SonicOS Enhanced Release Notes

Size: px

Start display at page:

Download "SonicOS Enhanced Release Notes"

ひとおうみのなか
4 years ago
Views:

1 SnicOS 目次目次... 1 プラットフォームの互換性... 1 ご使用の前に G WWAN カードサポート... 1 確認されている問題点... 2 日本語版特有の問題点... 4 SnicOS Enhanced イメージのアップグレード手順... 4 関連技術文書... 9 プラットフォームの互換性 SnicOS Enhanced ファームウェアは下記の SnicWALL ネットワークセキュリティ装置 (NSA) をサポートします SnicWALL NSA 240 本リリースでは下記のウェブブラウザをサポートしていますマイクロソフトインターネットエクスプローラ 6.0 以降 Mzilla Firefx 2.0 以降ネットスケープ 9.0 以降 Opera ウィンドウズ9.10 以降 Safari (MacOS 版 ) 2.0 以降ご使用の前に最新版をご利用ください SnicWALL セキュリティ装置を実運用環境に配備する前に常に最新のファームウェアにアップグレードすることを推奨します最新のファームウェアとリリースノートはから入手できます ( の利用にはユーザ登録が必要です ) ファームウェアのアップロード手順については本リリースノート後半の SnicOS Enhanced イメージのアップグレード手順セクションを参照してください 3G WWAN カードサポート SnicOS Enhanced ファームウェアは以下にリストする多種の PC カードとワイヤレスサービスプロバイダをサポートします (2008 年 10 月時点でサポートしている日本向け 3G WWAN カードはありません ) 1

2 GSMワイヤレスキャリア (AT&T Wirelessを除く ) Optin GlbeTrtter GT MAX (Mdel GTmax Wrld) Optin GlbeTrtter GT MAX 7.2 Ready (Mdels GX 201/GX202) Optin GlbeTrtter HSDPA (Mdel GT 3G+ EMEA) Sierra Wireless AirCard 860 Sierra Wireless AirCard 875 Sierra Wireless AirCard 880E Express Card (SnicWALL PC Card t ExpressCard アダプタ製品番号 01-SSC-2887 が必要です ) Sierra Wireless AirCard 880 Sierra Wireless AirCard 881 CDMAワイヤレスキャリア (SprintとVeriznを除く) Nvatel Wireless Merlin 620 Nvatel Wireless Merlin PC720 Sierra Wireless AirCard 595 AT&T Wireless Optin GT Max (Mdel GTmax Wrld) Optin GT Max 3.6 Sierra Wireless AirCard 860 Sierra Wireless AirCard 875 Sierra Wireless AirCard 881 Sprint Nvatel Wireless Merlin S620 (Sprint Mbile Bradband Card) Nvatel Wireless Merlin S720 (Sprint Mbile Bradband Card) Sprint Mbile Bradband Card by Sierra Wireless-AirCard 595 Verizn Wireless Nvatel Wireless Merlin V620 Sierra Wireless AirCard 595 Verizn Wireless V740 ExpressCard (SnicWALL PC Card t ExpressCard アダプタ製品番号 01-SSC-2887 が必要です ) アナログモデム Zm Mdel K V.92 PC Card Mdem 確認されている問題点以下は SnicOS Enhanced で確認されている問題点ですアプリケーションファイアウォール 71952: 概要 : アプリケーションファイアウォールがSMTPクライアント要求ポリシーで参照されるキーワードの合致に失敗することがあります背景 : キーワードを含む本文添付のある電子メールが送信されそのキーワードがアプリケーションオブジェクトのFile Cntentタイプで定義されている場合に発生します 2

