルがあり 優先順位の高いポリシーが先に確認されます CFS のユーザ定義種別 CFS 4.0 では CFS バックエンドサーバにおける評価の処理方法と一貫した形で CFS のユーザ定義種別が処理されます ユーザ定義種別を追加または編集する際には URI に対して最大 4 つの種別を選択できます ユーザ定義種別エントリを 1 つずつ追加する以外に エクスポートおよびインポート機能もサポートされています この機能の 1 つの使用方法として まずユーザ定義種別をエクスポートし それを編集してから エクスポートしたそのファイルからインポートするという方法があります ファイル内の最初の 1 万件のユーザ定義種別エントリだけがインポートされます 無効なエントリは飛ばされ 1 万件というユーザ定義種別エントリの最大数にはカウントされません SonicOS

6 CFS 4.0 の新しいオブジェクト CFS 4.0 では 3 つの新しい種類のオブジェクトがサポートされています URI リストオブジェクト 許可または禁止としてマーク可能な URI リストを定義します CFS 動作オブジェクト パケットが CFS によってフィルタリングされた後の動作を定義します CFS プロファイルオブジェクト 各 HTTP/HTTPS 接続に対してトリガされる操作の種類を定義します これらのオブジェクトは SonicOS 管理インターフェースの ファイアウォール > コンテンツフィルタオブジェクト ページで設定されます URI リストオブジェクト CFS 4.0 では URI リストオブジェクトが URI/ ドメインの照合に用いられます 各 URI リストオブジェクトには URI のカスタムリストが含まれます CFS URI リストオブジェクトの追加 / 編集 / 削除は SonicOS の ファイアウォール > コンテンツフィルタオブジェクト ページで行えます URI リストオブジェクトを設定する際には 以下のガイドラインに従ってください 最大で 128 の URI リストオブジェクトが設定可能です 各オブジェクト内では 最大 5000 の URI がサポートされます URI は ホストとパスを含む文字列です ポートやその他のコンテンツは現時点ではサポートされていません IPv4 または IPv6 アドレスの文字列が URI のホスト部分としてサポートされています 各 URI は最長 255 文字です 1 つの URI リストオブジェクト内のすべての URI の長さの合計は URI 間の各改行 ( 復帰 ) コード用の 1 文字を含めて 最大 131,072 (1024*128) 文字です 各 URI には 最大で 16 個のトークンを含むことができます URI 内のトークンは 次の文字からなる文字列です 0-9 a-z A-Z $ - _ +! ' ( ), 各トークンの長さは トークンを囲む各区切り文字 (. または /) 用の 1 文字を含めて 最大 64 文字です 1 つ以上の有効なトークンの列を表すワイルドカードとして アスタリスク (*) が使用できます ポリシー作成時に URI リストオブジェクトを禁止 URI リストまたは許可 URI リストとして使用できます URI リストオブジェクトは Websense の除外するウェブドメインでも使用できます 動作オブジェクト CFS 動作オブジェクトは パケットが CFS によってフィルタリングされた後の動作を定義し CFS ポリシーによって指定されます CFS 動作オブジェクトの追加 / 編集 / 削除は SonicOS の ファイアウォール > コンテンツフィルタオブジェクト ページで行えます 動作オブジェクト内では ウェブサイトを遮断するかどうか アクセスにパスワードを求めるかどうか ウェブサイトに進む前に確認を求めるかどうか 帯域幅管理を使用するかどうかを定義できます パスワードと確認は HTTP 要求に対してのみ機能します HTTPS 要求は パスワードページや確認ページにはリダイレクトできません プロファイルオブジェクト CFS プロファイルオブジェクトは 各 HTTP/HTTPS 接続に対してトリガされる動作を定義します CFS プロファイルオブジェクトの追加 / 編集 / 削除は SonicOS の ファイアウォール > コンテンツフィルタオブジェクト ページで行えます 新し SonicOS

