セキュアリモートアクセス プラットフォームの互換性...1 2.5.0.1 リリースの制限事項... 1 新機能...2 確認されている問題点...3 修正された問題点...4 日本語版特有の問題点...5 SonicWALL SSL VPN ソフトウェアのアップデート手順...6 プラットフォームの互換性 SonicWALL SSL-VPN 2.5.0.1 は 以下のプラットフォームをサポートします SonicWALL SSL VPN 2000 SonicWALL SSL VPN 4000 SonicWALL SSL-VPN 2.5.0.1 は https://www.mysonicwall.com から入手できます (https://www.mysonicwall.com の利用には ユーザ登録が必要です ) 2.5.0.1 リリースの制限事項 一般的な制限事項 ユーザが SSL-VPN 接続時に入力するホスト名 (FQDN) と ネットワーク > DNS ページの SSL VPN ゲートウェイホスト名 は異なる必要があります 一致する場合には ポータルに接続できない場合があります ポータルからの Telnet 接続は マイクロソフト Telnet サーバに未対応です ポータルからの FTP 接続でマイクロソフト FTP サーバを利用する場合は FTP サーバのディレクトリの表示設定を UNIX にする必要があります 日本語環境で使用する際の制限事項 管理インターフェースからのシステム設定には 日本語 ( 非 ASCII) は利用できません 日本語での設定が可能な箇所は ポータルレイアウト設定 の ポータルサイトタイトル ポータルバナータイトル ログインメッセージ と ホームページ設定 の ホームページメッセージ ブックマークテーブルタイトル です 誤って設定した場合 設定が削除できないことがあります その場合は 設定前にエクスポート バックアップした設定 または工場出荷時の設定に戻す必要があります ポータル上でのブックマークの設定に 日本語 ( 非 ASCII) は利用できません 誤って設定した場合 設定が削除できないことがあります その場合は 該当するユーザを一旦削除して 再度作成する必要があります ポータルから 日本語 ( 非 ASCII) または日本語の混在した URL のサイト フォルダ およびファイルには アクセスできません ポータルからのファイル共有においても 日本語フォルダ ファイルにアクセスできない場合があります 管理インターフェース またはポータルの利用中に ブラウザ画面が白くなったり 文字が化けたりする場合があります その場合は ブラウザのエンコードを 手動で UTF-8 に合わせてください エラーメッセージなど 一部英語で表記される箇所があります
新機能 このセクションでは SonicWALL SSL-VPN 2.5.0.1 でサポートされる新機能を記述します SonicWALL 仮想アシスト - 技術者が オフサイトのコンピュータに発生している問題をリモートで診断 および解決することが可能になります 技術者は マウスとキーボードのセキュアな操作を通じて リモートからコンピュータを操作し 顧客がその操作を見ている間に問題を解決することができます この機能により IT 部門はオフサイトのユーザが物理的にすぐそこにいるかのようにサポートできます 要件仮想アシストは ウィンドウズベースのオペレーティングシステムのみリモートから操作できます 技術者は SonicWALL SSL VPN 装置の背後に位置するか もしくは仮想アシスト機能を使うためにN etextenderを実行している必要があります 仮想アシスト機能は 同時に1 技術者のみ使用できる30 日間の無料試用が可能です MacおよびLinux 版のNetExtender - MacOS と Linux システムに互換性のあるNetExtenderクライアントです このクライアントは 使いやすいウィンドウズ版のNetExtenderクライアントとよく似たグラフィカルレイアウトと 多くの同じ基本機能を有します Mac 要件 o Mac OS X 10.4+ o アップル Java 1.4+ ( アップルメニューのソフトウェアアップデートからインストール / アップグレードできます OS X 10.4+ にはインストール済みです ) Linux 要件 o i386 互換のLinux ディストリビューション o Fedora Core と Ubuntu o Sun Java 1.4+ ウィンドウズ版 NetExtender の拡張 - ウィンドウズ版 NetExtenderクライアントには バイナリログのような柔軟なログフォーマットをサポートする新しいログシステムとログビューアを含む 