3 ネットワーク 72152: 概要 : ポートシールドインターフェースを含む設定ファイルのインポートにより SnicWALL NSA 240 上で不正なVLAN 設定が発生することがあります背景 : SnicOS Enhanced 3.xまたは4.xファームウェアバージョンの動作するSnicWALL TZまたはPRO 装置から設定をインポートした場合に発生します設定ファイルがポートシールド V1インターフェースを含む場合 SnicOS Enhanced 5.xファームウェアが動作する対象システム上でそのインターフェースはVLANになります 71816: 概要 : WAN 負荷分散の使用帯域が100Mbpsに制限されることがあります背景 : ギガビットインターフェース上のWAN 負荷分散に対して使用帯域の値を100MBpsより大きく設定しようと試みた場合に発生します 71768: 概要 : 負荷分散を使用している環境で PPTPクライアントとして設定されたインターフェースに対してWAN 監視機能が正しく動作せずインターフェースがフェイルオーバーすることがあります背景 : WAN 負荷分散が有効でWANインターフェースの1つがPPTPクライアントとして設定されている場合に発生します監視対象に送信されるPingパケットは正しく処理されますがそのPPTP WANインターフェースに対する監視の結果は利用不可になります 71298: 概要 : 特定の状況下で SnicWALL LANからWAN 上のマイクロソフトネットワークサービス (MSN) にアクセスできないことがあります背景 : SnicWALL WANポートがPPPEクライアントとして設定されていて PP PEサーバを通してMSNサーバへ接続した場合に発生します 71127: 概要 : ARPリクエストが予期せずブリッジされたインターフェースに転送されることがあります背景 : インターフェース上で2つ目のサブネットが設定されていて静的ルートと静的 ARPエントリを使用している状況で別のインターフェースを1つ目のインターフェースへのレイヤ2ブリッジとして設定した場合に発生します SnicOSはシステムの再起動後少しの間はARPリクエストに対して静的 ARPエントリを正しく提供しますがその後 ARPリクエストをブリッジされたインターフェースに転送するようになります 66113: 概要 : OSPFルータ ID ( 例えば ) が変更された後も以前の値を保持することがあります背景 : OSPF 認証モードが単純パスワードの場合に発生します VPN 72178: 概要 : 断片化されたパケットがサイト間 VPNで正しく処理されないことがあります背景 : サイト間 VPNが2 台のSnicWALL 装置のWANインターフェース間で設定されていて次の両方が設定されている場合に発生します対象装置のLAN 側にアクセスするためのVPN NATポリシーが設定されている対象装置でIPSとIP 再構築の両方が有効になっている 71811: 概要 : リモートDHCPクライアントがセントラルゲートウェイ装置に接続されたクライアントに装置の再起動後 Pingできなくなることがあります背景 : リモートクライアントがVPNを越えたDHCPを用いてIPアドレスを取得した場合に発生しますそのクライアントはセントラルゲートウェイ /DHCPサーバとサイト間 VPNトンネル上で通信するリモートSnicWALLゲートウェイに接続されます 71250: 概要 : SnicWALL 装置上のローカルユーザがVPNトンネルを通してリモート装置のSnicOSユーザインターフェースにアクセスできないことがあります背景 : ローカル装置の個別ゾーン (Zne1) 内のインターフェースにローカルユーザが接続され Zne1からVPNへのファイアウォールアクセスルールがすべてのユーザに対してまたは特定のローカルユーザ対応するローカルグループに対してアクセスを許可するように設定されている場合に発生します 70339: 概要 : サイト間 VPNトンネルで継続したPing HTTP HTTPSのトラフィックが一時的に切断されることがあります背景 : IPSec ( フェーズ2) プロポーザルの暗号化方式がなしに設定されている場合に発生しますユーザ 71620: 概要 : ワイヤレスゲストの権限があるローカルユーザがログインセッションの期限が切れた後もWANにアクセスできログアウトできなくなることがあります背景 : ゲストユーザがSnicPint 上でWLANに接続し最大セッション期間に達するまでログインし続けてログアウトボタンのあるポップアップウィンドウを閉じた場合に発生します 3