7 い設計の下で新しいプロファイルオブジェクトを設定する際に ドメインを 4 つの評価のうちの 1 つに分類できるようになりました 評価は 高い順に以下のとおりです 遮断 パスワード 確認 BWM ( 帯域幅管理 ) URI がこれらのいずれの評価にも分類されていない場合 操作は許可されます CFS ログエントリ CFS 4.0 のログエントリは 次の 3 種類のみです logstrsyslogwebsiteaccessed logstrwebsiteblocked logstrcfsalert このログエントリは CFS Alert: の後に内容を説明するメッセージが続く形式となります CFS 4.0 における Websense のサポート コンテンツフィルタ種別 で Websense Enterprise が選択されている場合 Websense の設定内容が セキュリティサービス > コンテンツフィルタ ページに表示されます Websense は IPv4 要求に対してのみ機能します IPv6 には対応しません Websense は ファイアウォールで CFS 4.0 ( コンテンツフィルタプレミアム ) のライセンスが未購読であっても使用できます 変更 / 廃止された CFS 3.0 の機能 CFS 4.0 では CFS 3.0 の機能に対して以下の変更が加えられています CFS ポリシーの割り当て の アプリケーションルールによる と ゾーンの設定による が 1 つに統合されています グローバル / ローカルのカスタムリストが削除され URI リストオブジェクトで置き換えられています ライセンスなしで CFS を利用することはできませんが Websense は利用できます ユーザ / グループ の CFS タブから CFS 設定が削除されています SonicWALL CFS を使用している場合は ゾーン ページから CFS 設定が削除されています ゾーン の CFS 設定は CFS 種別が Websense である場合のみ使用できます Java/ActiveX に対するウェブ機能の制限が削除されています それらは *.java と *.ocx を使用した禁止 URI リストのエントリで置き換えることができます HTTP プロキシサーバに対するウェブ機能の制限が削除されています CFS 4.0 では HTTP プロキシサーバへのアクセスを遮断するには ファイアウォール > アプリケーション制御詳細 ページで アプリケーション制御 を有効にしてから 3648 シグネチャ ID を編集して HTTP プロキシサーバを遮断します SonicOS

8 CFS 3.0 と CFS 4.0 の比較 以下の表に 古い CFS と新しい CFS のさまざまな側面におけるユーザエクスペリエンスの比較を示します CFS 3.0 CFS 4.0 CFS の設定は CFS ページ ゾーン ページ ユーザ ページ アプリケーションルール ページで行います 2 つのモードがあります ( ゾーンの設定による と アプリケーションルールによる ) 管理者は 設定後にフィルタ結果を正確に予測できません 重複するフィルタオプションを定義する必要があります ワイルドカードマッチングをサポートしません 時限閲覧規約機能はグローバルです BWM は アプリケーションルールモードでのみサポートされます オーバーライド 確認 をサポートしません HTTP に対し GET POST HEAD コマンドのみをサポートします CFS をグローバルに有効 / 無効にすることはできません ユーザ定義種別は種別に基づきます Websense 設定が CFS 設定と混在しています CFS 設定は 1 箇所にまとめられています 機能は 1 つのモードにまとめられています 管理者は フィルタ結果を正確に予測できます CFS 種別オブジェクト URI リストオブジェクト プロファイルオブジェクト 動作オブジェクトを定義し それらを複数のポリシーで再利用できます URI L リストのワイルドカード (*) マッチングをサポートします 時限閲覧規約機能はポリシー単位です BWM は 完全にサポートされています オーバーライド 確認 をサポートします GET HEAD POST PUT CONNECT OPTIONS DELETE REPORT COPY MOVE コマンドをサポートします CFS をグローバルに有効 / 無効にできます ユーザ定義種別は より直感的なドメインに基づきます エラーを軽減するために Websense 設定が CFS 設定から分離されています 本リリースで以下の問題が修正されました アプリケーションルール 一致オブジェクトとしてファイル拡張子が設定されている SMTP クライアント種別のアプリケーションルールを SMTPS で使用した場合に 一致する電子メールが遮断されません クライアント DPI-SSL とアプリケーションファイアウォールが有効で アプリケーションルールポリシーで一致オブジェクト種別としてファイル拡張子 コンテンツとして exe txt jpg が使用されており クライアントから送信された電子メールに txt または jpg ファイルが添付されている場合に発生します クライアント DPI-SSL が有効でない場合は 正しく動作します SonicOS

