Dell SonicWALL SRA 8.0.0.5 Release Notes

Complete Product Name with Trademarks Version Dell SonicWALL Secure Remote Access 8.0.0.5 2016 年 3 月 このは Dell SonicWALL Secure Remote Access (SRA) 8.0.0.5 リリースについて 説 明 します について サポート 対 象 のプラットフォーム 確 認 されている 問 題 点 システムの 互 換 性 製 品 ライセンス アップグレード 情 報 テクニカル サポート 情 報 Dell について について Secure Remote Access (SRA) 8.0.0.5 は Dell SonicWALL SRA 装 置 向 けのアップデート リリースです 本 リリースは 以 前 のリリースの Dell SonicWALL SRA 8.0 と 同 じ 機 能 を 提 供 します サポート 対 象 のプラットフォーム リリースは 次 の Dell SonicWALL プラットフォームでサポートされています Dell SonicWALL SRA 1200 Dell SonicWALL SRA 4200 1

以 下 は 本 リリースで です セキュリティ アップデート SRA ファームウェア バージョン 7.5 8.0 および 8.1 の DNS 名 前 解 決 に バッファ オーバー フローの 脆 弱 性 (CVE-2015-7547) があります 攻 撃 者 がリモート コード 実 行 を 通 してこの 脆 弱 性 を 悪 用 できる 可 能 性 があります 特 定 のバージョンの Glibc を 使 用 している 場 合 に 発 生 します 注 意 : SRA Virtual Appliance を.sig ファイルを 使 ってアップグレードしてもこの 問 題 は 解 決 し ません そのかわりに OVA ファイルを 配 備 してください Linux/Mac 版 NetExtender クライアントで 許 可 されていない 権 限 の 拡 張 (root アクセス) が 可 能 になります アンインストーラが 使 用 する 権 限 の 拡 張 を 悪 用 することで root アクセスを 取 得 した 場 合 に 発 生 します 既 存 のデジタル 証 明 書 ドメインまたはアカウントを 使 って 正 しい 証 明 書 またはパスワードを 使 わずに SRA 装 置 にログイン 可 能 です Mobile Connect 3.x または NX Linux 8.5 を 同 じユーザ 名 と 誤 ったパスワードで 使 用 している 場 合 に 発 生 します cifslauncher の REMOTEPATH 変 数 上 に 反 射 型 XSS 脆 弱 性 があります 攻 撃 者 が クリックした 際 に SRA Web インターフェースに 関 連 している 被 害 者 のマシン 内 で JavaScript を 実 行 する 特 殊 なリンクを 変 数 上 に 構 築 した 場 合 に 発 生 します 被 害 者 が 管 理 者 だった 場 合 この 脆 弱 性 は SRA の 制 御 を 取 得 するために 使 用 される 可 能 性 があります Shell-shock タイプの 攻 撃 を 用 いて 設 定 ファイルからハッシュされた AD パスワードを 取 得 で きる 可 能 性 があります SRA 装 置 に 接 続 している 場 合 に 発 生 します 応 急 : システム > 設 定 ページに 移 動 して 設 定 ファイルを 暗 号 化 する オプションを 有 効 にすることで すべてのパスワードを 暗 号 化 します 170139 169762 169753 166768 165421 ActiveX クライアント ActiveX RDP ブックマークが 正 しく 動 作 しません リモート アプリケーション ボックスが 選 択 されている 場 合 に 発 生 します 169747 ブックマーク Microsoft Edge ブラウザ 上 で ActiveX および Java ブックマークがサポートされていません Microsoft Edge を 使 用 している 場 合 に 発 生 します ActiveX または Java として 設 定 されてい るブックマークは HTML5 として 起 動 する 必 要 があります 163722 2

