SonicOS 5.8.1.8-57o+ Release Notes, Rev B

SonicOS 目 次 プラットフォームの 互 換 性... 1 ご 使 用 の 前 に... 1 ブラウザ サポート... 2 サポートされる 機 能... 2 SonicOS 5.8.1.8 での 拡 張... 6 SonicOS 5.8 注 目 の 機 能... 9 確 認 されている 問 題 点... 24 修 正 された 問 題 点... 26 SonicOS イメージのアップグレード 手 順... 31 関 連 技 術 文 書... 36 プラットフォームの 互 換 性 SonicOS 5.8.1.8-57o+ リリースは 下 記 の SonicWALL 精 密 パケット 検 査 (DPI) セキュリティ 装 置 をサポートします SonicWALL NSA E8500 SonicWALL NSA E7500 SonicWALL NSA E6500 SonicWALL NSA E5500 SonicWALL NSA 4500 SonicWALL NSA 3500 SonicWALL NSA 2400 SonicWALL NSA 240 SonicWALL TZ 210 SonicWALL TZ 200 SonicWALL TZ 100 / 100 Wireless SonicWALL WXA シリーズ 装 置 (WXA 500 Live CD WXA 2000/4000 Appliances) は 5.8.1.8-57o+ で 動 作 している SonicWALL NSA E-Class NSA および TZ 装 置 と 共 に 使 うことがサポートされています WXA シリーズ 装 置 の 推 奨 される 最 低 限 のファームウェア バージョンは 1.1.1 です ご 使 用 の 前 に 最 新 版 をご 利 用 ください SonicWALL セキュリティ 装 置 を 実 運 用 環 境 に 配 備 する 前 に 常 に 最 新 のファームウェアにアップグレードすることを 推 奨 しま す 最 新 のファームウェアとリリースノートは https://www.mysonicwall.com から 入 手 できます (https://www.mysonicwall.com の 利 用 には ユーザ 登 録 が 必 要 です ) 1

ファームウェアのアップロード 手 順 については 本 リリースノート 後 半 の SonicOS イメージのアップグレード 手 順 セクショ ンを 参 照 してください ブラウザ サポート 可 視 化 機 能 を 持 つ SonicOS は 最 新 のブラウザでサポートされる HTML 5 といった 先 進 のブラウザ 技 術 を 使 います SonicWALL は SonicOS の 管 理 に 最 新 の Chrome Firefox Internet Explorer または Safari ブラウザの 使 用 を 推 奨 します 本 リリースでは 下 記 のウェブ ブラウザをサポートしています Chrome 11.0 以 降 (ダッシュボードのリアルタイム グラフィック 表 示 に 対 する 推 奨 ブラウザ) Firefox 4.0 以 降 Internet Explorer 8.0 以 降 ( 互 換 モードは 使 わないでください) Safari 5.0 以 降 SonicWALL 装 置 のシステム 管 理 には モバイル 機 器 のブラウザは 推 奨 されません サポートされる 機 能 このセクションでは 装 置 モデルによりサポートされる SonicOS 5.8 の 機 能 および それらがライセンス 状 況 によってどのよう に 影 響 されるかを 説 明 します 装 置 モデルによりサポートされる 機 能 以 下 の 表 は SonicOS 5.8 の 主 な 機 能 の 一 覧 で どの 装 置 モデルがそれらをサポートしているかを 示 します 機 能 / 拡 張 NSA E-Class シリーズ NSA シリーズ TZ 210 シリーズ TZ 200 シリーズ TZ 100 シリーズ 無 線 クライアント ブリッジ サポート サポート サポート サポート アプリケーション フロー 監 視 サポート サポート サポート リアルタイム 監 視 サポート サポート サポート パケット 監 視 の 拡 張 サポート サポート サポート サポート サポート ログ > フロー 報 告 の 拡 張 サポート サポート サポート アプリケーション 制 御 詳 細 サポート サポート サポート サポート サポート アプリケーション ルール サポート サポート サポート DPI-SSL サポート サポート クラウド GAV サポート サポート サポート サポート サポート NTP 認 証 種 別 サポート サポート サポート サポート サポート 2

リンク 統 合 ポート 冗 長 サポート サポート CFS 拡 張 サポート サポート サポート サポート サポート IPFIX と NetFlow レポート サポート サポート サポート VLAN サブ インターフェース サポート サポート サポート サポート サポート SonicPoint VAP サポート サポート サポート サポート サポート CASS 2.0 サポート サポート サポート サポート サポート 接 続 制 限 の 拡 張 サポート サポート サポート サポート サポート 動 的 WAN スケジュール サポート サポート サポート サポート サポート ブラウザ NTLM 認 証 サポート サポート サポート サポート サポート LDAP からのユーザ インポート サポート サポート サポート サポート サポート SSL VPN NetExtender クライアン ト 更 新 サポート サポート サポート サポート サポート DHCP スケーラビリティの 拡 張 サポート サポート サポート サポート サポート SIP アプリケーション 層 の 拡 張 サポート サポート サポート サポート サポート 複 数 VPN クライアント プロポーザ ルの 受 諾 サポート サポート サポート サポート サポート WAN 高 速 化 サポート サポート サポート サポート サポート サポート アプリケーション フロー 監 視 から のアプリケーション 制 御 ポリシー 設 定 グローバル 帯 域 幅 管 理 による 使 用 感 の 拡 張 アプリケーション 使 用 および 危 険 性 報 告 地 域 IP フィルタと Botnet コマンド およびコントロール フィルタ サポート サポート サポート サポート サポート サポート サポート サポート サポート サポート サポート サポート サポート サポート サポート サポート ワイヤとタップ モード サポート NSA 3500 以 上 ユーザ 定 義 可 能 なログイン ペー ジ サポート サポート サポート サポート サポート アップグレード 後 のアンチウィルス 除 外 の 維 持 サポート サポート サポート サポート サポート 3

ネットワーク インターフェースに 対 する 管 理 トラフィックのみのオプシ ョン TSR に 対 する 現 在 のユーザおよ びユーザ 詳 細 のオプション サポート サポート サポート サポート サポート サポート サポート サポート サポート サポート ユーザ 監 視 ツール サポート サポート サポート ユーザ 認 証 をバイパスさせる URL の 自 動 設 定 サポートされる 機 能 とライセンス サポート サポート サポート サポート サポート SonicOS 管 理 インターフェース 内 のページには そのページの 機 能 に 対 するライセンスが 有 効 になっていないと 表 示 されな いものがあります 以 下 はアプリケーション 可 視 化 がライセンスされていない ダッシュボード > リアルタイム 監 視 ページの 例 です 以 下 の 表 は 関 連 する 管 理 インターフェース ページを 表 示 して 正 しく 機 能 させるためにライセンスやその 他 の 設 定 に 依 存 す る SonicOS 5.8 の 主 な 機 能 の 一 覧 です SonicOS 機 能 ライセンス 無 し (SGSS) ライセンスあり ダッシュボード > リ アルタイム 監 視 ダッシュボード > ア プリケーション フロ ー 監 視 ライセンス ポップアップ ウィン ドウが 表 示 されページが 遮 断 されます ライセンス ポップアップ ウィン ドウが 表 示 されページが 遮 断 されます フロー 報 告 内 で 無 効 すべてのチャートは ログ > フロ ー 報 告 ページで 個 別 に 有 効 化 または 無 効 化 します 可 視 化 が 有 効 であることには 依 存 しません アプリケーション フロー 監 視 ペ ージにメッセージ フロー 報 告 と 可 視 化 は 無 効 化 されています が 表 示 されます 内 容 は 表 示 されません ライセンスありでフロー 報 告 内 で 有 効 すべてのチャートは 有 効 です ア プリケーション チャートの 内 容 は 可 視 化 または アプリケーション 制 御 詳 細 がゾーン 設 定 とともに 有 効 になっているかどうかに 依 存 しま す すべてのタブが 表 示 され 完 全 に 操 作 可 能 です 4

ダッシュボード > 帯 域 幅 管 理 監 視 ライセンス ポップアップ ウィン ドウが 表 示 されページが 遮 断 されます ログ > フロー 報 告 ライセンス ポップアップ ウィン ドウが 表 示 されページが 遮 断 されます セキュリティ サービ ス > 地 域 IP フィル タ セキュリティ サービ ス > Botnet フィル タ ライセンス ポップアップ ウィン ドウが 表 示 されページが 遮 断 されます ライセンス ポップアップ ウィン ドウが 表 示 されページが 遮 断 されます * これは 個 別 のライセンスで あり SGSS の 一 部 ではありま せん グローバル 帯 域 幅 管 理 と イ ンターフェース が 有 効 の 場 合 常 にオンです 利 用 可 能 利 用 不 可 利 用 可 能 グローバル 帯 域 幅 管 理 と インタ ーフェース が 有 効 の 場 合 常 にオ ンです 利 用 可 能 利 用 可 能 利 用 可 能 5

SonicOS 5.8.1.8 での 拡 張 このセクションでは SonicOS 5.8.1.8 リリースでの 拡 張 について 説 明 します YouTube for Schools コンテンツ フィルタ サポート - "YouTube for Schools" は 生 徒 教 師 管 理 者 に 対 してカス タマイズした YouTube アクセスを 可 能 にするサービスです YouTube Education (YouTube EDU) は 何 十 万 という 無 料 の 教 育 動 画 へのアクセスを 学 校 に 提 供 しています これらの 動 画 は 多 くの 賛 同 する 組 織 から 提 供 されていま す あなたの 学 校 で 利 用 できるコンテンツをカスタマイズできます すべての 学 校 は YouTube EDU コンテンツすべ てにアクセスできますが 教 師 と 管 理 者 は 学 校 ネットワーク 内 でのみ 視 聴 可 能 な 動 画 プレイリストの 作 成 もできます SonicWALL セキュリティ 装 置 に YouTube for Schools の 設 定 をする 前 に まず www.youtube.com/schools で 登 録 する 必 要 があります YouTube for Schools の 設 定 は セキュリティ サービス > コンテンツ フィルタ ページで 設 定 してある あなたが 使 用 し ているコンテンツ フィルタの 方 式 に 依 存 しています 複 数 グループ 内 のメンバーシップ o ユーザが 複 数 グループのメンバーになっていて 1 つのポリシーが YouTube のどの 部 分 へのアクセスを 許 可 し ていて 別 のポリシーが YouTube for Schools 制 限 をしているような 場 合 該 当 するユーザはこの YouTube for Schools ポリシーによって 遮 断 され YouTube への 無 制 限 アクセスは 許 可 されません o ユーザは 異 なる YouTube for School ID を 持 つ 複 数 のグループのメンバーにはなれません ファイアウォー ルにそのような 設 定 は 可 能 ですが サポートされません 備 考 : CFS の 全 体 的 な 設 定 の 詳 細 については SonicOS 管 理 者 ガイド の セキュリティ サービス > コンテンツ フィルタ セクションを 参 照 してください o CFS ポリシーの 割 り 当 て プルダウン メニューが アプリケーション ルールによる に 設 定 されている 場 合 は YouTube for Schools はアプリケーション 制 御 ポリシーの 1 つとして 設 定 されます 1. ファイアウォール > 一 致 オブジェクト に 移 動 して 一 致 オブジェクトの 作 成 を 選 択 します 2. オブジェクト 名 にオブジェクトを 説 明 する 記 述 を 入 力 して 一 致 オブジェクト 種 別 として CFS 許 可 / 禁 止 リスト を 選 択 します 3. 一 致 種 別 に 対 して 部 分 一 致 を 選 択 します 6