9 キャプチャ ATP 一部のファイルアップロードで ACK の大きな遅延 という応答が発生し クラウドサーバから受け取るはずの受信確認が得られません / 分析用にアップロードされたファイル数が プラットフォームの同時ファイル数の上限を超えている場合に発生します 25 個の同時ファイルをサポートするプラットフォーム上で 50 個のファイルを分析用にアップロードすると そのうちの 2 件に対して ACK の大きな遅延 という応答が返されます CFS ファイアウォールに対する Syslog サーバログまたは SonicWALL GMS/Analyzer Syslog サーバログが キー / 値のペア c=1024 m=97 を持つログエントリの rcvd フィールドに極端に大きい受信バイト数 例えば rcvd= を表示します ファイアウォールのセキュリティサービス内でコンテンツフィルタ (CFS 4.0) が有効になっていて ユーザがいくつかのウェブサイトを訪れた場合に発生します 応急 : ファイアウォールの ログ > 設定 ページに移動して テーブル内の最初のログ種別に対する編集アイコンを選択します 編集ダイアログ内で Syslog でイベントを報告する オプションを 緑色のボタンの中が白くなるまで 1 回または複数回クリックすることで無効にします その後 適用 をクリックします これをテーブル内の各ログ種別に対して繰り返します 高可用性 NSA 4600 の高可用性ペアで 頻繁に HA フェイルオーバー / フェイルバックのイベントが発生します 物理監視が X0 インターフェース上のみで有効で アクティブなファイアウォールがアイドル状態のファイアウォール上でより良いリンク状況を検出し LDAP タスクがロックの解放をあまりにも長い間待っている場合に発生します 設定の同期を行うと スタンバイ装置の ネットワーク > Portshield グループ の表示が絶えず更新されるようになります TZ シリーズの装置上に X シリーズスイッチの X1052 や X1008 が存在する場合に発生します 設定からどちらのスイッチも削除せずに X1008 スイッチを物理的に取り外します プライマリ装置には 双方のスイッチの適切な状況が表示されます 高可用性 > 詳細 ページで 設定の同期 ボタンをクリックします 同期後にセカンダリ装置が再起動しますが ネットワーク > PortShield グループ ページの表示が継続的に更新されます SSL VPN NetExtender を使用しているクライアントが フェイルオーバーおよびフェイルバック後に HA ペアのアクティブ装置に接続できません クライアントが SSL VPN NetExtender を使用して接続されていて アクティブ / スタンバイフェイルオーバーを強制する オプションを使用してフェイルオーバーを強制し クライアントは切断されているけれども再接続できる状態で 同じオプションを使用してプライマリファイアウォールへのフェイルバックを強制した場合に発生します クライアントが再接続を試みると 切断された状態で "connection failed" ( 接続失敗 ) エラーになります ネットワーク SonicOS は 学習した OSPF ネットワークを OSPF ルーティングテーブルと IP ルーティングテーブルのいずれにも表示しません ファイアウォールを含むエリアのエリア境界ルータ (ABR) 上のインターフェースがパッシブとして設定されている場合に発生します SonicOS

10 VLAN インターフェースとそれに続く VPN トンネルポリシーが作成されません NSA 5600 ファイアウォールから NSA 6600 ファイアウォールに設定ファイルをインポートする際に発生します ICMPv6 サービスグループで一貫性のないメンバーオブジェクトが表示されます 工場出荷時の ICMPv6 グループの編集時に発生します ( ネットワーク > サービス > サービスグループ > ICMPv6 の編集 ) 工場出荷時の状態では 約 30 個のサービスオブジェクトが ICMPv6 グループのメンバーとして表示されます このグループに対する編集 / 追加を試みると ( ネットワークオブジェクトが見つかりませんという ) エラーが発生し メンバーが削除され 下位種別の ICMPv6/ND メンバーを一切追加できなくなります SonicOS が OSPFv3 の外部 Link State Advertisement (LSA) の通知に 同じルートが RIPng を介して通知されているときに失敗することがあります ファイアウォールの IPv6 アドレスを持つ LAN ゾーンインターフェースにルータが接続されて OSPFv3 と RIPng が有効な状態で ファイアウォール管理者が接続されているルートを OSPFv3 に再配布し それらのルートがルータに発見され その後接続されているルートが RIPng に再配布され OSPFv3 がそれらの外部 LSA の送信を停止した場合に発生します システム 診断レポートをサポートに送信すると SonicOS 管理インターフェースが最大 15 分間応答しなくなる場合があります