FTP 起 動 時 にサーバ IP フィールドが 自 動 的 に 入 力 されず サーバ IP フィールドが 空 白 のままに なります 自 動 ログインを 無 効 にした 後 でブックマークを 起 動 した 場 合 に 発 生 します SRA が 2 同 時 2 接 続 を 超 える FTP ブックマークを 許 可 しません 同 時 に 3 つのファイルをダウンロードした 場 合 に 発 生 します 169764 153253 HTML5 リモート デスクトップ プロトコル (RDP) HTML ブックマークにネットワーク レベル 認 証 (NLA) を 用 いたリモート デスクトップ サービス (RDS) セッション ファームを 使 って 接 続 するときに オ ープン/クローズ のループが 発 生 します サーバへの 再 接 続 に SSL VPN を 使 う Windows RDS セッションを 閉 じた 後 で 発 生 します # を 含 むパスワードにより RDP セッションのための SSO が 応 答 しなくなります HTML5 を 使 用 した RDP で # を 含 むパスワード を 使 用 した 場 合 に 発 生 します 応 急 : パスワードに # を 含 まないようにするか Java RDP を 使 用 します HTML5 ブックマークのキーボードが 既 定 の 設 定 から 変 更 されます 例 えば キーボードが 既 定 でフランス 語 に 設 定 されている 状 態 からブックマークに 最 初 に 接 続 したときにキーボードが 英 語 に 変 更 されます HTML5 ブックマークを 使 用 する 場 合 に 発 生 します 応 急 : ブックマークにアクセスする 時 に 毎 回 キーボード 言 語 を 手 動 で 変 更 します # を 含 むパスワードを 使 ってユーザがログインすると HTML5 ブックマークが 動 作 しません 仮 想 オフィス ポータルから HTML5 ブックマークを 起 動 するために # を 含 むパスワード を 使 用 した 場 合 に 発 生 します マウス ポインタがカーソルに 変 化 してポインタに 戻 らなくなります RDP HTML5 ブックマークを 開 始 した 際 に 発 生 します 166869 165427 164674 163317 161310 ポータル ポータルのファビコンが 変 更 できず エラー メッセージ サーバに 問 題 が 発 生 しました 再 度 ア ップロードしてください が 表 示 されます ファビコンのファイルを 指 定 して ファビコンの 更 新 ボタンを 選 択 した 際 に 発 生 します この 問 題 は 英 語 版 のファームウェアでは 発 生 しません 170503 サービス バージョン 8.0.0.1-16sv および 8.0.0.3-23s で OWA 2013 が 完 全 には 動 作 しません モバイル 端 末 を 管 理 するために Windows マシンにログインしてから SRA にアクセスして OWA 2013 ブックマークを 開 いた 場 合 に 発 生 します 166769 システム 読 み 取 り 専 用 管 理 者 により SRA の 言 語 設 定 を 変 更 できないはずが 変 更 できます 非 設 定 モードを 使 用 している 場 合 に 発 生 します 169758 3

SRA 1200 装 置 が 高 負 荷 状 態 の 30 分 以 内 の AO ポータルのテストで 応 答 しなくなります SRA 1200 装 置 上 で 匿 名 認 証 を 用 いた AO ポータルを 使 用 している 場 合 に 発 生 します この AO ポータルでは HTTP が 有 効 で 認 証 制 御 が 無 効 になっています 応 急 : SRA 装 置 の 電 源 を 切 ってから 再 投 入 します 165422 仮 想 アシスト 空 白 文 字 を 含 むパスワードを 使 用 すると ユーザが 仮 想 アシスト プラグインにログインできま せん 空 白 文 字 を 含 むパスワードを 使 用 している 場 合 に 発 生 します ユーザにはエラー 指 定 したポ ータルは 正 しくありません が 返 されます 164475 確 認 されている 問 題 点 以 下 は 本 リリースで 確 認 されている 問 題 点 の 一 覧 です Citrix 確 認 されている 問 題 点 Windows 10 Edge ブラウザ (32 および 64 ビット) を 使 用 していると Citrix アプリケーションの