4. 内 容 フィールドに "youtube.com" と 入 力 して 追 加 を 選 択 します 5. "ytimg.com" と 入 力 して 追 加 を 選 択 します 6. OK を 選 択 して 一 致 オブジェクトを 作 成 します 7. ファイアウォール > アプリケーション ルール ページに 移 動 して ポリシーを 追 加 する を 選 択 します 8. ポリシーを 説 明 する ポリシー 名 を 入 力 します 9. ポリシー 種 別 に 対 して CFS を 選 択 します 10. 一 致 オブジェクト と 動 作 オブジェクト に 対 してあなたの 環 境 に 適 した 設 定 を 選 択 します 11. CFS 許 可 / 除 外 リスト に 対 して 先 程 作 成 した 一 致 オブジェクトを 選 択 します (この 例 では "CFS Allow YT4S" を 使 用 ) 12. YouTube for Schools を 有 効 にする チェックボックスを 選 択 します 13. あなたの 学 校 ID (www.youtube.com/schools から 取 得 ) を 貼 り 付 けます 14. OK を 選 択 してポリシーを 作 成 します 備 考 : ポリシーが 適 用 されても 既 存 のブラウザ 接 続 に 対 しては ブラウザを 閉 じて 再 度 開 くまで 効 果 がありません ま た ファイアウォール 上 で 管 理 者 としてブラウザを 開 いている 場 合 は ファイアウォールで 明 示 的 にあなたを 除 外 しない ように 設 定 ( セキュリティ サービス > コンテンツ フィルタ ページで 管 理 者 に 対 する CFS 遮 断 をバイパスしない チェ ックボックスを 選 択 ) していない 限 りは CFS ポリシー 強 制 から 除 外 されます 7

o CFS ポリシーの 割 り 当 て プルダウン メニューが ユーザとゾーンの 設 定 による に 設 定 されている 場 合 は YouTube for Schools はコンテンツ フィルタ ポリシーの 一 部 として 設 定 されます 1. セキュリティ サービス > コンテンツ フィルタ ページ 上 で コンテンツ フィルタの 種 類 プルダウン メニューに 対 し て Content Filter Service を 選 択 します 2. 設 定 ボタンを 選 択 します 3. ポリシー タブ 上 で YouTube for Schools を 有 効 にしたい CFS ポリシーの 設 定 アイコンを 選 択 します 4. 設 定 タブを 選 択 して YouTube for Schools を 有 効 にする チェックボックスを 選 択 します 5. あなたの 学 校 ID (www.youtube.com/schools から 取 得 ) を 貼 り 付 けます 6. OK を 選 択 します 7. 個 別 検 閲 指 定 タブ 上 で 閲 覧 を 許 可 するドメイン に 対 する 追 加 ボタンを 選 択 します 8. ダイアログ ボックス 内 の ドメイン 名 フィールドに "youtube.com" と 入 力 して OK を 選 択 します 9. 再 度 追 加 を 選 択 します 10. ドメイン 名 フィールドに "ytimg.com" と 入 力 して OK を 選 択 します 8

11. OK を 選 択 します これらの 設 定 は YouTube を 遮 断 するどの CFS 種 別 よりも 優 先 されます 備 考 : ポリシーが 適 用 されても 既 存 のブラウザ 接 続 に 対 しては ブラウザを 閉 じて 再 度 開 くまで 効 果 がありません ま た ファイアウォール 上 で 管 理 者 としてブラウザを 開 いている 場 合 は ファイアウォールで 明 示 的 にあなたを 除 外 しない ように 設 定 ( セキュリティ サービス > コンテンツ フィルタ ページで 管 理 者 に 対 する CFS 遮 断 をバイパスしない チェ ックボックスを 選 択 ) していない 限 りは CFS ポリシー 強 制 から 除 外 されます SonicOS 5.8 注 目 の 機 能 以 下 は SonicOS 5.8 で 提 供 された 注 目 の 機 能 です SonicOS ウェブ ベースの 管 理 インターフェース SonicOS 5.8.1.8 では SonicOS のウェブ ベースの 管 理 インターフ ェースへの HTTP アクセスが 既 定 で 無 効 です SonicOS 5.8.1.8 が 工 場 出 荷 時 の 設 定 を 使 って 動 作 している 場 合 管 理 者 は 管 理 インターフェースに HTTPS を 使 って https://192.168.168.168 からアクセスできます 以 前 のファームウェア バージョンからアップグレードした 場 合 以 前 の 設 定 で HTTP 管 理 が 許 可 されていれば アップ グレード 後 も HTTP 管 理 は 許 可 されたままです 備 考 : SonicWALL GMS によって VPN トンネルを 通 してファイアウォールが 管 理 されている 場 合 は HTTP 管 理 が 有 効 になっている 必 要 があります これは GMS 管 理 トンネルまたは 既 存 の VPN トンネルのどちらを 使 う 場 合 でも 適 用 され ます システム > 管 理 ページに 管 理 者 が HTTP 管 理 を 全 体 的 に 有 効 化 / 無 効 化 することが 可 能 な 新 設 の HTTP を 介 し ての 管 理 を 許 可 する チェックボックスがあります 9

リアルタイム 監 視 - リアルタイム 可 視 化 ダッシュボード 監 視 機 能 により 管 理 者 はネットワーク セキュリティの 弱 点 とネットワーク 帯 域 幅 の 問 題 により 早 く 応 答 できます 管 理 者 は 組 織 内 外 へ 送 信 される 内 容 を 管 理 するために ユーザがどのウェブサイトにアクセスしているか ネットワーク 内 でどのアプリケーションとサービスが どのような 範 囲 で 使 用 されているかを 見 ることができます SonicOS 5.8 で 動 作 する 新 しい 装 置 は 登 録 時 に 自 動 的 にアプリケーション 可 視 化 の 30 日 間 の 無 料 トライアルを 受 け 取 ります SonicOS 5.8 にアップグレードする かつ すでに GAV/IPS/AS トータル セキュア または 包 括 的 ゲートウェイ セキュ リティ スイート (CGSS) がライセンスされている SonicWALL 装 置 は 自 動 的 にリアルタイム 可 視 化 ダッシュボードのた めのアプリケーション 可 視 化 の 無 料 ライセンスを 受 け 取 ります 10

リアルタイム 監 視 にデータを 送 信 するには ログ > フロー 報 告 ページに 移 動 して ローカル コレクターにアプリケー ション フローを 送 信 することを 有 効 にする と リアルタイム データ 収 集 を 有 効 にする チェックボックスを 選 択 します そして 以 下 のためにリアルタイム データを 収 集 する ドロップダウン リストで 収 集 したいデータ 種 別 に 対 するチェック ボックスを 選 択 します そうすると ダッシュボード > リアルタイム 監 視 ページでリアルタイム アプリケーション トラフ ィックを 見 ることができます 備 考 : ローカル コレクターにアプリケーション フローを 送 信 することを 有 効 にする チェックボックスを 選 択 すると 機 器 を 再 起 動 する 必 要 があります すべてのリアルタイム 監 視 アプリケーションの 凡 例 は 既 定 でアプリケーションおよび 帯 域 幅 グラフから 隠 されています この 凡 例 を 表 示 するには アイコンを 選 択 します この 凡 例 をアプリケーションまたは 帯 域 幅 グラフ 内 で 再 配 置 するには アイコンを 選 択 してから 希 望 するチェック ボックスを 選 択 します 11

個 別 のアプリケーション 情 報 を 見 るには リアルタイム 表 示 上 にマウス ポインタを 移 動 してツールチップを 表 示 します 既 定 では マルチ コア 監 視 はこの 画 面 上 の 他 のグラフとの 関 係 を 見 やすくするために 棒 グラフではなく スタック チャ ートとして 表 示 されます 備 考 : SonicOS 5.8.1.8 では マルチコア モニタは 管 理 しているファイアウォールのコアに 対 するプロセッサ 負 荷 のみ 表 示 します アクティブ-アクティブ DPI モードで 動 作 中 は スタンバイ ファイアウォールのコアに 対 する 負 荷 は 表 示 されま せん アプリケーション フロー 監 視 - ツールバーの 種 別 には パケット 合 計 バイト 合 計 および 平 均 速 度 が 表 示 され ユ ーザに 対 して 転 送 中 データの 特 定 の 視 野 を 提 供 します フロー テーブル 内 で アプリケーションのセッション 種 別 下 に 表 示 された 番 号 を 選 択 することで フロー テーブルが KBps 表 示 の 速 度 を 含 むアプリケーション 特 定 のデータと 共 に 表 示 されます 12

ログ > フロー 報 告 ページ - ログ > フロー 報 告 ページには 詳 細 な 外 部 および 内 部 フロー 報 告 統 計 が 表 示 され ます 設 定 セクションは ローカル コレクターにアプリケーション フローを 送 信 することを 有 効 にする と リアルタイム デー タ 収 集 を 有 効 にする オプションが 提 供 され また リアルタイム 収 集 に 対 するデータ 種 別 の 選 択 が 可 能 です 報 告 設 定 は 2 つのセクションに 分 割 され 1 つは 接 続 についての 報 告 に 対 するオプションがある 接 続 報 告 の 設 定 で もう 1 つは 含 まれる URL 種 別 を 指 定 する 方 法 を 含 むオプションと ドメインまたは 国 によってフローのグルーピングを 制 御 するオプションがある その 他 の 報 告 設 定 です 13