システム > 診断 ページで 診断レポートをサポートに送信 ボタンをクリックした場合に発生します GMS 管理された装置の中に 同期後に ネットワーク > インターフェース ページが表示されないものがあります グループレベルで同期した後で発生しますが 装置レベルで同期すると正しく動作します 高可用性ペア内のアクティブなファイアウォールが データプレーン上のメモリーエラーでダウンします シングルサインオンユーザを HTTP を介して認証中で エンタープライズデータセンタートラフィックが HA ペアを通過中である場合に発生します ユーザインターフェース PoE 非対応の X シリーズ拡張スイッチで PoE 用のオプションが表示されます PoE 非対応の拡張スイッチを設定する場合に発生します 外部スイッチの追加 ダイアログの 詳細 タブに PoE 用のオプションが表示されます Microsoft Edge ブラウザで動的ページ ( ダッシュボード > ログ監視 ネットワーク > アドレスオブジェクト ネットワーク > NAT ポリシー など ) を読み込むことができません Microsoft Edge ブラウザの使用時に発生します ブラウザウィンドウが最大化されている場合はページが不鮮明になり ブラウザウィンドウが最大化されていない場合はページが消えます ユーザ いくつかのグループに対してワンタイムパスワードを有効にした後で その設定が保存されません インポートしたローカルグループまたは LDAP グループに対する設定ダイアログ内で ワンタイムパスワードを要求する オプションを有効にして その後 OK を選択して保存し 再度設定ダイアログを開いた場合に発生します SonicOS

11 期限が切れたローカルユーザアカウントが自動的に抹消 ( 削除 ) されないことがあります 該当ユーザは期限切れアカウントを意味する取消線付きテキストで表示されますが 編集ページが空白でメンバーシップリストが空です ローカルユーザアカウントに対して自動削除オプションが有効で ユーザがアクセスルール内で参照されている場合に発生します 非常に多くのユーザがシングルサインオンを使用して認証されている場合 ログインユーザのドメイン要素が ユーザ > 状況 ページに表示されず 既に解放されているエントリ 0x35d4f2d8 を UserIpDomain 空きリストに解放しようとしています! という警告が表示されます 最大許容数 ( ここでは 10 万 ) のユーザが装置上で SSO を使用して認証されており その約 3 分の 2 (65,535) が同じドメインに認証されている場合に その一部のユーザがログアウトすると そのドメインに残っているユーザのドメイン要素が表示されなくなります さらに多くのユーザがログアウトした後に 警告が表示されます VPN 装置のファームウェアをアップグレードした後に 番号付きトンネルインターフェースを介したトラフィックで障害が発生します ファームウェアが SonicOS から または にアップグレードされた場合に発生します 応急 : を実行するファイアウォールから または を実行するファイアウォールに設定をインポートした後に VPN トンネルインターフェース ( 番号付きトンネルインターフェース ) ルートエントリ ファイアウォールアクセスルールを手動で再作成します VPN トンネルポリシーを確立できません WAN 負荷分散 (WLB) グループに含まれていない DHCP WAN インターフェースにトンネルがバインドされており システムが再起動すると発生します 高度なルーティングを許可する オプションは サイト間 VPN ポリシー 設定ウィンドウに表示されるべきではありません サイト間 VPN ポリシーを設定して 詳細 タブを表示すると発生します このオプションは トンネルインターフェースポリシーに対してのみ表示されるべきです マニュアルキーを追加できません VPN > 設定 > VPN ポリシー ダイアログで IPv6 マニュアルキーを追加しようとした場合に発生します 動的ルーティングによる番号なしトンネルインターフェースがどれもアップグレード時に保持されません SonicOS 6.x を SonicOS にアップグレードした場合に発生します VPN トンネルインターフェースを削除できません 種別がトンネルインターフェースの VPN ポリシーが設定されていて その後 該当する名前を持つ VPN トンネルインターフェースが設定された場合に発生します へのアップグレード後 この VPN トンネルインターフェースは アップグレード時に名前が失われているために削除できなくなります SonicOS