追加された機能と強化された機能があります スタンドアロンログビューアは 時間とログレベルでログをフィルタできます もう1つの新機能は スタンドアロンクライアントのアップグレード機能です NetExtenderクライアントは 自動的にSSL VPN 装置上の新しいクライアントバージョンを確認して アップグレードします 以前のバージョンでは新しいバージョンの自動確認を行わなかったので 手作業でアップグレードして新機能と互換性のあるように保つ必要がありました リバースプロキシの拡張 o Javaアプレットの改良 o Flashの改良 o URL/ ポートベースのポリシー o 変更可能な応答サイズ ポータルの拡張 - ポータルの設定に 多くの拡張がされました 例えば 異なるIPアドレスを使ったウェブサーバの待ちうけ HTTP HTTPS そしてPingに対して設定できる新しい管理ルール 個別ロゴの使用と証明書の特定が可能になった仮想オフィスポータルがあります ブックマーク毎のシングルサインオン資格情報 - RDPとFTPブックマークに対するシングルサインオンをサポートします RDPの拡張 - コンソールとしてログインするオプション RDPセッションで使用する画面の色数を設定するオプション 実行フォルダを指定するオプション そしてローカルドライブのマッピングを無効にするオプションをサポートします
確認されている問題点 このセクションでは SonicWALL SSL-VPN 2000/4000 2.5.0.1 リリースで確認されている問題点を記述します UI/Java クライアント 52914: 概要 : SSL VPN ウェブインターフェースからログアウトする際に ブラウザの動作が停止したようになります 背景 : Mac OS X 上で Safari ブラウザを使用して ログアウトの操作をした場合に発生します 51567: 概要 : RDP5 Java を介して接続するように設定されたポータルブックマークが 接続に失敗します 背景 : Vista 上でインターネットエクスプローラ 7 を使用して 新しいブックマークを最初に使用した場合に発生します 応急 : ポップアップウィンドウを閉じて ブックマークリンクを再度選択することで ブックマークが動作します ポータル 52777: 概要 : 不正な資格情報による RSA 認証の失敗で ログインサーバに到達できないため 管理者に連絡をしてください というエラーメッセージが表示されます背景 : RSA 認証に対して 不正なパスワードを提出した場合に発生します 応急 : RADIUS ドメインに短いタイムアウト値が設定されているために発生します ドメインの編集 ページで RADIUS タイムアウト値を大きくします 52267: 概要 : 新しいパスワードを要求する New Pin Mode は New Token code オプションがポータルや NetExtender GUI に無いため 動作しません これにより このオプションが選択されている場合は ユーザの認証ができません 背景 : RADIUS サーババージョン 5.x 上で New Pin Mode オプションが選択されている場合に発生します 52000: 概要 : LDAP ドメインの編集中に ドメインの編集ページ内の更新ボタンとキャンセルボタンが見えなかったり 一部だけ見えていたりする場合があります 背景 : 画面解像度が 1024x768 以下に設定されていて ワンタイムパスワードが選択されている場合に発生します NetExtender 51760: 概要 : NetExtender を MAC OS または Linux システム上で利用する際に 完全修飾ドメイン名 (FQDN) や ホスト名 / 不完全修飾ドメイン名 (UQDN) を用いたローカルリソースへのアクセスができなくなります 背景 : NetExtender がドメイン名解決の問い合わせを 最初にリモート DNS サーバにしたところ リモート DNS サーバがローカルリソースであることを知らずに名前が見つからないと応答した場合に発生します MAC および Linux クライアントはこの応答を受信した場合 検索を止め ローカル DNS サーバには問い合わせしません 応急 : ローカルリソースへのアクセスには IP アドレスを使用します 51710: 概要 : Uninstall Client After Exit オプションが SSL VPN 管理者により有効にされているにも関わらず NetExtender ユーザインターフェースがアンインストールされない場合があります 背景 : MAC または Linux システムにインストールされた NetExtender で発生します 仮想アシスト 概要 : 仮想アシストの 顧客アクセスリンク を設定すると その後仮想アシストに関する設定が変更できなくなる場合があります 背景 : 顧客アクセスリンク フィールドに日本語版では 18 文字以上 英語版では 40 文字以上の文字列を入力し 適用した場合に発生します この状況になった場合 仮想アシスト関連の設定の追加 / 変更ができません 応急 : 工場出荷時の設定に戻す または FireFox を用いて正しく