ポップアップ 可 視 化 ダッシュボード 表 示 - SonicWALL 可 視 化 ダッシュボード ページのいくつかには 個 別 のブラウ ザ ウィンドウ 内 にダッシュボードを 表 示 してより 広 い 表 示 を 可 能 にする 青 色 のポップアップ ボタンがあります 左 側 のナビゲーション バー 内 のページ 名 の 右 側 にある 青 色 のポップアップ アイコンを 選 択 すると ダッシュボード ペー ジを 個 別 ページとして 表 示 します このポップアップ ボタンは 下 図 のように 各 ダッシュボード ページの 右 上 からも 利 用 可 能 です ワイヤ モード / 検 査 モード - ワイヤ モード 設 定 として 検 査 モード (パッシブ DPI) が 選 択 された 場 合 リソ ース 制 限 での 分 析 を 制 限 する チェックボックスが 表 示 されます このチェックボックスは 既 定 で 選 択 されます この オプションの 動 作 は 以 下 のとおりです o 有 効 - 装 置 が 処 理 可 能 なパケット 量 のみ 走 査 します o 無 効 - すべてのパケットを 走 査 できるように トラフィックを 減 速 します アプリケーション インテリジェンス + 制 御 - この 機 能 は 更 なるネットワーク セキュリティのための 2 つの 要 素 を 持 ちます (a) 識 別 : リアルタイムでアプリケーションを 識 別 して ユーザのネットワーク 動 作 を 追 跡 します (b) 制 御 : 帯 域 幅 制 限 ポリシーに 基 づいて アプリケーションとユーザのトラフィックを 許 可 / 拒 否 します 14

管 理 者 は 以 下 に 基 づいて ネットワーク トラフィック フローをフィルタするネットワーク ポリシー オブジェクト ベースの 制 御 ルールを 容 易 に 作 成 できます o 危 険 であることが 知 られていて 執 行 が 難 しい アプリケーション のシグネチャ 一 致 による 遮 断 o 信 頼 された ユーザとユーザ グループ および ゲスト サービスのリアルタイム ネットワーク アクティビティ 参 照 o 内 容 評 価 済 み 種 別 との 一 致 ネットワーク セキュリティ 管 理 者 は これで ネットワークを 通 るトラフィック フロー 内 で アプリケーション レベル ユー ザ レベル そして 内 容 レベルのリアルタイム 視 野 を 手 に 入 れました 管 理 者 は 即 時 にネットワークのトラフィック 再 現 手 配 の 措 置 を 講 じて 素 早 くウェブ 使 用 の 悪 用 を 識 別 して 組 織 をマルウェアの 侵 入 から 保 護 できます 管 理 者 は 帯 域 幅 を 多 く 取 るウェブサイトとアプリケーションへのアクセスを 制 限 して 重 要 なアプリケーションとサービスに 高 い 優 先 度 を 確 保 して 取 り 扱 いに 慎 重 を 要 するデータが SonicWALL で 保 護 されたネットワークから 逃 れることを 防 ぎます SonicOS 5.8 で 動 作 する 新 しい 装 置 は 登 録 時 に 自 動 的 にアプリケーション 制 御 の 30 日 間 の 無 料 トライアルを 受 け 取 ります SonicOS 5.8 にアップグレードする かつ すでに GAV/IPS/AS トータル セキュア または 包 括 的 ゲートウェイ セキュ リティ スイート (CGSS) がライセンスされている SonicWALL 装 置 は 自 動 的 にアプリケーション 制 御 ポリシー 作 成 のた めに 必 要 なアプリケーション 制 御 の 無 料 ライセンスを 受 け 取 ります アプリケーション 制 御 機 能 の 利 用 を 開 始 するには ファイアウォール > アプリケーション 制 御 詳 細 ページで アプリ ケーション 制 御 を 有 効 にする オプションを 選 択 します アプリケーション ルール (アプリケーション 制 御 ライセンスに 含 まれる) を 使 ったポリシーを 作 成 するには ファイアウォ ール > アプリケーション ルール ページの アプリケーション ルールを 有 効 にする を 選 択 します 15

グローバル 帯 域 幅 管 理 - グローバル 帯 域 幅 管 理 は 帯 域 幅 管 理 (BWM) 設 定 の 使 い 勝 手 を 改 良 して WAN だけ ではなく すべてのインターフェース 上 の 受 信 および 送 信 トラフィックに 対 して 管 理 されたパケットのスループット 能 力 を 向 上 させます 新 設 の ファイアウォール 設 定 > 帯 域 幅 管 理 ページにより ネットワーク 管 理 者 は 最 小 保 証 帯 域 と 最 大 帯 域 の 指 定 およびトラフィックに 対 する 異 なる 優 先 レベル 順 の 制 御 が 可 能 です これらのグローバル 設 定 は ファイアウォール アクセス ルールおよびアプリケーション 制 御 ポリシーで 使 用 されます グローバル 帯 域 幅 管 理 は 以 下 を 提 供 します o すべてのインターフェース 上 での 容 易 な 帯 域 幅 管 理 o 受 信 および 送 信 トラフィック 両 方 の 帯 域 幅 管 理 o ファイアウォール ルールおよびアプリケーション 制 御 ルール 毎 の 帯 域 幅 管 理 の 優 先 順 位 指 定 サポート o すべてのトラフィックに 対 する 既 定 の 帯 域 幅 管 理 キュー o ダッシュボード > アプリケーション フロー 監 視 ページからの 帯 域 幅 管 理 の 直 接 適 用 サポート グローバル 帯 域 幅 管 理 は 各 物 理 インターフェースに 適 用 可 能 な 8 つの 優 先 順 位 キューを 提 供 します 以 下 は 新 設 された ファイアウォール 設 定 > 帯 域 幅 管 理 ページです 帯 域 幅 管 理 種 別 として WAN または グローバル のどちらかを 選 択 できます 備 考 : 帯 域 幅 管 理 のモードを 切 り 替 えると ファイアウォール アクセス ルール 内 の 帯 域 幅 管 理 設 定 は 既 定 に 戻 り すべ ての 個 別 設 定 の 再 構 成 が 必 要 になります アプリケーション 制 御 ポリシー 内 の 既 定 の BWM 動 作 は 既 定 の 優 先 レベ ルを 用 いて 自 動 的 に WAN BWM または グローバル BWM に 変 換 されます 16

グローバル 優 先 順 位 キュー テーブル 内 で 各 優 先 順 位 キューに 対 して 保 証 および 最 大 /バースト 速 度 を 設 定 できます この 速 度 は パーセンテージで 指 定 します 実 際 の 速 度 は BWM がインターフェースに 適 用 される 際 に 動 的 に 決 定 されます インターフェースに 設 定 された 帯 域 幅 は 最 終 的 な 値 の 計 算 に 使 われます すべての 保 証 帯 域 の 合 計 は 100% を 超 えられず 保 証 帯 域 は キュー 毎 の 最 大 帯 域 幅 より 大 きくできません 帯 域 幅 管 理 監 視 ページ - 新 しい 帯 域 幅 管 理 監 視 ページには 送 信 および 受 信 ネットワーク トラフィックに 対 するイ ンターフェース 毎 の 帯 域 幅 管 理 が 表 示 されます 帯 域 幅 管 理 監 視 グラフはリアルタイム 最 高 高 中 高 中 中 低 低 最 低 のポリシー 設 定 に 対 して 利 用 可 能 です 表 示 範 囲 は 60 秒 2 分 5 分 10 分 ( 既 定 ) に 設 定 可 能 です 更 新 間 隔 は 3 から 30 秒 の 間 で 設 定 可 能 です 帯 域 幅 管 理 の 優 先 度 は 保 証 最 大 破 棄 で 表 示 されます 17

地 域 IP フィルタ - 地 域 IP フィルタには 次 の 国 に 対 する 双 方 向 の 接 続 を 遮 断 する チェックボックスおよび ロ グを 有 効 にする に 対 するチェックボックスを 含 むいくつかのオプションがあります 次 の 国 に 対 する 双 方 向 の 接 続 を 遮 断 する チェックボックスは すべて または ファイアウォール ルール 基 準 で 遮 断 するオプションを 提 供 します 18

WAN 高 速 化 - SonicOS 5.8.1.8 は SonicWALL ファイアウォールを 使 ってワンアーム モードで 配 備 される SonicWALL WXA シリーズ 装 置 のサポートを 提 供 します WAN 高 速 化 装 置 は TCP 高 速 化 とウィンドウズ ファイル 共 有 (WFS) 高 速 化 といった 技 術 を 使 用 して VPN または 専 用 リンクで 接 続 された 複 数 箇 所 間 の WAN トラフィック を 最 適 化 します この 配 備 では SonicWALL 装 置 は WAN 高 速 化 装 置 が 余 分 なトラフィックを 排 除 してプロトコル 待 ち 時 間 を 排 除 する 一 方 アプリケーション 制 御 侵 入 防 御 アンチマルウェア 防 御 VPN ルーティング アンチス パム およびコンテンツフィルタといった ネットワーキングおよびセキュリティ サービスを 提 供 します 次 の 図 は SonicWALL WXA シリーズ 装 置 と SonicWALL ネットワーク セキュリティ 装 置 に 対 する 基 本 的 なネットワーク トポロ ジを 示 します SonicWALL WXA シリーズ 装 置 を 使 った WAN 高 速 化 は 高 品 質 のサービスや 大 きな 帯 域 幅 供 給 を 購 入 することなく アプリケーション 実 行 応 答 時 間 の 改 善 を 提 供 できます これは 長 い 待 ち 時 間 のためにアプリケーションの 不 調 を 引 き 起 こしている WAN 接 続 で 特 に 注 目 すべきです クライアントに 複 数 のプロポーザルを 許 可 するオプション - クライアントに 複 数 のプロポーザルを 許 可 する チェッ クボックスにより 異 なるセキュリティ ポリシーを 使 う 複 数 の VPN または L2TP クライアントが SonicOS 5.8.0.3 以 上 で 動 作 中 のファイアウォールに 接 続 することが 可 能 になります このオプションは SonicOS の VPN > 設 定 ページから GroupVPN を 設 定 する 際 の 詳 細 タブにあります クライアント ポリシーは プロポーザル タブで 設 定 されたプロポーザルに 対 して SonicWALL GVC で 接 続 するクライア ントと 同 様 に 厳 密 に 確 認 されることは 変 わりません このオプションは GVC には 効 果 がありません 19