12 無線 ログアウトボタン付きゲストログイン状況ウィンドウを表示する オプションがオフの場合でも そのウィンドウが表示されます 無線ゲストサービスが有効で ユーザ > ゲストサービス ページで ログアウトボタン付きゲストログイン状況ウィンドウを表示する オプションが選択されていない場合に 無線クライアントがログインすると発生します SonicPoint ACe/ACi/N2 の認証を直接変更できません SonicPoint ACe/ACi/N2 のプロファイルを設定して 認証種別を WPA2 - EAP から WEP 共有鍵 に変更する際に発生します 応急 : 認証種別を WPA2-EAP から WEP- 両方 ( オープンシステムと共有鍵 ) に変更します その後 認証種別を WEP- 共有鍵 に変更します このリリースでは 以下の問題点が確認されています 3G/4G データによる接続 モードが 3G カードに対して機能せず WAN インターフェース切断後の WWAN へのフェイルオーバーに失敗するために トラフィックの通過が停止し インターネットアクセスができなくなります G カードが U0 ポートに接続されており データによる接続 モードにおいて U0 が WAN (X1) インターフェースの最終バックアップとして設定されていて LAN 側のクライアントシステムから WAN へとトラフィックが通過中である場合に X1 インターフェースが切断されると発生します 一部の China-Huawei 製の 3G カードは プライマリ WAN インターフェースがダウンした後 接続されません China Unicom SIM カードとともに Huawei E398 カードを使用する場合や China Telecom SIM カードとともに Huawei EC169C カードを使用する場合など China-Huawei 製の 3G カードを使用している場合に 3G を DoD モードの最終バックアップとして設定すると発生します AT&T Beam と AT&T Momentum 4G USB モデムカードを介したウェブサイトアクセスに失敗し 接続リセットページが表示されます ping telnet nslookup など 他の種類のトラフィックは成功します これらの AT&T カードのいずれかが U0 ポートに接続されているときに WWAN インターフェースを介してインターネットにアクセスすると発生します この問題は AT&T ネットワークの最大転送単位 (MTU) が 1500 から 40 に変更されたことが原因です AppFlow 情報源 の選択肢に GMSFlow サーバ オプションが利用可能ですが 薄くなっているかグレーアウトされているべきです このオプションを使うと エラーメッセージ Error or no response from the server. が発生します AppFlow > フロー報告 画面で外部コレクターが設定されていて AppFlow > GMSFlow サーバ 画面で GMSFlow サーバアドレス フィールドが に設定されている状態で 管理者が AppFlow 監視などの関連画面に移動した場合に発生します SonicOS

13 アプリケーションルール 一致オブジェクトを伴うポリシーが適用されません 一致オブジェクトサイズが 150 バイトを超える場合に発生します キャプチャ ATP スキャン済みファイルが切り捨てられ ファイアウォールのログに ACK が大きく遅延したためにファイルが切り捨てられました と表示されますが スキャン履歴には 45 個のすべてのファイルがスキャンされ 結果はクリーンだったとして表示されます VPN トンネルインターフェースを介して IMAP プロトコルで PDF ファイルを添付して送信する場合に発生します ゲートウェイアンチウイルス状況 に ゲートウェイアンチウイルス状況 : ファイルをサンドボックスに送信しましたが ACK が大きく遅延したために受信を確認できませんでした と表示されます キャプチャ ATP の分析用クラウドサーバにファイルを送信した後に発生します DPI-SSL HTTPS サービスオブジェクトが クライアント DPI-SSL によって正しく除外されません ファイアウォールが HTTPS プロキシサーバとクライアントシステムの間に配備されており プロキシサーバがクライアントブラウザで設定されており クライアント DPI-SSL が有効で 複数の異なるサーバドメインをファイアウォールが単一のサーバ IP と見なす配備 例 : プロキシセットアップ オプションが設定されており サービスオブジェクト / グループ に対するクライアント DPI-SSL の 除外 ドロップダウンで HTTPS が選択されている場合に 意図どおりに除外されていないが DPI-SSL によって復号化され 証明書が SonicWALL によって再発行されているオンラインバンキングのウェブサイトにユーザがアクセスすると発生します プロキシがクライアントブラウザで設定されていない場合は これらのサイトが DPI-SSL から正しく除外されます ログ ログ > レポート ページの ウェブサイトヒット テーブルが常に空です ログ > レポート ページの データ収集の開始 ボタンをクリックしてから LAN から WAN HTTP/HTTPS へのウェブ閲覧トラフィックを実行すると発生します ネットワーク トラフィックが番号なしの VPN トンネルインターフェースを通過した後に トンネルインターフェース名が接続監視テーブルに表示されません トンネルインターフェースの VPN ポリシーが追加され その VPN トンネルインターフェースを通る静的ルートが追加された後に トラフィックが送信先に送られると発生します SonicOS