動作していたときの設定をインポートします ( インターネットエクスプローラでは設定をインポートできません ) 修正された問題点 このセクションでは SonicWALL SSL-VPN 2000/4000 2.5.0.1 リリースで修正された問題点を記述します 53493: 概要 : 仮想アシストのサインアップに使われる アシストの要求ページの 名前 フィールドが 特殊文字を受け付けません 背景 : ユーザが特殊文字を含む電子メールアドレスや名前を入力した場合に発生します 53211: 概要 : PCI スキャンが 機密情報を入手するために利用される可能性のある VPN トンネル内の脆弱性を指摘しました 背景 : 正規のクライアントが悪意を持ってブラウザの特定の脆弱性を利用する場合に発生します 52940: 概要 : HTTP トレースが禁止されていないため VPN トンネル内に脆弱性が存在します 背景 : VPN クライアントを Apache ブラウザで使用した場合に発生します 52938: 概要 : NetExtender のプロファイルに 接続サーバの IP が 1 つではなく 3 つのポートを持って表示されます 背景 : ポータルから 旧バージョンの NetExtender を開始した場合に発生します アップグレード処理により 追加のポートが加えられます 52925: 概要 : 特定の環境で ユーザが要求したヘルプに対して送信されたサポート URL の名前解決ができません 背景 : NAT 装置で PAT ルールが使用されている状況で発生します 送信された URL は外部ポートの情報を持たないため 名前解決エラーが発生します 52850: 概要 : NetExtender クライアントを起動した際に NetExtender サービスが開始しない場合があります この場合 手動でサービスを開始する必要があります 背景 : NetExtender が自動起動しないように設定されている場合に発生します 51837: 概要 : Linux 版 NetExtender が接続を確立できない場合があります 背景 : 非管理者ユーザにより使用された場合に発生します 51712: 概要 : Linux および Mac 版 NetExtender で プロファイルにパスワードを保存できない場合があります 背景 : プロファイルが NetExtender を使用して作成された場合に発生します 51639: 概要 : Mac 版 NetExtender が古いルーティングテーブルの登録を削除しない場合があります 背景 : NetExtender が切断された場合に発生し ルーティングテーブルに追加されていた削除されるべきクライアントルートが削除されません 51572: 概要 : コンソールセッションとしてログイン オプションが保存されない場合があります 背景 : R DP5 ブックマークを新しく作成して コンソールセッションとしてログイン オプションを選択した場合に発生します 51502: 概要 : NetExtender クライアントに Vista Ultimate との互換性問題があります 背景 : Vista Ultimate 上で NetExtender を起動した場合に発生し エンジンの初期化に失敗します 51454: 概要 : ウィンドウズ版 NetExtender のインストール中に Failed to install NetExtender, th e installation has been rolled back エラーが発生する場合があります 背景 : オペレーティングシステムが既定のドライブ以外で動作しているシステムに NetExtender がインストールされている場合に発生します 50705: 概要 : FTP セッション中に 警告なしにファイルが削除される場合があります 背景 : ファイルのチェックボックスが選択されている状態で ディレクトリの移動 または 新規フォルダの作成 を実行した場合に発生します 50327: 概要 : RADIUS Filter ID が設定されているグループへのログインが失敗する場合があります 背景 : RADIUS サーバが フィルタ前にベンダ固有属性を送信した場合に発生します