この クライアントに 複 数 のプロポーザルを 許 可 する オプションを 選 択 した 場 合 は SonicOS は アップル OS ウィン ドウズ または Android クライアントといった 提 示 するプロポーザルがプロポーザル タブ 上 で 設 定 されたものとは 異 な る 他 の L2TP クライアントからの 接 続 を 許 可 するようになります プロポーザルは 以 下 の 条 件 に 一 致 する 場 合 に 受 諾 されます o 提 示 されたアルゴリズムが SonicOS で 利 用 可 能 なアルゴリズムの 1 つと 一 致 する 場 合 o 提 示 されたアルゴリズムが SonicOS プロポーザルで 設 定 されたアルゴリズムよりも 強 力 で 安 全 な 場 合 このオプションが 選 択 されない 場 合 は SonicOS はクライアントが 設 定 されたポリシーと 厳 密 に 一 致 することを 要 求 しま す このオプションにより SonicWALL は アップル ウィンドウズ および Android クライアントのための 混 成 環 境 をサポー トできるようになります このオプションを 使 って SonicOS はこれらのクライアントが 持 つプロポーザルが SonicOS で サポートされるアルゴリズムの 組 み 合 わせを 含 み ポリシー 内 で GVC といった 他 のクライアントの 失 敗 を 防 ぐように 設 定 されていない 場 合 に これらのクライアントと 動 作 できます SSL 暗 号 化 データの 精 密 パケット 検 査 (DPI-SSL) - HTTPS およびその 他 SSL ベースのトラフィックを 透 過 的 に 復 号 化 する 機 能 を 提 供 します SonicWALL の 精 密 パケット 検 査 技 術 を 使 ってそのトラフィックに 対 する 脅 威 を 走 査 し 再 暗 号 化 (または 選 択 によっては SSL オフロード) して 脅 威 や 弱 点 が 見 つからなかった 場 合 に 宛 先 に 送 信 しま す この 機 能 はクライアントとサーバ 両 方 の 配 備 に 対 して 動 作 します これにより アプリケーション 制 御 と 暗 号 化 された HTTPS およびその 他 SSL ベースのトラフィックの 分 析 によるデータ 漏 洩 防 止 機 能 の 追 加 のセキュリティを 提 供 します 次 のセキュリティ サービスと 機 能 は DPI-SSL の 利 用 が 可 能 です - ゲートウェイ アンチウィルス ゲ ートウェイ アンチスパイウェア 侵 入 防 御 コンテンツ フィルタ アプリケーション ファイアウォール パケット モニタ とパケット ミラー DPI-SSL は SonicWALL NSA モデル 240 以 上 でサポートされます ゲートウェイ アンチウィルスの 強 化 (クラウド GAV) - クラウド ゲートウェイ アンチウィルス 機 能 は 危 険 なマルウ ェア 実 例 数 の 継 続 成 長 に 対 抗 するために SonicWALL ファイアウォール 上 で 提 供 されている 既 存 のゲートウェイ AV 走 査 メカニズムを 引 継 いで 拡 張 する 高 度 なマルウェア スキャン 対 策 を 導 入 します クラウド ゲートウェイ アン チウィルスは データセンター ベースのマルウェア 分 析 サーバに 問 い 合 わせることによって 再 組 み 立 て 自 由 な 精 密 パケット 検 査 能 力 を 拡 張 します このアプローチは 現 在 どんな 大 きな 処 理 オーバヘッドの 増 加 も 装 置 自 身 に 加 えずにサポートされるすべてのプロトコルで 無 制 限 なサイズの 無 制 限 な 数 のファイルをスキャン 可 能 な 遅 延 の 少 ないのリアルタイム ソリューションを 提 供 することによって RFDPI ベースのマルウェア 検 出 の 基 礎 を 保 ちます こ の 追 加 レイヤのセキュリティにより SonicWALL の 次 世 代 ファイアウォールは 現 在 の 保 護 を 拡 張 して 数 百 万 ものマ ルウェア 要 素 をカバーすることができます NTP 認 証 種 別 - ネットワーク タイム プロトコル サーバの 追 加 時 に NTP サーバの 追 加 ダイアログボックスで MD5 などの NTP 認 証 種 別 を 指 定 するフィールドが 提 供 されます また 信 頼 鍵 番 号 鍵 番 号 そしてパスワードを 指 定 するためのフィールドも 利 用 可 能 です リンク 統 合 リンク 統 合 は 複 数 のイーサネット インターフェースをグループ 化 して 単 一 の 物 理 インターフェースの ように 見 えて 動 作 するトランクを 形 成 する 機 能 を 提 供 します この 機 能 は 2 つのインターフェース 間 に 流 れるトラフ ィックに 対 して 1 Gbps 超 のスループットが 要 求 されるハイエンドの 配 備 のために 役 立 ちます この 機 能 は すべて の NSA E-Class プラットフォームで 利 用 可 能 です SonicOS 5.8 では 単 一 リンク 内 に 最 大 4 ポートを 統 合 する 機 能 を 持 つ 静 的 リンク 統 合 がサポートされます 統 合 さ れたリンク 内 のインターフェースを 横 断 するトラフィックの 負 荷 分 散 のために ラウンドロビン アルゴリズムが 使 われます ポート 冗 長 化 - ポート 冗 長 化 は リンクが 落 ちた 場 合 にフェイルオーバー パスを 提 供 するために どのイーサネット インターフェースに 対 しても 冗 長 物 理 インターフェースを 設 定 する 機 能 を 提 供 します ポート 冗 長 化 は すべての NSA E-Class プラットフォームで 利 用 可 能 です プライマリ インターフェースが 動 作 中 は インターフェースから 入 出 力 されるすべてのトラフィックを 処 理 します プライマ リ インターフェースが 停 止 した 場 合 は バックアップ インターフェースが 引 継 いで すべての 入 出 力 トラフィックを 処 理 し ます プライマリ インターフェースが 回 復 した 場 合 は バックアップ インターフェースからすべてのトラフィック 処 理 の 役 割 を 引 継 ぎます 20

ポート 冗 長 化 高 可 用 性 および WAN 負 荷 分 散 を 同 時 に 使 用 する 場 合 は ポート 冗 長 化 が 優 先 して 次 に 高 可 用 性 そして WAN 負 荷 分 散 と 続 きます コンテンツ フィルタの 拡 張 - CFS の 拡 張 により アプリケーション 使 用 ユーザ アクティビティ そしてコンテンツ 種 別 に 基 づいたネットワーク トラフィックのポリシー 管 理 が 提 供 されます 管 理 者 は ユーザ グループ 毎 に 複 数 の CFS ポリシーを 作 成 して CFS 種 別 に 基 づいた 制 限 の ' 帯 域 幅 管 理 ポリシー' を 設 定 できます IPFIX と NetFlow レポート - この 機 能 は 管 理 者 がネットワークを 通 してトラフィックの 流 れと 量 に 対 する 視 界 を 得 る ことを 可 能 にして 追 跡 監 査 および 課 金 作 業 を 支 援 します この 機 能 は NetFlow レポート IPFIX および IPFIX の 拡 張 を 含 む 規 格 ベースのサポートを 提 供 します 拡 張 を 含 む IPFIX を 通 してエクスポートされたデータは 送 信 元 / 送 信 先 IP アドレスなどの 標 準 の 属 性 (IPv6 ネットワークのサポート 含 む) 送 信 元 / 送 信 先 ポート IP プロト コル 受 信 / 送 信 インターフェース 連 番 タイムスタンプ バイト 数 /パケット 数 およびその 他 と 共 に アプリケーシ ョン インテリジェンスを 通 して 抽 出 されたアプリケーション ユーザ および URL などのネットワーク フローの 情 報 を 含 みます TZ シリーズの VLAN サポート - SonicOS 5.8 は SonicWALL TZ 210/200/100 シリーズ 装 置 に 対 する VLAN サポ ートを 提 供 します TZ 210 と 200 シリーズは 最 大 で 10 個 の VLAN を TZ 100 シリーズは 最 大 で 5 個 の VLAN を サポートします TZ シリーズの SonicPoint 仮 想 アクセス ポイント サポート - SonicWALL TZ 210/200/100 シリーズ 装 置 に 1 台 以 上 の SonicPoint が 接 続 されている 場 合 に 仮 想 アクセス ポイント (VAP) がサポートされます TZ 210 と 200 シ リーズは 最 大 で 8 個 の VAP を TZ 100 シリーズは 最 大 で 5 個 の VAP をサポートします LDAP プライマリ グループ 属 性 - ポリシー 設 定 時 にドメイン ユーザを 使 うことを 許 可 するために "プライマリ グル ープ" 属 性 を 通 してドメイン ユーザ グループのメンバーシップが 検 索 可 能 です この 機 能 を 使 うために SonicOS 5.8.1.8 は LDAP スキーマ 設 定 内 の 属 性 設 定 を 提 供 します アップグレード 後 のアンチウィルス 除 外 の 維 持 - SonicOS 5.8.1.8 は 開 始 IP アドレスが LAN WAN DMZ また は WLAN ゾーンのどれかに 属 するアンチウィルス 執 行 から 除 外 するために 設 定 された 既 存 の 範 囲 内 かどうかを 検 知 する 機 能 を 提 供 します 新 しいファームウェア バージョンにアップグレードした 後 で SonicWALL はこの IP 範 囲 を 新 しく 作 成 されたアドレス オブジェクトに 適 用 します 個 別 ゾーンを 含 む 上 記 にリストされていない 他 のゾーンの アドレスの 検 知 はサポートされません アップグレードの 前 に 存 在 していて 個 別 ゾーン 内 にあるホストに 適 用 されていたアンチウィルス 除 外 は 検 知 されません サポートされているゾーン 内 に 無 い IP アドレス 範 囲 は LAN ゾーンに 戻 ります LAN ゾーンへの 変 換 は 再 起 動 処 理 中 に 実 行 されます SonicWALL 管 理 インターフェースへのログイン 時 に この 変 換 に 関 するメッセージは 表 示 されませ ん 統 合 アンチスパム サービス (CASS) 2.0 - 統 合 アンチスパム サービス (CASS) 機 能 は SonicWALL セキュリティ 装 置 にアンチスパム アンチフィッシング そしてアンチウィルス 能 力 を 追 加 するための 素 早 く 能 率 的 で 効 果 的 な 手 法 を 提 供 します この 機 能 はユーザ 表 示 設 定 を 構 成 してジャンク メッセージをユーザがインボックス 内 で 見 る 前 にフィルタする 機 能 を 提 供 することで SonicWALL セキュリティ 装 置 の 能 力 を 増 大 します CASS 2.0 では 以 下 の 拡 張 が 利 用 可 能 になりました o Email Security ジャンク ストア アプリケーションを Exchange サーバ システムの 外 部 ( 例 えばリモート サーバ 上 ) に 配 備 可 能 です o ジャンク ストア ユーザ インターフェース ページの 機 能 により ジャンク ストアが SonicOS の 左 側 ナビゲーショ ン ペインのアンチスパム 下 に 表 示 するページ 一 覧 を SonicOS に 通 知 できます たとえば ペインはジャンク ボ ックスの 表 示 ジャンク ボックスの 設 定 ユーザ 表 示 設 定 かつ/またはアドレス ブックを 表 示 することができま す o ホスト オブジェクトに 加 えて FQDN と 範 囲 オブジェクトと 共 にユーザ 定 義 の 許 可 および 拒 否 リストが 設 定 できま す o アンチスパム > 状 況 ページで GRID IP の 確 認 ツールが 利 用 可 能 です SonicWALL 管 理 者 は IP アドレス を 指 定 ( 必 要 時 に) して SonicWALL GRID IP サーバで 調 べ 合 わせることができます この 結 果 は リストされ 21