4 日本語版特有の問題点以下は SnicOS Enhanced で確認されている日本語版特有の問題点です概要 : SnicOS StandardからSnicOS Enhanced5.1への設定ファイルの変換に失敗することがあります背景 : システム> 設定ページの設定の変換またはから実行可能なS nicos StandardからSnicOS Enhanced5.1への設定ファイルの変換において変換元のStandard 設定ファイルをエクスポートした装置で設定を追加 / 変更した箇所 (VPNポリシー名など) に日本語が含まれていた場合に発生します応急 : 設定内容に日本語が含まれないように変更してから設定ファイルをエクスポートし変換を実行します概要 : ヘルプボタンの選択時に SnicOS 5.0のヘルプが表示されます背景 : 今後の更新で5.1ヘルプに対応する予定です概要 : 管理画面やメッセージに英語で表示される箇所があります SnicOS Enhanced イメージのアップグレード手順以下の手順は既存の SnicOS Enhanced イメージを新しいバージョンへアップグレードする方法について説明しています最新版 SnicOS Enhanced イメージの取得... 4 設定情報のバックアップコピーの保存... 4 SnicOS Standard から SnicOS Enhanced 5.1 への設定のインポート... 5 現在の設定を使用した SnicOS Enhanced イメージのアップグレード... 8 工場出荷時の設定を使用した SnicOS Enhanced イメージのアップグレード... 8 セーフモードを使用したファームウェアのアップグレード... 9 最新版 SnicOS Enhanced イメージの取得 1. mysnicwall アカウントを用いてに接続します 2. 新しい SnicOS Enhanced イメージファイルを管理ステーションへコピーします LAN インタフェースまたは WAN インターフェースへの管理アクセスを設定している場合 SnicWALL セキュリティ装置上の SnicOS Enhanced イメージをリモートで更新することができます設定情報のバックアップコピーの保存アップグレード処理を開始する前に SnicWALL セキュリティ装置の設定情報のシステムバックアップを作成しますバックアップ機能は SnicWALL セキュリティ装置上の現在の設定情報のコピーを保存し以前の設定状態へ戻るために必要となるすべての既存の設定情報を保護します SnicWALL セキュリティ装置の現在の設定状態を保存するためにバックアップ機能を使用することに加えて設定情報ファイルを管理ステーションのローカルハードディスクへエクスポートすることができますこのファイルは設定情報の外部バックアップとして利用でき SnicWALL セキュリティ装置へインポートすることができます設定情報のバックアップの保存およびファイルを管理ステーションへエクスポートするには以下の手順に従います 1. システム > 設定ページのバックアップの作成ボタンを選択しますシステムバックアップエントリがファームウェアの管理テーブルに表示されます 2. 設定情報ファイルをローカルマシンに保存するには設定のエクスポートボタンを選択しますポップアップウィンドウにセーブされたファイル名が表示されます 4

5 SnicOS Standard から SnicOS Enhanced 5.1 への設定のインポート SnicOS Standard から Enhanced への設定コンバータは元の Standard ネットワーク設定ファイルを対象の SnicO S Enhanced 装置と互換性があるように置換するために設計されていますより高度な SnicOS Enhanced の機能のためにそのネットワーク設定ファイルは SnicOS Standard で使われるものよりも複雑ですそれらは非互換ですこの設定コンバータは元の Standard の設定ファイルをベースにして Enhanced を対象として完全に新しいネットワーク設定ファイルを作成しますこれによりネットワークポリシーの再作成により時間を消費せずに Standard から Enhanced への素早いアップグレードが可能です補足 SnicWALL はまず試験環境で対象の変換されたネットワーク設定ファイルを配備することと常に元の変換前のネットワーク設定ファイルのバックアップコピーを保管することを推奨します SnicOS Standard から Enhanced への設定コンバータはで利用できます設定の変換に失敗した場合は SnicOS Standard 設定ファイルに問題の簡単な説明を添えて settings_cnverter@snicwall.cm に送信してくださいこの場合 SnicWALL NSA 240 を手作業で設定することも考慮してください Standard ネットワーク設定ファイルを Enhanced 用に変換するには 1. MySnicWALL にあなたの資格情報を用いてログインしセキュリティ声明に同意します変換プロセスの中で Standard ネットワーク設定ファイルを MySnicWALL にアップロードする必要があります設定変換ツールは MySnicWALL の認証を使いユーザのネットワーク設定を保護しますユーザは変換プロセスの完了後も SnicWALL がユーザのネットワーク設定のコピーを保持するということを理解する必要があります 2. Standard ネットワーク設定ファイルをアップロードします Brwse を選択します変換元のSnicOS Standard 設定ファイルを探して選択します Uplad を選択します右矢印を選択して継続します 3. 変換元の SnicOS Standard 設定概要ページを確認しますこのページはアップロードした変換前のネットワーク設定ファイルに含まれる有用なネットワーク設定情報を表示します試験目的で試験環境に配備するためにこのページ上で装置のLAN IPを変更できます ( オプション ) 変換元の装置のIPアドレスを変換先の試験用装置に合わせて変更します右矢印を選択して継続します 4. 利用可能なリストから Enhanced を配備する変換先の SnicWALL 装置を選択します様々な SnicWALL 装置で主にサポートするインターフェースの数が異なることから SnicOS Enhanced は異なる設定がなされますそのように配備する対象装置のために変換された Enhanced ネットワーク設定ファイルはカスタマイズされる必要があります 5. 右矢印を選択して継続し変換を完了します 6. Dwnlad ボタンを選択して変換された新しい SnicOS Enhanced ネットワーク設定ファイルを保存します 5