49902: 概要 : ウィンドウズ 2003 サーバへの NetExtender のインストールが失敗する場合があります 背景 : ウィンドウズ 2003 サーバが アプリケーションモードのターミナルサービスで動作している場合に発生します 47464: 概要 : SonicWALL SSL VPN ポータルサイトがサーチエンジンにリストされる場合があります 背景 : ウェブクローラ スパイダー ボット等がポータルサイトの FQDN にヒットした場合に発生します 日本語版特有の問題点 このセクションでは SonicWALL SSL-VPN 2000/4000 2.5.0.1 リリースで確認されている日本語版特有の問題点を記述します 概要 : エクスポートした設定のインポートができない場合があります 背景 : インターネットエクスプローラを用いてインポートした場合に発生します 応急 : FireFox を用いてインポートします
SonicWALL SSL VPN ソフトウェアのアップデート手順 以下は 既存の SonicWALL SSL VPN ソフトウェアイメージを新しいものにアップデートする手順です 最新の SonicWALL SSL VPN ソフトウェアイメージを入手する 現在の設定内容のコピーをエクスポートする その他の重要な情報を保管する 新しい SonicWALL SSL VPN ソフトウェアイメージをアップロードする セーフモードを使用して SonicWALL SSL VPN 2000/4000 をリセットする 最新の SonicWALL SSL VPN ソフトウェアイメージを入手する 1. あなたの SonicWALL SSL VPN 装置用の新しい SonicWALL イメージファイルを入手するために http://www.mysonicwall.com のあなたの mysonicwall.com アカウントへ接続してください 備考あなたが既に SonicWALL SSL VPN 装置を登録済みで システム > 設定ページの 新しいファームウェアが利用可能になった時に通知する を選択している場合 あなたの装置用のアップデートが利用可能になった時に自動的に通知を受けることができます 2. 新しい SonicWALL SSL VPN イメージファイルを あなたの管理ステーション上のディレクトリへコピーしてください 現在の設定内容のコピーをエクスポートする アップデートのプロセスを始める前に あなたの SonicWALL SSL VPN 装置に設定された現在の内容のコピーを ローカルコンピュータ上にエクスポートしてください 設定のエクスポート 機能により SonicWALL SSL V PN 装置上の現在の設定内容のコピーを保存することができます これにより 以前の特定の設定状態に戻す必要が生じた場合にも 既存の設定をすべて守ることができます 現在の設定内容のコピーをエクスポートして あなたのローカル管理ステーション上にファイルとして保存するには 以下の手順を実行してください 1. システム > 設定ページで オプションで 設定ファイルを暗号化する を選択できす これを選択すると エクスポートされた設定ファイルは暗号化され 権限のないアクセスから守ることができますが あなた自身も読んだり編集したりできなくなります この暗号化された設定ファイルはエクスポートした または他の SSL VP N 装置に復号化してインポートできます このチェックボックスを選択しない場合は エクスポートされた設定ファイルは平文テキストで保存されます 既定では ファイルは暗号化されません 2. システム > 設定ページで 設定のエクスポート ボタンを選択し 設定ファイルをあなたのローカルコンピュータ上に保存します 既定の設定ファイル名は sslvpnsettings.zip です
後でより簡単に設定を復元するために zip ファイル名に エクスポートする設定内容が SonicWALL SSL VPN イメージのどのバージョン上のものであったかを記述しておいてください 新しい SonicWALL SSL VPN ソフトウェアイメージをアップロードする 備考 SonicWALL SSL VPN 装置では イメージを以前のバージョンに戻して 新しいイメージ上で保存された設定内容を古いイメージ上で使用することについてサポートしていません もしあなたが SonicWALL SSL VPN イメージの以前のバージョンに戻したい場合には アップロードされたファームウェア ( 工場出荷時の設定 ) - 更新! を選択する必要があります そして そのバージョンで保存された以前の設定ファイルをインポートするか