14 高可用性ペアにおいてワイヤモードから変更された 10Gb インターフェース上で トラフィックに障害が発生します 検査モードで X18 と X19 がワイヤモードペアインターフェースとして設定されており トラフィックが通過しているときに X18 の割り当てを解除して 静的インターフェースとして LAN ゾーンに割り当て DHCP サーバがそれにバインドされている場合に発生します X18 に接続されているクライアント PC が DHCP リースを再取得した後に WAN へのトラフィックに障害が発生し クライアント PC からの ping が受信できません TZ 装置と Dell X シリーズスイッチの間のリンク状況が リンクなし と表示されます つのスイッチで 隔離されたリンク 設定を使用するか 2 つのスイッチで 共通リンク 設定を使用する 100 Mbps 全二重 に リンク設定を変更すると発生します FQDN 解決結果が HA ペアのファイアウォール上で同期されません HA ペアのファイアウォールがアイドルで ステートフル同期 が有効である場合に発生します 冗長 WAN ポートが設定されたファイアウォールにおいて WAN に対して自動追加されたルートエントリが無効で グレー表示されます 冗長ポートが稼働中の状態で WAN ポートがダウンし ファイアウォールが再起動すると発生します セキュリティサービス ワークステーションは Windows の共有フォルダと通信できません ファイルがコピーできず SMB の不具合で読み書きできません という GAV 警告が生成されます セキュリティサービス > ゲートウェイアンチウィルス ページで CIFS/NetBIOS オプションが有効である場合に発生します CIFS/NetBIOS を無効にすると通信できます ゲートウェイアンチウィルスが 悪質なメール添付ファイルを正しく遮断しません WAN 上の IMAP サーバから電子メールをダウンロードするための電子メールクライアントとして Thunderbird を使用しており 悪質なファイルが添付された電子メールがダウンロードされた場合に発生します スイッチング L2 LAG メンバーが VLAN トランクポート上で統合されず トラフィックが遮断されます PortShield と L2 LAG が VLAN トランク上で設定されており ファイアウォールが再起動した場合に発生します トランクインターフェースにバインドされた VLAN インターフェースは削除できず スイッチング > VLAN トランク ページには 設定された VLAN インターフェースの最初の 32 件だけが表示されます トランクインターフェース上に 32 件を超える VLAN インターフェースが設定されており 削除するインターフェースが スイッチング > VLAN トランク ページに表示されない場合に発生します L2 LAG (Link Aggregation Group) 機能が応答しません 新しい LAG を作成し 統合元ポートリンクがダウンしていて プライマリ WAN がラウンドロビンモードである場合に発生します SonicOS

15 Syslog 管理者とユーザの両方のログインセッションの Syslog メッセージに 実際のログイン時間ではなく dur=0 と表示されます そのため SonicWALL GMS は ログインセッション時間を 0 と表示します GMS に送信された Syslog メッセージを取得して表示するときと GMS でログイン時間を表示するときに発生します システム DPI と DPI およびステートフルファイアウォールセキュリティ を有効にすると ゲートウェイアンチウィルス設定の ゲートウェイアンチウイルス FTP 'REST' 要求を有効にする オプションがオンになりません GAV がライセンスされているが すべてのオプションを無効にして無効化されている状態で システム > 設定 ページで DPI およびステートフルファイアウォールセキュリティ ボタンをクリックしてファイアウォールを再起動すると発生します DPI と DPI およびステートフルファイアウォールセキュリティ を有効にすると ゲートウェイアンチウィルス設定の ゲートウェイアンチウイルス HTTP Byte-Range 要求を有効にする オプションがオンになりません GAV がライセンスされているが