ている いないで 返 されます リストされているホストからの 接 続 は CASS が 動 作 している SonicWALL セキュ リティ 装 置 によって ( 許 可 リストで 優 先 されない 限 り) 遮 断 されます o アンチスパム > 設 定 ページの 詳 細 オプション セクションで プローブ 応 答 のタイムアウトを 指 定 するパラメー タが 利 用 可 能 です このオプションは ターゲットが 頻 繁 に 利 用 不 可 とマークされることを 防 ぐために より 長 い タイムアウトが 必 要 な 配 備 シナリオをサポートします 既 定 値 は 30 秒 です 接 続 制 限 の 拡 張 - 接 続 制 限 の 拡 張 は それぞれの IP アドレスに 対 する 接 続 数 の 包 括 的 制 御 を 提 供 していた 最 初 の 接 続 制 限 機 能 を 広 げます この 拡 張 は SonicWALL 管 理 者 がより 柔 軟 に 接 続 制 限 を 設 定 できるように この 種 の 制 御 の 細 やかさを 増 強 するように 設 計 されています 接 続 制 限 は 接 続 制 限 を 設 定 する 際 に 管 理 者 が IP アド レス サービス およびトラフィック 方 向 を 選 ぶことを 許 可 するために ファイアウォール アクセス ルールとポリシー を 使 用 します 動 的 WAN スケジュール - SonicOS 5.8 は 動 的 WAN クライアントがいつ 接 続 できるかを 制 御 するためのスケジュ ーリングをサポートします 動 的 WAN クライアントは PPPoE L2TP または PPTP を 使 って WAN インターフェー スに 接 続 し IP アドレスを 取 得 します この 拡 張 で 管 理 者 は 動 的 WAN クライアントにスケジュールオブジェクトを 紐 付 けて スケジュールが 許 可 する 時 間 に 接 続 を 許 可 して 設 定 されたスケジュールの 終 わりで 切 断 することがで きます SonicOS 管 理 インターフェースでは IP 割 り 当 てに 対 して 前 述 のプロトコルの 1 つが 選 択 されている 場 合 に WAN インターフェースの 設 定 画 面 でスケジュール オプションが 利 用 可 能 です 一 旦 スケジュールが 適 用 される と スケジュールの 開 始 と 停 止 時 にログ イベントが 記 録 されます Mozilla ブラウザでの NTLM 認 証 - シングル サインオン 拡 張 の 1 つとして SonicOS は Mozilla ベースのブラウザ を 使 ってブラウズするユーザを 識 別 するために NTLM 認 証 を 使 えるようになりました (インターネット エクスプローラ Firefox Chrome Safari を 含 む) NTLM は 統 合 ウィンドウズ セキュリティ として 知 られるブラウザ 認 証 スイート で すべての Mozilla ベースのブラウザでサポートされるべきです これにより SonicWALL 装 置 からブラウザに 対 して SSO エージェントの 関 与 無 しで 直 接 認 証 要 求 ができます NTLM 認 証 はウィンドウズ Linux および Mac PC 上 のブラウザで 動 作 して SSO エージェントと 協 調 動 作 することのできない Linux と Mac PC のシングル サインオ ンを 実 行 するメカニズムを 提 供 します シングル サインオンのユーザを LDAP からインポートするオプション - ユーザ > ローカル ユーザ ページの LDAP からインポート ボタンにより LDAP サーバからユーザ 名 を 取 得 することで SonicWALL 上 のローカル ユ ーザを 設 定 できます これにより 成 功 した LDAP 認 証 を 経 て SonicWALL のユーザ 権 限 を 容 認 することができま す 容 易 に 使 えるように リストを 管 理 可 能 なサイズに 縮 小 してからインポートするユーザを 選 択 するオプションが 提 供 されます SSL VPN NetExtender 更 新 - この 拡 張 は 様 々な 修 正 と 共 に SSL VPN ユーザによるパスワードを 変 更 機 能 を サポートします パスワードの 期 限 が 切 れる 場 合 NetExtender クライアントか SSL VPN ポータルを 介 してログイ ンするときに ユーザにパスワード 変 更 が 要 求 されます これはローカル ユーザとリモート ユーザーの 両 方 (RADIUS と LDAP) をサポートします DHCP スケーラビリティの 拡 張 - SonicWALL 装 置 の DHCP サーバは 以 前 サポートしていたリース 数 の 2 倍 から 4 倍 を 提 供 するように 拡 張 されました DHCP インフラのセキュリティを 強 化 するために SonicOS DHCP サーバは ネットワーク 上 に 割 り 当 てられた IP アドレスを 使 っている 別 の 機 器 が 無 いことを 確 認 するために サーバ サイドの 競 合 検 出 を 提 供 するようになりました 競 合 検 出 は アドレスを 取 得 時 の 遅 延 を 避 けるために 非 同 期 に 実 行 されま す SIP アプリケーション レイヤ ゲートウェイの 拡 張 - SonicOS 5.8 で SIP 動 作 と 能 力 の 拡 張 が 提 供 されます この SIP 機 能 セットは 以 前 の SonicOS リリースと 同 等 のままですが 大 幅 に 強 化 された 信 頼 性 とパフォーマンスを 提 供 します VoIP > 設 定 ページの SIP の 設 定 セクションは 変 更 されていません SonicOS ファームウェアには 古 いプラットフォーム 上 の 非 常 に 古 いバージョンから SIP ALG サポートが 存 在 していま す SIP ALG の 変 更 は 電 話 機 の 間 で 最 適 化 された 中 間 物 SIP Back-to-Back User Agent (B2BUA) 追 加 の 機 器 ベ ンダ そしてマルチコア システム 上 での 動 作 をサポートするために 時 間 の 経 過 とともに 追 加 されています VoIP を 含 む 音 声 インフラを 保 護 する SIP プロトコルは 現 在 商 業 上 非 常 に 重 要 な 位 置 付 けになりました この 現 代 の 音 声 インフラの 要 求 に 順 応 するために SIP ALG 拡 張 は 以 下 を 含 みます 22

o SIP エンドポイント 情 報 データベース - 既 知 のエンドポイントの 状 況 情 報 を 維 持 するこのアルゴリズムは 強 化 されたパフォーマンスと 拡 張 性 のためにデータベースを 使 うように 再 設 計 されました エンドポイント 情 報 はユー ザ ID に 紐 付 けられなくなり 単 一 のエンドポイントに 複 数 のユーザ ID を 関 連 付 けることが 可 能 になりました NAT ポリシー またエンドポイント IP アドレスとポートによる 索 引 付 けを 使 うエンドポイント データベース アクセ スは 柔 軟 で 効 率 的 です o 自 動 追 加 される SIP エンドポイント - ユーザにより 設 定 されたエンドポイントは ユーザにより 設 定 された NAT ポリシーに 基 づいて これらのエンドポイントが " 学 習 済 み" ではなく 事 前 設 定 済 みとして 自 動 的 にデータベース に 追 加 され 強 化 されたパフォーマンスを 提 供 し 正 しいマッピングを 確 かにします o SIP 通 話 データベース - 進 行 中 の 通 話 についての 情 報 を 維 持 するための 通 話 データベースが 実 装 され 強 化 されたパフォーマンスと 拡 張 性 を 提 供 し SonicOS がより 多 くの 同 時 通 話 を 処 理 することを 可 能 にします 通 話 データベース エントリは 複 数 通 話 と 関 連 付 けることが 可 能 です o B2BUA サポートの 拡 張 - SIP Back-to-Back User Agent サポートは 様 々なアルゴリズムの 強 化 があり より 効 率 的 です o 接 続 キャッシュの 強 化 - 以 前 に 接 続 キャッシュで 保 持 されたデータの 多 くが エンドポイント データベースか 通 話 データベースのどちらかにオフロードされ より 効 率 的 なデータ アクセスとそれに 伴 う 性 能 の 強 化 につながり ます o 正 規 シャットダウン - ファイアウォールの 再 起 動 の 要 求 や 既 存 の SIP エンドポイントと 通 話 状 態 情 報 のタイムア ウトを 待 つことなく SIP 変 換 を 無 効 にすることを 可 能 にします ネットワーク インターフェースに 対 する 管 理 トラフィックのみのオプション - SonicOS 5.8.1.8 は ネットワーク > イ ンターフェース ページからインターフェースを 設 定 する 際 に インターフェースの 設 定 ウィンドウの 詳 細 タブに 管 理 トラフィックのみ オプションを 提 供 します 選 択 すると このオプションはインターフェースに 到 着 するすべて のトラフィックに 優 先 順 位 をつけます 管 理 者 は 完 全 に 管 理 目 的 で 使 うように 計 画 されたインターフェースに 対 し てのみ このオプションを 有 効 にするべきです 通 常 のインターフェースでこのオプションが 有 効 な 場 合 でも トラフ ィックに 優 先 順 位 付 けされますが 期 待 した 結 果 になりません トラフィックを 管 理 のためだけに 制 限 するのは 管 理 者 次 第 であり ファームウェアには 通 過 するトラフィックを 防 ぐ 能 力 はありません このオプションの 目 的 は 装 置 が 100% の 使 用 率 で 動 作 している 場 合 でも SonicOS 管 理 インターフェースにアクセスす る 手 段 を 提 供 するためです ユーザ 認 証 をバイパスさせる URL の 自 動 設 定 - SonicOS 5.8.1.8 には 単 一 の 特 定 の IP アドレスからのトラフィッ クを 認 証 をバイパスして 一 時 的 に 許 可 するための 自 動 設 定 ユーティリティがあります トラフィックがアクセスする 宛 先 は 記 録 され トラフィックがユーザ 認 証 をバイパスすることを 許 可 するために 使 われます 通 常 これはアンチウィ ルスの 更 新 やウィンドウズ アップデートのようなトラフィックを 許 可 するために 使 われます この 機 能 を 使 うには ユーザ > 設 定 ページに 移 動 して その 他 のグローバル ユーザ 設 定 セクションの 自 動 設 定 ボタンを 選 択 します 23