6 SnicOS Standard から Enhanced の設定変換注意事項一般 SnicOS Standard と Enhanced では STD と ENH のネットワーク設定ファイル間で同様に現れる要素を主として多くの機能を共有しています STD と ENH のネットワーク設定ファイル間で同様に現れる要素を主にそのような共通要素は新しい Enhanced ファイルに変換されますサポートされない項目 SnicOS UIとプリファレンスタグの次のアイテムはサポートされませんネットワーク>イントラネット内でここにリストされるネットワーク範囲の設定で指定されたアドレス範囲が WAN リンクに接続されているを選択した場合にサポートされません VPNポリシーの作成でパケットをリモート VPN に転送するチェックボックスがありますこの設定は通常ハブ - スポークVPNシナリオで使用されます ENHではローカルと対象先ネットワークを明白に指定しますこの設定は 2つ以上のVPNポリシーでこのチェックボックスが有効の場合にのみ変換されますこれは各ポリシーのローカルネットワークがその他のポリシーのリモートネットワークを含むように調整することによりENHファームウェアでサポートされますアクセスルールの変換時に送信先 IPアドレスは 1 対 1NATテーブルのエントリと比較されますテーブル内に一致した範囲が見つかると変換されたアクセスルール内の送信先ネットワークはプライベートアドレスオブジェクトではなくパブリックIPアドレスオブジェクトを含みます WLAN 接続を持つファイアウォールでは WGS> 設定ページに認証されていないユーザに URL 許可リストを適用するチェックボックスと設定があります ENHではこれはアドレスオブジェクトと当座はサポートしないUR Lのアドレスオブジェクトに置き換えられます証明書は単一のファイアウォールに属するため全く変換されませんアップグレード鍵は各ファイアウォールで一意なので変換されません名前付けの注意 SnicOS Standard と Enhanced の間の最大の相違点は Enhanced がネットワークオブジェクトを用いてネットワークポリシーを細分化して増やせることにあります最初はセットアップにおいて時間がかかりますが大規模なオブジェクトライブラリでネットワーク管理者は非常に特定されたそして効果的なネットワークポリシーを定義できます Enhanced への変換の一部として Standard ネットワーク設定ファイル内の Standard のポリシーは論理ネットワークオブジェクトに分解され次の方法で名前付けされます VPNポリシー VPNポリシーの対象先ネットワークはアドレスオブジェクトに置き換えられますこの生成されたアドレスオブジェクトの名前付け形式はポリシー名 -lcal そしてポリシー名 -remte ですポリシー毎のチェックボックスに従いアクセスルールも作成されます STD VPNポリシーは終端を使ったローカルネットワークを参照します 3 通りの選択があります a)lan b)dmz c)lanとdmz ENHでこれをサポートするためにはローカルネットワークは適切なサブネットオブジェクトをポイントします終端がLANとDMZの場合は LANとDMZサブネットの両方を含むアドレスグループが作成されローカルネットワークとして使用されますアドレスオブジェクトアドレスオブジェクトに対する名前付け形式は IPアドレスを名前として使用します 6