ロードが 不 完 全 になります Windows 10 Edge ブラウザを 使 用 している 場 合 に 発 生 します 応 急 : Internet Explorer Chrome または Firefox 等 の 別 のブラウザを 使 用 します 163649 エンドポイント 制 御 確 認 されている 問 題 点 Windows 10 Edge ブラウザ (32 および 64 ビット) 上 でエンドポイント 制 御 のインストールが 完 了 しません Windows 10 Edge ブラウザを 使 用 してエンドポイント 制 御 をインストールする 場 合 に 発 生 しま す 163576 NetExtender 確 認 されている 問 題 点 NetExtender への 言 語 パックのインポートが 失 敗 する 場 合 があります すでに 言 語 パックがインストールされている 場 合 に 発 生 します 応 急 : すでにインポートされている 言 語 パックをそのままご 利 用 ください - 4

システムの 互 換 性 すべての SRA 装 置 が 主 要 な SRA 機 能 をサポートしていますが すべての SRA 装 置 上 ですべての 機 能 がサポートされ るわけではありません すべてプラットフォームでサポートされる 機 能 Dell SonicWALL SRA 装 置 は 以 下 を 含 むほとんどの 主 要 な SRA 機 能 を 共 有 します 仮 想 オフィス NetExtender 仮 想 アシスト 仮 想 アクセス アプリケーション オフロード ウェブ アプリケーション ファイアウォール 地 域 IP/ボットネット エンド ポイント 制 御 負 荷 分 散 SRA 1200 でサポートされない 機 能 以 下 の 機 能 は SRA 4200 でサポートされますが SRA 1200 ではサポートされません アプリケーション プロファイリング 高 可 用 性 仮 想 ミーティング 5

製 品 ライセンス Dell SonicWALL SRA 8.0 ファームウェアは Dell SonicWALL SRA 装 置 上 でユーザ ベースのライセンスを 提 供 します ラ イセンスは Dell SonicWALL ライセンス マネージャ サービスにより 制 御 され ライセンスは MySonicWALL アカウントを 通 して 追 加 できます 未 登 録 の 装 置 は そのモデルに 対 する 既 定 のライセンス 割 り 当 てをサポートしますが MySonicWALL からの 追 加 のライセンスを 有 効 化 するには 装 置 を 登 録 する 必 要 があります ライセンス 状 況 は SRA 管 理 インターフェース 内 の システム > 状 況 ページの ライセンスと 登 録 セクションに 表 示 さ れます システム > 診 断 ページ 上 で 生 成 されるテクニカル サポート レポートは 装 置 で 現 在 利 用 可 能 な 総 ライセンス 数 およびアクティブ ユーザ ライセンス 数 を 表 示 します ユーザが 仮 想 オフィス ポータルへのログインを 試 みて 利 用 可 能 なユーザ ライセンスが 無 かった 場 合 は ログイン ペー ジに ユーザ ライセンスが 不 足 しています 管 理 者 にお 問 い 合 わせください というエラーが 表 示 されます すべてのユー ザ ライセンスが 使 用 中 の 状 態 で ユーザが NetExtender クライアントを 起 動 した 場 合 も 同 様 のエラーが 表 示 されます こ れらのログイン 試 行 は 同 様 のメッセージとともにログ エントリに 記 録 され ログ > 表 示 ページに 表 示 されます 装 置 に 対 するライセンスを 有 効 化 するには 以 下 の 手 順 を 実 行 します 1 管 理 者 としてログインし システム > ライセンス ページに 移 動 します 2 サービスの 購 読 アップグレード 及 び 更 新 リンクを 選 択 します MySonicWALL ログイン ページが 表 示 されま す 3 フィールドに MySonicWALL アカウントの 資 格 情 報 を 入 力 して MySonicWALL にログインします これは 装 置 を 登 録 した またはこれから 登 録 するアカウントである 必 要 があります MySonicWALL ウェブ インターフェースで 装 置 のシリアル 番 号 が 既 に 登 録 されている 場 合 も 装 置 