確 認 されている 問 題 点 以 下 は SonicOS 5.8.1.8-57o+ で 確 認 されている 問 題 点 です アプリケーション ファイアウォール 概 要 背 景 / 応 急 問 題 送 信 元 ゾーン/ネットワーク アドレス オブジェクトを 照 合 しているアプリケーション ファイアウォール ル ールが 正 しく 動 作 しません コンテンツ フィルタ システム アプリケーション ファイアウォールルールを 送 信 元 ゾー 120337 ン/ネットワーク アドレス オブジェクトを 照 合 するように 設 定 した 場 合 に 発 生 します 概 要 背 景 / 応 急 問 題 YouTube アプリケーションを 使 用 している ios また は Android ワイヤレス 機 器 によって "YouTube for Schools" 機 能 がバイパスされます セキュリティ サービス ios または Android 機 器 を YouTube for Schools フィル タが 有 効 なワイヤレス ネットワークに 接 続 した 際 に 発 生 します YouTube アプリケーションを 使 うと すべてのコ ンテンツがアクセス 可 能 であることが 確 認 できます 概 要 背 景 / 応 急 問 題 3 つのサービス (ゲートウェイ アンチウィルス 侵 入 防 御 アンチスパイウェア) すべてに 対 してシグネチ ャ ダウンロードが 失 敗 して シグネチャ データベー スの 状 況 が "ダウンロード 中 です" 表 示 のままにな ります スループット プロキシ サーバを 通 してシグネチャをダウンロードして いる 場 合 に 発 生 します 概 要 背 景 / 応 急 問 題 精 密 パケット 検 査 が 原 因 で HTTP スループットが 低 下 します ワイヤレス アプリケーション フロー 監 視 が 有 効 の 場 合 に 発 生 しま す 概 要 背 景 / 応 急 問 題 内 蔵 無 線 と VAP SonicPoint で 同 一 の SSID が 使 用 できません 内 蔵 無 線 で SSID を 設 定 してから SonicPoint 上 で VAP の 作 成 を 試 みた 場 合 に 発 生 します 内 蔵 無 線 上 で SSID を 設 定 したときに VAP が 作 成 され その SSID が オブジェクト 名 として 使 用 されるために SonicPoint 上 で 同 じ SSID を 使 う VAP が 作 成 できなくなります 121533 120386 119065 119621 24

日 本 語 版 特 有 の 問 題 点 概 要 背 景 / 応 急 問 題 ダッシュボード > 接 続 監 視 ページでエクスポ ートした CSV 形 式 の 接 続 監 視 結 果 ファイルをエ クセルで 開 くと 文 字 化 けすることがあります システム > 管 理 ページから 言 語 を 切 替 える と 設 定 情 報 が 破 損 することがあります システム > 設 定 ページからファームウェアを アップロードし アップロードされたファームウェ ア"で 起 動 すると 通 常 表 示 されるはずの 再 起 動 中 の 画 面 が 正 しく 表 示 されないことがあります セキュリティ サービス > 概 要 ページが 正 しく 表 示 されないことがあります SSL VPN ポータルにログイン 後 NetExtender ボタンを 選 択 しても SSL VPN 接 続 に 失 敗 するこ とがあります エクセルが UTF-8 エンコードの CSV ファイルを 異 なるエン コードで 開 くために 発 生 し ヘッダ 行 (1 行 目 ) が 文 字 化 けし ます 応 急 : 最 初 にテキスト エディタ 等 で CSV ファイルの エンコードを Shift-JIS または BOM 付 きの UTF-8 に 変 更 してから エクセルで 開 きます 本 リリースのファームウェアは 設 定 を 引 き 継 いだ 言 語 の 切 - 替 をサポートしていません 日 本 語 から 英 語 に 切 替 えて その 後 日 本 語 に 戻 しても 設 定 情 報 は 破 損 した 状 態 になるの で 言 語 を 切 替 えないでご 利 用 ください 応 急 : 言 語 を 切 替 えてしまった 場 合 は 工 場 出 荷 時 の 設 定 で 起 動 してから 必 要 な 設 定 を 行 ってください インターネット エクスプローラを 使 用 して アップロードされ たファームウェア で 起 動 した 場 合 に 発 生 します この 問 題 が 発 生 しても 機 器 は 正 しく 再 起 動 されます 応 急 : インタ ーネット エクスプローラの 代 わりにFireFoxを 使 用 します プロキシ サーバを 通 してシグネチャをダウンロードする 機 能 を 有 効 にした 場 合 に 発 生 します この 問 題 が 発 生 して も シグネチャのダウンロード 機 能 は 正 しく 動 作 します 日 本 語 版 ウィンドウズ XP を 使 用 した 場 合 に 発 生 し - NetExtender のインストールは 完 了 していますが 接 続 に 失 敗 することがあります 応 急 : 接 続 の 失 敗 後 に PC を 再 起 動 してから 再 度 SSL VPN ポータルで NetExtender ボタンを 選 択 します 本 リリースのファームウェアは 工 場 出 荷 時 の 設 定 で 起 動 してから 一 度 も 英 語 表 示 の 管 理 画 面 に 切 替 えていない 5.x ファームウェアからのみ 設 定 を 引 き 継 いだアップグレード およびエクスポ ートした 設 定 ファイルのインポートに 対 応 していま す それ 以 外 の 状 況 での 設 定 の 引 き 継 ぎとイン ポートには 対 応 していません - - 管 理 画 面 やメッセージに 英 語 で 表 示 される 箇 所 があります - - - - 83453 25

修 正 された 問 題 点 以 下 は SonicOS 5.8.1.8-57o+ で 修 正 された 問 題 点 です アクティブ-アクティブ UTM アプリケーション ファイアウォールに 対 するアクティ ブ-アクティブ UTM 処 理 が 初 回 接 続 が 確 立 した 後 の 特 定 のトラフィックを 遮 断 しないことがあります アプリケーション ファイアウォール ファイアウォールをアプリケーション ファイアウォールが 112371 有 効 なアクティブ-アクティブ UTM 設 定 にして 配 備 した 場 合 に 発 生 します シグネチャと 種 別 が アプリケーション リスト オブジ ェクト フィールドから 不 規 則 に 消 失 します アプリケーション ルールを 無 効 にした 後 でも 動 作 し たままになります アプリケーション シグネチャ ファイアウォール > 一 致 オブジェクト > アプリケーション 118970 リスト オブジェクトの 作 成 に 移 動 してからシグネチャを 追 加 した 場 合 に 発 生 します 変 更 を 保 存 した 後 でシグネ チャを 表 示 すると 不 規 則 に 消 失 しているものがありま す アプリケーション ルールを 作 成 してから アプリケーショ ン ルールを 有 効 にする チェックボックスを 非 選 択 にした 場 合 に 発 生 します ログ > 表 示 ページに 移 動 すると 該 当 するアプリケーション ルールがトラフィックを 遮 断 し 続 けていることが 確 認 できます TLS v1.2 または TLS v1.1 を 使 っているブラウザの HTTPS ウェブサイトへのアクセスが 遮 断 されます いくつかのバージョンの UltraSurf が SonicOS 侵 入 防 御 サービスによって ログ メッセージには 接 続 が 遮 断 されたと 記 載 されているにも 関 わらず 遮 断 され ません ダッシュボード アプリケーション 制 御 のシグネチャ ID 6 の 防 御 が 有 効 に なっている 状 態 で HTTPS ウェブサイトに 移 動 した 場 合 に 発 生 します UltraSurf 11.03 または 11.04 がファイアウォール ポリシ ーをバイパスするために 使 用 されている 場 合 に 発 生 しま す ファームウェアのアップグレード 後 に 地 域 IP フィル タ ページの 国 リストが 空 になります ファームウェア バージョンをアップグレードしてから セ キュリティ サービス > 地 域 IP フィルタ ページに 移 動 し て 国 リストを 参 照 した 場 合 に 発 生 します 100120 117577 111716 116258 26

DPI-SSL インターネット エクスプローラの HTTPS ウェブサイ DPI-SSL を 使 った CFS を 使 用 している 状 態 で CFS に ト アクセスが DPI-SSL を 使 った CFS によって 遮 断 よって 遮 断 されるはずの HTTPS ウェブサイトにアクセス されないことがあります した 場 合 に 発 生 します ファームウェア WAN フェイルオーバーが 不 正 に 実 行 され 接 続 の 中 断 を 引 き 起 こします ゲートウェイ アンチウィルス WAN フェイルオーバー 機 能 が 有 効 (この 機 能 は 既 定 で 有 効 ) になっている 場 合 に 発 生 します 装 置 は WAN イ ンターフェースが 物 理 接 続 を 失 っていなくても WAN フェ イルオーバーを 実 行 し その 後 プライマリ WAN に 戻 しま す ゲートウェイ アンチウィルス (GAV) 機 能 によってウ ィルスが 検 出 されないことがあります SonicOS 5.6.0.x から 5.8.x にアップグレードした 後 で アンチウィルス 強 制 リストが 正 しくありません GMS ファームウェア ファイアウォールがレイヤ 2 ブリッジ モードで 設 定 され GAV が 有 効 化 されている 場 合 に 発 生 します Kaspersky Anti-Virus が SonicOS 5.6.0.x 上 でライセン スされていて AV 強 制 がゾーンに 対 して 有 効 で AV 強 制 リストがセキュリティ サービス ページで 設 定 されてい る 場 合 に 発 生 します 管 理 下 ファイアウォール 上 の 管 理 者 アカウントのパ スワードが 変 更 できません 高 可 用 性 GMS が SonicOS 5.8.1.6 または 5.8.1.7 で 動 作 している ファイアウォールを その 他 の 点 で 正 しく 管 理 している 場 合 に 発 生 します WAN フェイルオーバーとフェイルバックにより イン ターネット 接 続 問 題 が 発 生 することがあります WAN 負 荷 分 散 を 使 用 していて ICMP または TCP を 使 って 監 視 している NAT 静 的 IP アドレスに 対 しての 監 視 が 失 敗 した 場 合 に 発 生 します 112288 113563 114371 110845 117721 112783 27