7 インターフェース STDでLAN/WAN/DMZを参照するグループ解除された項目は ENHでは正しいインターフェースとゾーンオブジェクトに設定されます ENHでLANサブネットがサポートされる場合はこのツールは適切なARPエントリルーティングエントリそしてアドレスオブジェクトを作成しますアクセスルール送信元 / 送信先を参照するアドレスオブジェクトが作成されます Standardで時間制限が設定されていた場合はスケジュールオブジェクトが作成されます StandardではファイアウォールのLANからWANへ妨げられずに通り抜けるように特定のサービスを設定できます ( すなわちアクセスルールが無視されます ) これらのサービスに対するサービスオブジェクトグループとこれらのサービスのトラフィックがLAN/WAN 間で流れられるように許可するアクセスルールが作成されます HTTP/HTTPS/Ping/SNMP 管理はSTDの既定のルールから得られ ENHでは適切なインターフェースに設定されます StandardでのアクセスルールはENHでは複数の同等なものを持てるため Standardでのアクセスルールの順序はENHに変換される際に引き継がれませんまた既定のルールは最も低い優先度として確実に残されます NATポリシー SnicOS Standardの1 対 1NATポリシーは SnicOS Enhancedの充当するNATポリシーに変換されますこれには必要な場合はアドレスオブジェクトの作成も含まれます 1 対 1NATを正しくサポートするためには 1 対 1NATポリシーで指定されたアドレス範囲に対してその範囲内のそれぞれのIPアドレスに対する個別のアドレスオブジェクトの作成を要求することに注意してくださいサービス STDの既定のサービス項目は ENHでは同等のアドレスオブジェクトに変換されます追加のサービス項目もまた新しいサービスオブジェクトに変換されますサービスオブジェクトグループは類似した名前を使うことでSTDでサポートされましたこの場合 ENHでは同等のサービスオブジェクトグループが作成されます DHCPサーバ動的および静的リースの設定は ENHで同等の設定の作成を必要とします IPヘルパー STDでのNetBIOS 設定は同等のIPヘルパーポリシーを作成することでサポートされますこれは未だサポートされていませんユーザローカルユーザは同等のENHユーザに変換されますパスワードはENHにコピーされますまたツールは暗号化に用いるタグを更新します STDでユーザプロパティはチェックボックスによりサポートされましたこれはENHではプロパティ ( 例えば制限された管理者認証のバイパスその他 ) をサポートするグループにユーザを追加することでサポートされます 7

8 ワイヤレス WLANが特定のMACアドレスを制限している場合 MACアドレスオブジェクトが作成されオブジェクトグループ WLAN ACL MACアクセス拒否に追加されます WLANが特定のMACアドレスを許可している場合 MACアドレスオブジェクトが作成されオブジェクトグループ WLAN ACL MACアクセス許可に追加されます承認されたアクセスポイントのセットもまた MACアドレスオブジェクトとグループの作成を必要としますゲストプロファイルはENHに直接変換されますワイヤレスゲストサービス内で設定された項目はENHでは適切なユーザに変換されます静的ルート静的ルートは対象ネットワークのアドレスオブジェクトゲートウェイを作成し ENH ファームウェアのルーティングセクションに静的ルートを追加することで変換されますトランスペアレントモード WANとDMZの間のトランスペアレントモードは定義されたそれぞれの範囲に対するアドレスオブジェクトを作成しこれらのアドレスオブジェクトを含むアドレスグループを作成することによって変換されますそしてそのアドレスグループはENHでDMZの設定のために使用されます WANとLANの間のトランスペアレントモードは WANとDMZのペアと似た方式でサポートされネットワーク範囲はStandardのネットワーク>イントラネットページの設定に従って作成されます現在の設定を使用した SnicOS Enhanced イメージのアップグレード SnicWALL 装置に新しいファームウェアをアップロードして現在の設定を使用して起動するには以下の手順に従います 1. mysnicwallよりsnicos Enhancedイメージファイルをダウンロードしローカルコンピュータ上に保存します 2. システム > 設定ページよりファームウェアのアップロードを選択します 3. ローカルに保存しておいたSnicOS Enhancedイメージファイルを選択しアップロードボタンを選択します 4. システム > 設定ページからアップロードされたファームウェアエントリの起動アイコンを選択します 5. 確認のダイアログボックスが表示されます OK を選択して継続します SnicWALLは再起動してログイン画面が表示されます 6. ユーザ名とパスワードを入力します新しいSnicOS Enhancedイメージのバージョンはシステム > 設定ページで確認できます工場出荷時の設定を使用した SnicOS Enhanced イメージのアップグレード 1. mysnicwallよりsnicos Enhancedイメージファイルをダウンロードしローカルコンピュータ上に保存します 2. システム > 設定ページよりバックアップの作成を選択します 3. ファームウェアのアップロードを選択します 4. ローカルに保存しておいたSnicOS Enhancedイメージファイルを選択しアップロードボタンを選択します 5. システム > 設定ページからアップロードされたファームウェア ( 工場出荷時の設定 ) エントリの起動アイコンを選択します 6. 確認のダイアログボックスが表示されます OK を選択して継続します SnicWALLは再起動してログイン画面が表示されます 7. 既定のユーザ名とパスワード (admin/passwrd) を入力して SnicWALL 管理インターフェースにアクセスします 8