すべてのオプションを無効にして無効化されている状態で システム > 設定 ページで DPI およびステートフルファイアウォールセキュリティ ボタンをクリックしてファイアウォールを再起動すると発生します 接続の設定が更新されません ステルスモードを有効にする と IP ID の乱数化を有効にする がオン 転送トラフィックに対して IP TTL を減らす がオフで 最大 DPI 接続数 が DPI サービスの有効化 とともに設定されている場合に発生します ユーザ 制限付きの管理者権限を持つローカルユーザと 読み取り専用の管理者グループに所属するローカルユーザは SonicOS 管理ページにアクセスできませんが 認証ページにリダイレクトされます ローカルユーザがゲストサービスグループにも所属していて ゲストサービスが LAN ゾーンで有効である場合に ユーザが装置へのログインを試みて 管理 ボタンをクリックすると発生します RADIUS または LDAP の認証済みユーザセッションは ログアウト ボタンをクリックした後もアクティブのままとなります LAN 側のユーザが ファイアウォールを介したインターネットアクセスを試み ログインリダイレクト ウィンドウが表示されたときにログインして ログアウト ボタンをクリックすると発生します ユーザ > 状況 ページを確認すると 現在のユーザ テーブルにはそのユーザセッションがまだアクティブとして表示され ユーザは再ログインを求められることなく 同じコンピュータからインターネットにアクセスし続けることができます VPN ゲートウェイファイアウォールの背後で稼働している SonicWALL GMS が ゲートウェイ機器に動作中の VPN トンネルが作成されていても管理対象のファイアウォール情報を取得できません 管理対象のファイアウォールの システム > 管理 ページから設定された GMS の設定で 管理モード として 管理用 IPSEC トンネル が選択されている場合に発生します SonicOS

16 トンネルインターフェース種別の VPN ポリシーで NAT ポリシーを適用する オプションが有効にできず 番号なしのトンネルインターフェースに NAT ポリシーを適用できません NAT ポリシーを適用する オプションを有効にして VPN ポリシーを追加したにもかかわらず それを確認すると NAT ポリシーを適用する のチェックボックスがオンになっておらず 有効にできない場合に発生します VPN トンネルが設定されたファイアウォールに SSH を介して接続すると アクティブな ssh セッションが最大数に達しています 後ほど再試行してください というエラーメッセージが表示されます つのファイアウォールの間でサイト間 VPN トンネルがアクティブで 一方のファイアウォールで 4 つの SSH セッションが開始しているときに 既存のすべての SSH セッションを終了してから VPN トンネルを無効にし VPN トンネルを再接続して管理者が再び SSH を介して接続しようとすると発生します 無線 SonicPoint 仮想アクセスポイント (VAP) のビーコン間隔が 内部の無線 VAP に対して設定されているビーコン間隔に影響されます 4 つを超える VAP オブジェクトを仮想アクセスポイントグループに移動すると エラー : 仮想アクセスポイントの ビーコン間隔が小さすぎます というエラーメッセージが表示されます 次の場合に発生します SonicPoint が接続されている TZ Wireless 装置において 無線機が有効で 内部 AP グループが仮想アクセスポイントグループとして設定されており 無線 > 詳細 ページでビーコン間隔に 400 ミリ秒などの値が設定されています SonicPoint は TZ の WLAN インターフェースに接続されており ビーコン間隔として 600 ミリ秒などの異なる値が設定されています この状態で SonicPoint > 仮想アクセスポイント ページで 5 つの VAP オブジェクトを追加します 続いて 仮想アクセスポイントグループを追加して 5 つの VAP オブジェクトをそのグループに移動すると 上記のエラーメッセージが表示されます システムの互換性 このセクションでは ハードウェアおよびソフトウェアの本リリースとの互換性に関する追加情報を提供します ワイヤレス 3G/4G ブロードバンド機器 SonicOS では さまざまな種類の PC カード USB 機器 および無線サービスのプロバイダがサポートされます サポートされる機器の最新のリストについては を参照してください GMS のサポート SonicOS が稼働していて Capture ATP またはコンテンツフィルタサービス 4.0 (CFS 4.0) を使用している Dell SonicWALL セキュリティ装置を Dell SonicWALL グローバル管理システム (GMS) で管理するには GMS 8.2 が必要です それ以外の SonicOS と以前のリリースのすべての機能の管理は GMS 8.1 SP1 でもサポートしています SonicOS