もしくは手動で再設定を行います 1. SonicWALL SSL VPN イメージファイルを www.mysonicwall.com からダウンロードして あなたのローカルコンピュータ上のどこかに保存します 2. システム > 設定ページで ファームウェアのアップロードを選択します 参照ボタンにより 保存した Soni cwall SSL VPN イメージファイルの場所を探して そのファイルを指定し アップロードボタンを選択します アップロードプロセスには 1 分ほどかかる場合があります 3. アップロードが完了すると あなたの SonicWALL SSL VPN 装置を新しい SonicWALL SSL VPN イメージで再起動できる状態となります 現在の設定または工場出荷時の設定のいずれかで 再起動できます a. 現在の設定を用いて アップロードしたイメージで再起動する場合には 次の記述の横に並んだ起動アイコンを選択します アップロードされたファームウェア - 更新! b. 工場出荷時の設定を用いて アップロードしたイメージで再起動する場合には 次の記述の横に並んだ起動アイコンを選択します アップロードされたファームウェア ( 工場出荷時の設定 ) - 更新! 備考前項の 現在の設定内容のコピーをエクスポートする 及び その他の重要な情報を保管する に記載されているように 工場出荷時の設定で SonicWALL SSL VPN 装置を再起動する前には 必ず現在の設定内容があなたのローカルコンピュータ上に保存されていることを確認してください 4. 新しいファームウェアでの起動に 4 ~ 6 分かかります 不揮発性メモリにアップロードしたファームウェアを書き込んでいる間は 装置の電源を切らないでください OK を選択すると継続します という警告メッセージのダイアログが表示されます OK を選択した後 不揮発性メモリにアップロードしたファームウェアが書き込まれている間は 装置の電源を切らないでください
5. SonicWALL SSL VPN 装置上へのイメージのアップロードに成功すると ログイン画面が表示されます アップデートされたイメージの情報は システム > 設定ページ上に表示されています 備考古いファームウェアバージョンからアップデートする時 ファームウェアのロードを 2 回する必要があるかもしれません 詳しくは 修正された問題点 の 41242 をご参照ください
セーフモードを使用して SonicWALL SSL VPN 2000/4000 をリセットする SonicWALL セキュリティ装置の管理インターフェースへ接続できない場合 セーフモードで SonicWALL セキュリティ装置を再起動することができます セーフモード機能は システム > 設定 ページと同じ設定が利用可能な簡素化された管理インターフェースを使用して 不確かな設定状態から素早く復旧することを可能にします SonicWALL セキュリティ装置をリセットとするには 以下の手順に従います 1. SonicWALL セキュリティ装置の LAN ポートへ管理ステーションを接続し 管理ステーションの IP アドレスを 192.168.200.0/24 サブネットの IP アドレス 例えば 192.168.200.20 に設定します 補足 SonicWALLセキュリティ装置は セーフモードで最後に設定したIPアドレスにも応答します これは データセンター内など リモートから復旧したい場合に役に立ちます 2. 先の尖った細い ( まっすぐにしたクリップや爪楊枝のような ) 物を使用して セキュリティ装置前面のリセットボタンを 5 秒から 10 秒間押し続けます ヒント電源が立ち上がっている状態で この方法を使用してリセットできない場合には リセットボタンを押したまま装置の電源を落とし 再度電源を投入し Testライトが点滅するまで押し続けます セキュリティ装置がセーフモードで再起動された場合には Test ライトが点滅します 3. 管理インターフェースへ接続します 管理ステーションのウェブブラウザを使用して 192.168.200. 1 へ接続します セーフモードの管理インターフェースが表示されます 4. 現在の設定を使用してセキュリティ装置の再起動します 現在のファームウェア と同じ行の起動アイコンを選択します 5. SonicWALLセキュリティ装置を再起動後 管理インターフェースに再度アクセスしてみます それでもなお管理インターフェースへアクセスできない場合には リセットボタンを使用して再度セーフモードで再起動します セーフモードで 工場出荷時の設定を使用したファームウェアで再起動します 現在のファームウェア ( 工場出荷時の設定 ) と同じ行の起動アイコンを選択します