9 セーフモードを使用したファームウェアのアップグレード SnicWALL セキュリティ装置の管理インターフェースへ接続できない場合セーフモードで SnicWALL セキュリティ装置を再起動することができますセーフモード機能はシステム > 設定ページと同じ設定が利用可能な簡素化された管理インターフェースを使用して不確かな設定状態から素早く復旧することを可能にしますセーフモードを用いてSnicWALLセキュリティ装置のファームウェアをアップグレードするには以下の手順に従います 1. SnicWALL 装置のX0ポートへ管理ステーションを接続し管理ステーションのIPアドレスを / 24 のサブネット上のアドレス例えばに設定します 2. 先の尖った細い ( まっすぐにしたクリップや爪楊枝のような ) 物を使用してセキュリティのリセットボタンを Test ライトが点滅するまで押し続けますリセットボタンはセキュリティ装置背面の電源接続口の脇にある小さな穴です SnicWALLセキュリティ装置がセーフモードで再起動されると Test ライトが点滅します 3. ウェブブラウザでにアクセスしますセーフモード管理インターフェースが表示されます 4. セキュリティ装置の設定に変更を加えた場合は次回起動時にバックアップを作成するを選択し現在の設定のバックアップコピーを作成します設定は装置の再起動時に保存されます 5. ファームウェアのアップロードを選択しローカルに保存しておいたSnicOS Enhancedイメージファイルを選択しアップロードボタンを選択します 6. 次の起動アイコンのうちのどちらかを選択しますアップロードされたファームウェア更新! このオプションを選択すると装置は現在の設定で再起動しますアップロードされたファームウェア ( 工場出荷時の設定 ) 更新! このオプションを選択すると装置は工場出荷時の設定で再起動します 7. 確認のダイアログボックスが表示されます OK を選択して継続します 8. ファームウェアが正しく起動した後にログイン画面が表示されます工場出荷時の設定で起動した場合には既定のユーザ名とパスワード (admin/passwrd) を入力して SnicWALL 管理インターフェースにアクセスします関連技術文書 SnicWALL ユーザガイド参照ドキュメントは SnicWALL 技術文書オンラインライブラリで公開しています基本的及び応用的な配置例はこのウェブサイトで公開されている SnicOS ガイドまたは SnicOS テックノートを参照してください 9

10 ドキュメントバージョン 2008 年 10 月 22 日 10

SonicOS Enhanced Release Notes

SonicOS Enhanced Release Notes SonicOS 目次目次... 1 プラットフォームの互換性... 1 ご使用の前に... 1 確認されている問題点... 3 修正された問題点... 3 日本語版特有の問題点... 4 SonicOS Enhanced イメージのアップグレード手順... 5 関連技術文書... 8 プラットフォームの互換性 SonicOS Enhanced 5.1.0.4 11o+ ファームウェアは下記の SonicWALL