IDP ユーザが TCP 暗 号 化 された torrent ファイルをダウ ンロードできることがあります ログ torrent ファイルのダウンロードを 遮 断 するために P2P 115367 Bittorrent シグネチャを 使 用 している 場 合 に 発 生 します ターミナル サーバからの 接 続 に 対 する Syslog メッ セージ 内 にファイアウォールによってユーザ 名 が 生 成 されないことがあります その 結 果 ViewPoint レ ポートにユーザ 名 が 含 まれません N2H2 と Websense CFS ユーザが 接 続 した 後 しかしその 接 続 に 対 するユーザの 89488 識 別 情 報 が TS エージェントから 受 信 される 前 にターミナ ル サーバからのトラフィックに 対 する Syslog メッセージ が 送 信 された 場 合 に 発 生 します Websense が 有 効 の 場 合 に ウェブ トラフィックのス ループットが 低 下 することがあります ネットワーク ウェブ トラフィックがファイアウォールを 通 過 するときに Websense 機 能 が 有 効 になっている 場 合 に 発 生 します セカンダリ WAN インターフェースが 接 続 を 失 った 後 に DHCP リクエストを 送 信 しません Oracle 制 御 セッションに 成 功 して サーバがリダイレ クト 情 報 をクライアント マシンに 提 供 しますが Oracle データ パケットがファイアウォールによって 転 送 されないことがあります OSPF 機 能 が ルーティング 更 新 の 一 部 としてデフ ォルト ルートを 送 信 しません Oracle サーバへの 接 続 が 初 期 接 続 が 確 立 された 後 で 数 秒 間 中 断 されることがあります 着 信 発 信 内 部 インターフェース 間 のものを 含 む 多 数 の TCP 接 続 が 破 棄 されます ログ エントリに はキャッシュが 一 杯 であることが 表 示 されますが こ の 接 続 数 は 実 際 の 最 大 接 続 数 には 迫 っていませ ん 何 時 間 もの 間 CPU 使 用 率 が 100% のままにな ります セカンダリ WAN インターフェースが 設 定 されていて そ れが DHCP を 使 うように 設 定 されている 場 合 に 発 生 しま す ネットワークアドレス 変 換 (NAT) が 有 効 になっている 場 合 に 発 生 します 113157 119628 118920 動 作 中 の 2 台 のファイアウォールのうち 1 台 が PPPoE 117181 WAN に 接 続 されていて PPPoE WAN に 接 続 されている ファイアウォール 上 で "WAN 動 作 時 にデフォルト ルート を 登 録 する" が 選 択 されている 場 合 に 発 生 します Oracle サーバがファイアウォールの 背 後 で 動 作 してい 115316 て "オラクル (SQLNet) のサポートを 有 効 にする" チェッ クボックスが 選 択 されている 場 合 に 発 生 します ログ > フロー 制 御 ページのローカル コレクターが 高 ト ラフィックのネットワーク 内 で 使 用 されている 場 合 に 発 生 します 113622 28

サブ インターフェースが サブネット 全 体 ではなくイ ンターフェース IP だけを 表 示 します SonicPoint-ni が WLAN 上 のスプーフ 機 器 として 検 出 されることがあります ウェブ プロキシ 転 送 が 有 効 のときに 正 しくロードさ れないウェブ ページがあります サブ インターフェースでパッシブが 有 効 で メインの OSPF インターフェースで 再 配 信 が 無 効 の 場 合 に 発 生 し ます 112594 SonicPoint-ni をファイアウォールの WLAN に 接 続 して 101981 いて MAC-IP スプーフ 設 定 に 対 するすべてのチェックボ ックスを 有 効 にしている 場 合 に 発 生 します スプーフ 検 出 リストを 確 認 すると 時 々 該 当 の SonicPoint-ni がリス トされています ウェブ プロキシ 転 送 機 能 が 有 効 の 状 態 で ウェブ ペー ジをブラウズしている 場 合 に 発 生 します 89863 システム VLAN インターフェースの 追 加 後 に ファイアウォー ルが 特 異 な 許 可 されたトラフィックの 転 送 を 停 止 しま す テクニカル サポート レポート (TSR) が HTTPS を 使 ってダウンロードされません ユーザ VLAN サブ インターフェースが 追 加 された 場 合 に 2 台 の 異 なる NSA 4500 装 置 上 で 発 生 します 施 行 されてい るファイアウォール ルールのために パケットが 破 棄 さ れます 管 理 インターフェースに HTTPS を 使 ってログインしてか ら TSR をダウンロードしようとした 場 合 に 発 生 します ユーザ 設 定 ページに いくつかのタブとリストが 正 し く 表 示 されません ユーザ 定 義 ログイン ポリシーが 正 しく 保 存 されない ことがあります ユーザ インターフェース ユーザの 作 成 またはユーザのプロパティを 編 集 している ときに 発 生 します ユーザ > 設 定 ページに 移 動 してから ユーザ 定 義 ロ グイン ポリシー 設 定 を 変 更 した 場 合 に 発 生 します DHCP の 設 定 を 編 集 しているときに JavaScript エ ラーが 表 示 されることがあります UTM SSL VPN DHCP オプション グループを 編 集 しているとき またはイ ンターフェース 設 定 を 編 集 して DHCP スコープを 変 更 し ているときに 発 生 します ブックマークと 内 部 SonicPoint SSH 管 理 Java アプ レットが 証 明 書 期 限 切 れに 関 する 警 告 メッセージを 表 示 します Java コントロール パネルにアクセスして SonicWALL 証 明 書 を 確 認 した 場 合 に 発 生 します 114206 113716 115216 110562 110087 120375 29

VPN ファイアウォールが 表 示 されるべき 変 換 後 のローカ ル ネットワークに 対 するアクティブ VPN トンネルに 加 えて 変 換 前 のローカル ネットワークに 対 する 追 加 のアクティブ VPN トンネルを 表 示 します ワイヤレス ネットワーク アドレス 変 換 (NAT) を 使 うサイト 間 VPN を リモート 機 器 に 対 して 確 立 した 場 合 に 発 生 します 113571 SonicPoint が 定 期 的 に 無 反 応 状 態 を 表 示 する ま SonicOS 5.8.1.7 以 前 で 稼 動 している SonicWALL ネット 115934 たは 内 部 無 線 を 持 つ 装 置 で 無 線 を 有 効 にしていると ワーク セキュリティ 装 置 で SonicPoint 装 置 を 管 理 してい きにパフォーマンスが 低 下 することがあります る または 内 部 無 線 を 使 っている 場 合 に 発 生 します 30

SonicOS イメージのアップグレード 手 順 以 下 の 手 順 は 既 存 の SonicOS イメージを 新 しいバージョンへアップグレードする 方 法 について 説 明 しています 最 新 版 SonicOS イメージの 取 得... 31 設 定 情 報 のバックアップ コピーの 保 存... 31 現 在 の 設 定 を 使 用 した SonicOS イメージのアップグレード... 32 SonicOS 5.8 への 設 定 ファイルのインポート... 32 SonicOS Standard から SonicOS 5.8 Enhanced への 設 定 ファイルのインポート... 33 設 定 のインポートに 関 するサポート 表... 34 工 場 出 荷 時 の 設 定 を 使 用 した SonicOS イメージのアップグレード... 34 セーフモードを 使 用 したファームウェアのアップグレード... 35 最 新 版 SonicOS イメージの 取 得 SonicWALL セキュリティ 装 置 の 新 しい SonicOS ファームウェア イメージを 入 手 するには 以 下 の 手 順 に 従 います 1. mysonicwall アカウントを 用 いて http://www.mysonicwall.com に 接 続 します 2. 新 しい SonicOS イメージ ファイルを 管 理 ステーションへコピーします LAN インターフェースまたは WAN インターフェースへの 管 理 アクセスを 設 定 している 場 合 SonicWALL セキュリティ 装 置 上 の SonicOS イメージをリモートで 更 新 することができます 設 定 情 報 のバックアップ コピーの 保 存 アップグレード 処 理 を 開 始 する 前 に SonicWALL セキュリティ 装 置 の 設 定 情 報 のシステム バックアップを 作 成 します バッ クアップ 機 能 は SonicWALL セキュリティ 装 置 上 の 現 在 の 設 定 情 報 のコピーを 保 存 し 以 前 の 設 定 状 態 へ 戻 るために 必 要 となるすべての 既 存 の 設 定 情 報 を 保 護 します SonicWALL セキュリティ 装 置 の 現 在 の 設 定 状 態 を 保 存 するためにバックアップ 機 能 を 使 用 することに 加 えて 設 定 情 報 ファ イルを 管 理 ステーションのローカル ハードディスクへエクスポートすることができます このファイルは 設 定 情 報 の 外 部 バ ックアップとして 利 用 でき SonicWALL セキュリティ 装 置 へインポートすることができます 設 定 情 報 のバックアップの 保 存 および ファイルを 管 理 ステーションへエクスポートするには 以 下 の 手 順 に 従 います 1. システム > 設 定 ページの バックアップの 作 成 ボタンを 選 択 します システム バックアップ エントリが ファー ムウェアの 管 理 テーブルに 表 示 されます 2. 設 定 情 報 ファイルをローカル マシンに 保 存 するには 設 定 のエクスポート ボタンを 選 択 します ポップアップ ウ ィンドウに セーブされたファイル 名 が 表 示 されます 3. システム > 診 断 ページの テクニカル サポート レポート セクションで 以 下 のチェックボックスを 選 択 してから レポートのダウンロード ボタンを 選 択 します VPN 鍵 ARP キャッシュ DHCP バインディング IKE 情 報 SonicPointN 診 断 現 在 のユーザ ユーザ 詳 細 31

これらの 情 報 が あなたの 管 理 コンピュータ 上 の techsupport_ ファイルに 保 存 されます 現 在 の 設 定 を 使 用 した SonicOS イメージのアップグレード SonicWALL 装 置 に 新 しいファームウェアをアップロードして 現 在 の 設 定 を 使 用 して 起 動 するには 以 下 の 手 順 に 従 います 1. mysonicwall より SonicOS イメージ ファイルをダウンロードし ローカル コンピュータ 上 に 保 存 します 2. システム > 設 定 ページより ファームウェアのアップロード を 選 択 します 3. ローカルに 保 存 しておいた SonicOS ファームウェア イメージ ファイルを 選 択 し アップロード を 選 択 します 4. システム > 設 定 ページから アップロード されたファームウェア エントリの 起 動 アイコンを 選 択 します 5. 確 認 のダイアログ ボックスが 表 示 されます OK を 選 択 して 継 続 します SonicWALL は 再 起 動 してログイン 画 面 が 表 示 されます 6. ユーザ 名 とパスワードを 入 力 します 新 しい SonicOS イメージのバージョン 情 報 は システム > 設 定 ページで 確 認 できます SonicOS 5.8 への 設 定 ファイルのインポート SonicWALL ネットワーク セキュリティ 装 置 へインポートできる 設 定 ファイルは SonicOS が 動 作 している 以 下 の SonicWALL 装 置 からのものをサポートします NSA シリーズ NSA E-Class シリーズ TZ 210/200/100/190/180/170 シリーズ PRO シリーズ SonicOS Enhanced 5.8 が 動 作 しているこれらの 装 置 へインポートできる 設 定 ファイルで 一 部 例 外 があります 以 下 の 場 合 設 定 ファイルをインポートできません 設 定 ファイルに SonicOS 5.x 以 前 に 作 成 された Portshield インターフェースが 含 まれる 場 合 設 定 ファイルに TZ 100/200 シリーズが 受 け 付 けない VLAN インターフェースが 含 まれる 場 合 VLAN インターフェースが 作 成 された 光 ファイバー インターフェースを 持 つ PRO 5060 からの 設 定 ファイルの 場 合 これらの 装 置 からの 設 定 のインポートの 完 全 なサポートは 今 後 のリリースで 予 定 されています その 際 は MySonicWALL 上 で 利 用 可 能 になった SonicOS の 最 新 のメンテナンス リリースにファームウェアをアップグレードする 必 要 があります 32