自 体 のライセンス 情 報 を 更 新 するためにログインする 必 要 があります 4 SRA 4200/1200 装 置 に 対 して MySonicWALL は 自 動 的 にシリアル 番 号 と 認 証 コードを 表 示 します 5 装 置 を 説 明 する 名 前 を ニックネーム フィールドに 入 力 して 登 録 を 選 択 します 6 登 録 の 確 認 が 表 示 された 後 で 次 へ を 選 択 します 7 任 意 で システム > ライセンス ページ 上 に 表 示 される 他 のサービスのライセンスをアップグレードまたは 有 効 化 します 8 有 効 化 の 後 で システム > ライセンス ページを 参 照 すると アクティブなライセンスのキャッシュされたバージョ ンが 表 示 されます 6

アップグレード 情 報 最 新 ファームウェアの 取 得 方 法 Dell SonicWALL 装 置 のファームウェア イメージのアップグレード 方 法 および 他 の 装 置 から 設 定 内 容 をインポートする 方 法 については 以 下 のセクションを 参 照 してください 最 新 版 の SRA イメージを 入 手 する 現 在 の 設 定 内 容 のコピーをエクスポートする 新 しい SRA イメージをアップロードする セーフモードを 使 用 して Dell SonicWALL SRA 装 置 をリセットする 最 新 版 の SRA イメージを 入 手 する ご 使 用 の Dell SonicWALL セキュリティ 装 置 用 の 新 しい SRA ファームウェア イメージ ファイルを 入 手 するには 以 下 の 手 順 を 実 行 します 1. http://www.mysonicwall.com の mysonicwall.com アカウントに 接 続 します メモ: 既 に Dell SonicWALL SRA 装 置 を 登 録 済 みで システム > 設 定 ページの 新 しいファームウェアが 利 用 可 能 になっ た 時 に 通 知 する を 選 択 している 場 合 は ご 使 用 のモデルに 対 するアップデートが 利 用 可 能 になった 時 に 自 動 的 に 通 知 を 受 けることができます 2. 新 しい SRA イメージ ファイルを 管 理 ステーション 上 のディレクトリにコピーします Dell SonicWALL SRA 4200/1200 装 置 の 場 合 これは 次 のようなファイルです sw_sslvpnsra4200_[ 言 語 コード]_8.0.0.5-27sv.sig または sw_sslvpnsra1200_[ 言 語 コード]_8.0.0.5-27sv.sig 現 在 の 設 定 内 容 のコピーをエクスポートする アップデート 処 理 を 開 始 する 前 に Dell SonicWALL SRA 装 置 の 設 定 内 容 のコピーを ローカル コンピュータ 上 にエクスポ ートしてください 設 定 のエクスポート 機 能 により Dell SonicWALL SRA 装 置 上 の 現 在 の 設 定 内 容 のコピーを 保 存 する ことができます これにより 以 前 の 設 定 状 態 に 戻 す 必 要 が 生 じた 場 合 に 既 存 の 設 定 をすべて 保 護 することができま す 現 在 の 設 定 内 容 のコピーを 保 存 して ローカル 管 理 ステーション 上 のファイルにエクスポートするには システム > 設 定 ページで 設 定 のエクスポート ボタンを 選 択 し 設 定 ファイルをローカル コンピュータ 上 に 保 存 します 既 定 の 設 定 フ ァイル 名 は sslvpnsettings.zip です ヒント: 後 で 簡 単 に 設 定 が 復 元 できるように zip ファイル 名 を 設 定 内 容 をエクスポートした Dell SonicWALL SRA イメージの バージョンを 含 む 名 前 に 変 更 しておいてください 新 しい SRA イメージをアップロードする Dell SonicWALL SRA 装 置 では イメージを 以 前 のバージョンに 戻 して 新 しいバージョンの 設 定 内 容 を 使 用 することはサ ポートしていません Dell SonicWALL SRA イメージを 以 前 のバージョンに 戻 す 場 合 は アップロードされたファームウェ ア( 工 場 出 荷 時 の 設 定 ) を 選 択 する 必 要 があります その 後 そのバージョンで 保 存 された 設 定 ファイルをインポートする か 手 動 で 再 設 定 することができます 1 SRA イメージ ファイルをダウンロードして ローカル コンピュータ 上 に 保 存 します 7