17 WXA のサポート Dell SonicWALL WXA シリーズの装置 (WXA 6000 ソフトウェア WXA 500 Live CD WXA 5000 仮想装置 WXA 2000/4000 装置 ) は SonicOS が稼働する Dell SonicWALL セキュリティ装置との使用がサポートされています 推奨される WXA ファームウェアのバージョンは WXA です ブラウザのサポート 可視化機能を備えた SonicOS は 最近のほとんどのブラウザがサポートする HTML5 などの先端のブラウザ技術を使用しています SonicOS の管理には Chrome Firefox Internet Explorer Safari などのブラウザの最新バージョンを使用してください このリリースでは 以下のウェブブラウザがサポートされています Chrome 18.0 以上 ( ダッシュボードをリアルタイムでグラフィック表示する場合に推奨されるブラウザ ) Firefox 16.0 以上 Internet Explorer 9.0 以上 非 Windows マシンで動作する Safari 5.0 以上 補足 : Windows マシンでは Safari による SonicOS の管理はサポートされていません 補足 : Dell SonicWALL 装置のシステム管理には モバイルデバイスのブラウザは推奨されません 製品ライセンス キャプチャ ATP のライセンスを取得するには ゲートウェイアンチウイルス (GAV) のライセンスも必要です キャプチャ ATP を使用する前に ゲートウェイアンチウイル (GAV) とクラウドアンチウィルスを有効にする必要があります キャプチャ ATP のライセンスの詳細については SonicOS キャプチャ ATP 機能ガイド を参照してください Dell SonicWALL セキュリティサービスのすべての機能と利点 ファームウェアアップデート および技術サポートを有効にするためには Dell SonicWALL ネットワークセキュリティ装置を MySonicWALL 上で登録する必要があります MySonicWALL アカウントへのログインまたは登録は から行います アップグレード情報 最新ファームウェアの取得方法 Dell SonicWALL 装置のファームウェアイメージのアップグレード方法 およびほかの装置から構成設定をインポートする方法については MySonicWALL ( またはサポートポータル ( から入手できる SonicOS 6.2 アップグレードガイド を参照してください SonicOS

18 テクニカルサポート情報 テクニカルサポートは 有効な保守契約が付属する Dell ソフトウェアを購入している場合 または試用版を保有している場合にご利用いただけます サポートポータルには 問題を自主的にすばやく解決するために使用できるセルフヘルプツールがあり 24 時間 365 日ご利用いただけます また このポータルでは オンラインサービスリクエストシステムを使用して 製品サポートエンジニアに直接連絡することもできます サポートポータルにアクセスするには に移動します サイトでは 次のことを実行できます ナレッジベースの記事の参照 : 入門ビデオの閲覧 : コミュニティーディスカッションへの参加 サービスリクエスト ( ケース ) の作成 アップデート および管理 製品に関するお知らせの入手 SonicOS 管理ガイドおよび関連文書は Dell Software サポートサイト ( から参照できます Dell について Dell は お客様の声に耳を傾け お客様の信頼に応えて 価値ある革新的なテクノロジ ビジネスソリューションおよびサービスを世界中に提供しています 詳細については を参照してください Dell へのお問い合わせ 日本国内のお問い合わせ先に関しては 弊社のウェブサイト を参照してください SonicOS

19 Copyright 2016 Dell Inc. All rights reserved. 本製品は 米国および国際的な著作権法および知的財産法によって保護されています Dell Dell のロゴ および SonicWALL は米国およびその他の管轄区域における Dell Inc. の商標です 本書に記載されているその他のマークおよび名称はすべて各社の商標である場合があります 詳細については を参照してください 注意喚起表示の説明 注意 : 手順に従わないとハードウェアの破損やデータの消失が生じる恐れがあることを示しています 警告 : 物的損害 けが または死亡に至る可能性があることを示しています 重要 メモ ヒント モバイル またはビデオ : 補足情報があることを示す表示です 最終更新日 : 11/24/ Rev A SonicOS