SonicOS Standard から SonicOS 5.8 Enhanced への 設 定 ファイルのインポート SonicOS Standard から Enhanced への 設 定 コンバータは 元 の Standard ネットワーク 設 定 ファイルを 対 象 の SonicOS Enhanced 装 置 と 互 換 性 があるように 置 換 するために 設 計 されています より 高 度 な SonicOS Enhanced の 機 能 のために そのネットワーク 設 定 ファイルは SonicOS Standard で 使 われるものよりも 複 雑 です それらは 非 互 換 です この 設 定 コン バータは 元 の Standard の 設 定 ファイルをベースにして Enhanced を 対 象 として 完 全 に 新 しいネットワーク 設 定 ファイルを 作 成 します これにより ネットワーク ポリシーの 再 作 成 により 時 間 を 消 費 せずに Standard から Enhanced への 素 早 いアッ プグレードが 可 能 です 補 足 SonicWALL は まず 試 験 環 境 で 対 象 の 変 換 されたネットワーク 設 定 ファイルを 配 備 することと 常 に 元 の 変 換 前 のネットワーク 設 定 ファイルのバックアップ コピーを 保 管 することを 推 奨 します SonicOS Standard から Enhanced への 設 定 コンバータは https://convert.global.sonicwall.com/ で 利 用 できます 設 定 の 変 換 に 失 敗 した 場 合 は SonicOS Standard 設 定 ファイルに 問 題 の 簡 単 な 説 明 を 添 えて settings_converter@sonicwall.com に 送 信 してください この 場 合 SonicWALL 装 置 を 手 作 業 で 設 定 することも 考 慮 してくだ さい Standard ネットワーク 設 定 ファイルを Enhanced 用 に 変 換 するには 1. SonicOS Standard 装 置 の 管 理 インターフェースにログインし システム > 設 定 に 移 動 します そしてネットワーク 設 定 を 管 理 コンピュータ 上 のファイルに 保 存 します 2. 管 理 コンピュータ 上 で ブラウザで https://convert.global.sonicwall.com/ に 移 動 します 3. Settings Converter ボタンを 選 択 します 4. あなたの MySonicWALL 資 格 情 報 を 用 いてログインし セキュリティ 声 明 に 同 意 します 変 換 プロセスの 中 で Standard ネットワーク 設 定 ファイルを MySonicWALL にアップロードする 必 要 があります 設 定 変 換 ツールは MySonicWALL の 認 証 を 使 い ユーザのネットワーク 設 定 を 保 護 します ユーザは 変 換 プロセス の 完 了 後 も SonicWALL がユーザのネットワーク 設 定 のコピーを 保 持 するということを 理 解 する 必 要 があります 5. Standard ネットワーク 設 定 ファイルをアップロードします o Browse を 選 択 します o 変 換 元 の SonicOS Standard 設 定 ファイルを 探 して 選 択 します o Upload を 選 択 します o 右 矢 印 を 選 択 して 継 続 します 6. 変 換 元 の SonicOS Standard 設 定 概 要 ページを 確 認 します このページは アップロードした 変 換 前 のネットワーク 設 定 ファイルに 含 まれる 有 用 なネットワーク 設 定 情 報 を 表 示 し ます 試 験 目 的 で 試 験 環 境 に 配 備 するためにこのページ 上 で 装 置 の LAN IP とサブネット マスクを 変 更 できます o (オプション) 変 換 元 の 装 置 の IP アドレスとサブネット マスクを 変 換 先 の 試 験 用 装 置 に 合 わせて 変 更 します o 右 矢 印 を 選 択 して 継 続 します 7. 利 用 可 能 なリストから Enhanced を 配 備 する 変 換 先 の SonicWALL 装 置 を 選 択 します 様 々な SonicWALL 装 置 で 主 にサポートするインターフェースの 数 が 異 なることから SonicOS Enhanced は 異 な る 設 定 がなされます そのように 配 備 する 対 象 装 置 のために 変 換 された Enhanced ネットワーク 設 定 ファイルは カスタマイズされる 必 要 があります 8. 右 矢 印 を 選 択 して 継 続 し 変 換 を 完 了 します 9. オプションで Warnings リンクを 選 択 することで 変 換 先 の 装 置 に 対 して 生 成 された 設 定 の 相 違 点 を 参 照 できます 10. Download ボタンを 選 択 して 保 存 を 選 択 することで 管 理 コンピュータ 上 に 新 しい 変 換 先 の SonicOS Enhanced ネ ットワーク 設 定 ファイルを 保 存 します 33

11. SonicWALL 装 置 の 管 理 インターフェースにログインします 12. システム > 設 定 ページに 移 動 し 設 定 のインポート ボタンを 選 択 して 変 換 された 設 定 を 装 置 にインポートします 設 定 のインポートに 関 するサポート 表 工 場 出 荷 時 の 設 定 を 使 用 した SonicOS イメージのアップグレード 以 下 の 手 順 を 実 行 して SonicWALL 装 置 に 新 しいファームウェアをアップロードして 既 定 の 設 定 で 起 動 します 1. mysonicwall より SonicOS イメージ ファイルをダウンロードし ローカル コンピュータ 上 に 保 存 します 2. システム > 設 定 ページより バックアップの 作 成 を 選 択 します 3. ファームウェアのアップロード を 選 択 します 4. ローカルに 保 存 しておいた SonicOS ファームウェア イメージ ファイルを 選 択 し アップロード を 選 択 します 5. システム > 設 定 ページから アップロード されたファームウェア ( 工 場 出 荷 時 の 設 定 ) エントリの 起 動 アイコン を 選 択 します 34

6. 確 認 のダイアログ ボックスが 表 示 されます OK を 選 択 して 継 続 します SonicWALL は 再 起 動 して ログイン 画 面 へのリンクがあるセットアップ ウィザードが 表 示 されます 7. 既 定 のユーザ 名 とパスワード (admin/password) を 入 力 して SonicWALL 管 理 インターフェースにアクセスします セーフモードを 使 用 したファームウェアのアップグレード セーフモードの 手 順 は 小 さい 穴 の 中 のリセット ボタンを 使 います この 場 所 は 様 々で NSA モデルでは ボタンは 前 面 の USB ポートの 近 くにあり TZ モデルでは ボタンは 背 面 の 電 源 コードの 隣 にあります SonicWALL セキュリティ 装 置 の 管 理 インターフェースへ 接 続 できない 場 合 セーフモードで SonicWALL セキュリティ 装 置 を 再 起 動 することができます セーフモ ード 機 能 は システム > 設 定 ページと 同 じ 設 定 が 利 用 可 能 な 簡 素 化 された 管 理 インターフェースを 使 用 して 不 確 かな 設 定 状 態 から 素 早 く 復 旧 することを 可 能 にします セーフモードを 用 いて SonicWALL セキュリティ 装 置 のファームウェアをアップグレードするには 以 下 の 手 順 に 従 います 1. SonicWALL 装 置 の X0 ポートへ 管 理 ステーションを 接 続 し 管 理 ステーションの IP アドレスを 192.168.168.0/24 の サブネット 上 のアドレス 例 えば 192.168.168.20 に 設 定 します 2. 装 置 をセーフモードで 再 起 動 するには 次 のどちらかを 行 います 先 の 尖 った 細 い (まっすぐにしたクリップや 爪 楊 枝 のような) 物 を 使 用 して セキュリティ 装 置 前 面 のリセット ボタンを 20 秒 以 上 押 し 続 けます フロントベゼルの LCD 制 御 を 用 いて 装 置 をセーフモードに 設 定 します 選 択 すると LCD は 確 認 表 示 になるので Y を 選 択 してから Right ボタンを 押 します SonicWALL セキュリティ 装 置 はセーフモードに 変 更 されます SonicWALL セキュリティ 装 置 がセーフモードで 再 起 動 されると Test ライトが 点 滅 します 備 考 リセット ボタンを 2 秒 間 押 し 続 けると 診 断 スナップショットをコンソールに 送 ります リセット ボタンを 6 から 8 秒 間 押 し 続 けると 装 置 を 通 常 モードで 再 起 動 します 3. ウェブ ブラウザで 192.168.168.168 にアクセスします セーフモード 管 理 インターフェースが 表 示 されます 4. セキュリティ 装 置 の 設 定 に 変 更 を 加 えた 場 合 は 次 回 起 動 時 にバックアップを 作 成 する を 選 択 し 現 在 の 設 定 の バックアップ コピーを 作 成 します 設 定 は 装 置 の 再 起 動 時 に 保 存 されます 5. ファームウェアのアップロード を 選 択 し ローカルに 保 存 しておいた SonicOS ファームウェア イメージ ファイルを 選 択 し アップロード ボタンを 選 択 します 6. 次 の 起 動 アイコン のうちのどちらかを 選 択 します アップロード されたファームウェア 更 新! このオプションを 選 択 すると 装 置 は 現 在 の 設 定 で 再 起 動 します アップロード されたファームウェア ( 工 場 出 荷 時 の 設 定 ) 更 新! このオプションを 選 択 すると 装 置 は 工 場 出 荷 時 の 設 定 で 再 起 動 します 7. 確 認 のダイアログ ボックスが 表 示 されます OK を 選 択 して 継 続 します 8. ファームウェアが 正 しく 起 動 した 後 に ログイン 画 面 が 表 示 されます 工 場 出 荷 時 の 設 定 で 起 動 した 場 合 には 既 定 のユーザ 名 とパスワード (admin/password) を 入 力 して SonicWALL 管 理 インターフェースにアクセスします 35

関 連 技 術 文 書 SonicWALL ユーザ ガイド 参 照 ドキュメントは SonicWALL 技 術 文 書 オンライン ライブラリ http://www.sonicwall.com/us/support.html で 公 開 しています 基 本 的 及 び 応 用 的 な 配 置 例 は このウェブサイトで 公 開 されている SonicOS ガイドまたは SonicOS テックノートを 参 照 して ください ドキュメント バージョン 2012 年 10 月 3 日 36