2 システム > 設 定 ページで ファームウェアのアップロード を 選 択 します SRA イメージ ファイルを 保 存 した 場 所 を 参 照 して そのファイルを 指 定 し アップロード ボタンを 選 択 します アップロード 処 理 には 1 分 ほどかか る 場 合 があります 3 アップロードが 完 了 すると Dell SonicWALL SRA 装 置 を 新 しい SRA イメージで 再 起 動 できる 状 態 になります 以 下 のいずれかを 実 行 します 現 在 の 設 定 のイメージで 再 起 動 する 場 合 は アップロードされたファームウェア - 更 新! の 横 の 起 動 ア イコンを 選 択 します 工 場 出 荷 時 設 定 のイメージで 再 起 動 する 場 合 は アップロードされたファームウェア ( 工 場 出 荷 時 の 設 定 ) - 更 新! の 横 の 起 動 アイコンを 選 択 します メモ: 1 つ 前 の 現 在 の 設 定 内 容 のコピーをエクスポートする のセクションに 記 載 されているように 工 場 出 荷 時 の 設 定 で Dell SonicWALL SRA 装 置 を 再 起 動 する 前 に 必 ず 現 在 の 設 定 内 容 のバックアップをローカル コンピュータ 上 に 保 存 してくださ い 4 このファームウェアで 起 動 しますか? という 警 告 メッセージ ダイアログが 表 示 されます OK を 選 択 して 続 行 し ます OK を 選 択 した 後 フラッシュ メモリにイメージがアップロードされている 間 は 装 置 の 電 源 を 切 らないでく ださい 5 Dell SonicWALL SRA 装 置 へのイメージのアップロードに 成 功 すると ログイン 画 面 が 表 示 されます 更 新 された イメージの 情 報 は システム > 設 定 ページ 上 に 表 示 されます セーフモードを 使 用 して Dell SonicWALL SRA 装 置 をリセットする Dell SonicWALL セキュリティ 装 置 の 管 理 インターフェースに 接 続 できない 場 合 は セーフモードで Dell SonicWALL セキュ リティ 装 置 を 再 起 動 することができます セーフモード 機 能 では システム > 設 定 ページと 同 じ 設 定 が 利 用 可 能 な 簡 素 化 された 管 理 インターフェースを 使 用 して 不 確 かな 設 定 状 態 から 素 早 く 復 旧 することができます Dell SonicWALL セキュリティ 装 置 をリセットするには 以 下 の 手 順 に 従 います 1 Dell SonicWALL セキュリティ 装 置 の LAN ポートに 管 理 ステーションを 接 続 し 管 理 ステーションの IP アドレスを 192.168.200.0/24 サブネットの IP アドレス 例 えば 192.168.200.20 に 設 定 します メモ: Dell SonicWALL セキュリティ 装 置 は セーフモードで 最 後 に 設 定 した LAN IP アドレスにも 応 答 します これは データセ ンターにおけるリモート 管 理 やハンズフリーによる 復 旧 に 役 に 立 ちます 2 先 の 尖 った 細 い 物 (まっすぐにしたクリップや 爪 楊 枝 など) を 使 用 して セキュリティ 装 置 のリセット ボタンを 5 秒 から 10 秒 間 押 し 続 けます リセット ボタンは 前 面 パネルの USB 接 続 口 の 右 の 小 さな 穴 の 中 にあります ヒント: 電 源 が 入 っている 状 態 で この 方 法 でリセットできない 場 合 は リセット ボタンを 押 したまま 装 置 の 電 源 を 落 として 再 度 電 源 を 投 入 し Test ライトが 点 滅 するまで 押 し 続 けます 3 管 理 インターフェースに 接 続 します 管 理 ステーションのウェブ ブラウザを 使 用 して http://192.168.200.1 に 接 続 します セーフモードの 管 理 インターフェースが 表 示 されます 4 現 在 の 設 定 で Dell SonicWALL セキュリティ 装 置 の 再 起 動 を 試 みます 現 在 のファームウェア と 同 じ 行 の 起 動 アイコンを 選 択 します 5 Dell SonicWALL セキュリティ 装 置 が 再 起 動 した 後 管 理 インターフェースをもう 一 度 開 きます それでもまだ 管 理 インターフェースが 開 けない 場 合 は リセット ボタンを 使 用 して 装 置 をもう 一 度 セーフモードで 再 起 動 します セー フモードにおいて 工 場 出 荷 時 設 定 の SRA イメージで 再 起 動 します 現 在 のファームウェア ( 工 場 出 荷 時 の 設 定 ) と 同 じ 行 の 起 動 アイコンを 選 択 します 8

テクニカル サポート 情 報 テクニカル サポートは 有 効 な 保 守 契 約 が 付 属 する Dell ソフトウェアを 購 入 している 場 合 または 試 用 版 を 保 有 してい る 場 合 にご 利 用 いただけます サポート ポータルにアクセスするには https://support.software.dell.com/ja-jp/ に 移 動 します Dell SonicWALL 管 理 者 ガイドおよび 関 連 文 書 は 以 下 の Dell Software サポート サイトから 参 照 できます https://support.software.dell.com/ja-jp/release-notes-product-select サポート ポータルには 問 題 を 自 主 的 にすばやく 解 決 するために 使 用 できるセルフヘルプ ツールがあり 24 時 間 365 日 ご 利 用 いただけます また ポータルでは オンライン サービス リクエスト システムを 使 用 して 製 品 サポート エンジニ アに 直 接 連 絡 することもできます サイトでは 次 のことを 実 行 できます ナレッジ ベースの 記 事 の 参 照 : https://support.software.dell.com/ja-jp/kb-product-select 入 門 ビデオの 閲 覧 : https://support.software.dell.com/ja-jp/videos-product-select コミュニティー ディスカッションへの 参 加 サポート エンジニアとのチャット サービス リクエスト (ケース) の 作 成 アップデート および 管 理 製 品 に 関 するお 知 らせの 入 手 Dell について Dell は お 客 様 の 声 に 耳 を 傾 け お 客 様 の 信 頼 に 応 えて 価 値 ある 革 新 的 なテクノロジ ビジネス ソリューションおよび サービスを 世 界 中 に 提 供 しています 詳 細 については http://www.software.dell.com/jp-ja/ を 参 照 してください Dell へのお 問 い 合 わせ テクニカル サポート: オンライン サポート 製 品 に 関 するご 質 問 および 製 品 のご 購 入 : (800) 306-9329 E メール: info@software.dell.com 日 本 国 内 のお 問 い 合 わせ 先 に 関 しては 弊 社 のウェブ サイト http://software.dell.com/jp-ja/company/contact-us.aspx を 参 照 してください 9

Copyright 2016 Dell Inc. All rights reserved. 本 製 品 は 米 国 および 国 際 的 な 著 作 権 法 および 知 的 財 産 法 によって 保 護 されています Dell Dell のロゴ および SonicWALL は 米 国 およびその 他 の 管 轄 区 域 における Dell Inc. の 商 標 です 本 書 に 記 載 されているその 他 のマークおよび 名 称 はすべて 各 社 の 商 標 である 場 合 があります 凡 例 注 意 : 注 意 アイコンは 指 示 に 従 わなかった 場 合 に ハードウェアの 損 傷 やデータの 損 失 につながる 可 能 性 があることを 表 し ています 警 告 : 警 告 アイコンは 物 的 損 害 人 身 傷 害 または 死 亡 事 故 につながるおそれがあることを 示 します 重 要 メモ ヒント モバイル または ビデオ: 情 報 アイコンは サポート 情 報 を 表 しています ドキュメント バージョン: 3/6/2016 232-003168-00 Rev A 10