SonicOS 5.8.1.15 Release Notessoftware.sonicwall.com/Firmware/Documentation/232-002535...2008/01/15...

1

SonicOS SonicOS 5.8.1.15 リリースノート

SonicOS 5.8.1.15 リリースノート

P/N 232-002535-00 Rev B

目次

プラットフォームの互換性 .................................................................................................................................................................................................... 1 ご使用の前に ........................................................................................................................................................................................................................... 1 ブラウザサポート ................................................................................................................................................................................................................... 2 確認されている問題点 ......................................................................................................................................................................................................... 3 修正された問題点 .................................................................................................................................................................................................................. 6 サポートされる機能 ............................................................................................................................................................................................................... 9 SonicOS 5.8 注目の機能 .................................................................................................................................................................................................. 13 SonicOS イメージのアップグレード手順 ...................................................................................................................................................................... 43 関連技術文書 ........................................................................................................................................................................................................................ 48

プラットフォームの互換性

SonicOS 5.8.1.15 リリースは、下記の SonicWALL 精密パケット検査 (DPI) セキュリティ装置をサポートします。

SonicWALL NSA E8500 SonicWALL NSA E7500

SonicWALL NSA E6500

SonicWALL NSA E5500

SonicWALL NSA 4500

SonicWALL NSA 3500

SonicWALL NSA 2400

SonicWALL NSA 240

SonicWALL TZ 210

SonicWALL TZ 200

SonicWALL TZ 100 / 100 Wireless

SonicWALL WXA シリーズ装置 (WXA 6000 Software、WXA 500 Live CD、WXA 5000 Virtual Appliance、WXA 2000/4000

Appliances) は、5.8.1.15 で動作している SonicWALL NSA E-Class、NSA、および TZ 装置と共に使うことがサポートされて

います。WXA シリーズ装置の推奨される最低限のファームウェアバージョンは 1.3 です。SonicOS 5.8.1.15 では、WXA 1.2.2

以上のみ利用可能で、それより前のバージョンの WXA はサポートされません。

ご使用の前に最新版をご利用ください

SonicWALL セキュリティ装置を実運用環境に配備する前に、常に最新のファームウェアにアップグレードすることを推奨しま

す。

最新のファームウェアとリリースノートは、 https://www.mysonicwall.com から入手できます。（https://www.mysonicwall.com

の利用には、ユーザ登録が必要です。）

https://www.mysonicwall.com/

https://www.mysonicwall.com/

2


P/N 232-002535-00 Rev B

ファームウェアのアップロード手順については、本リリースノート後半の、「SonicOS イメージのアップグレード手順」セクショ

ンを参照してください。

ブラウザサポート

可視化機能を持つ SonicOS は、最新のブラウザでサポートされる HTML 5 といった先進のブラウザ技術を使います。

SonicWALL は SonicOS の管理に最新の Chrome、Firefox、Internet Explorer、または Safari ブラウザの使用を推奨します。

本リリースでは、下記のウェブブラウザをサポートしています。

Chrome 18.0 以降 (ダッシュボードのリアルタイムグラフィック表示に対する推奨ブラウザ) Firefox 16.0 以降

Internet Explorer 8.0 以降 (互換モードは使わないでください)

Safari 5.0 以降

SonicWALL 装置のシステム管理には、モバイル機器のブラウザは推奨されません。

3


P/N 232-002535-00 Rev B

確認されている問題点以下は、SonicOS 5.8.1.15 で確認されている問題点です。

DPI-SSL

概要背景 / 応急問題

サーバ DPI-SSL からユーザオブジェクトやユーザ

グループを除外すると、クライアント DPI-SSL が正

しく動作しなくなります。

クライアントコンピュータから、クライアントコンピュータ

上のユーザとしてログインせずに HTTPS ウェブサイトに

アクセスした際に発生します。クライアント DPI-SSL が

サイト証明書を SonicWALL 証明書に変更しません。

118962

高可用性


バックアップ装置に向かうべきトラフィックがプライマ

リ装置に向かいます。これは、NSA 2400 装置特有

の問題です。

プライマリ装置が再起動されフェイルオーバーが発生

し、バックアップ装置がアクティブ装置になった場合に発

生します。その後プライマリ装置が完全にオンラインに復

旧すると、トラフィックはバックアップ装置からプライマリ

装置に自動的に切り替わります。

141439

HA ペアのプライマリファイアウォール上でファーム

ウェアがアップグレードできません。

プライマリファイアウォールがアクティブな場合に発生し

ます。スタンバイファイアウォールがアクティブな状態で

は、ファームウェアは正しくアップグレードできます。

144573

ネットワーク


インターフェースが 1 日に数回アップしてダウンしま

す。これは、NSA 2400 装置特有の問題です。

1 日を通して不定期に発生します。 145764

FTP または HTTP トラフィックが、ワイヤモードの保

護モードに設定されているインターフェースのペアを

通過できません。

ステートフル高可用性ペアを使っていて、アクティブ-アク

ティブ DPI が有効な場合に発生します。

101359

DDNS が Dyn.com に接続できず、証明書エラーを

返します。

DDNS 証明書が SHA2 を使用している場合に発生しま

す。

144834

ファイアウォールの WAN インターフェース上の

L2TP クライアントが 2 分毎に切断されます。

WAN インターフェースの IP 割り当てが L2TP で、WAN

インターフェースが

L2TP/PPP サーバに接続されている場合に発生します。

PPP メッセージが交換されると、リンク制御プロトコル

(LCP) 構成要求中にクライアント側でマジックナンバー

のネゴシエーションが行われません。サーバだけがマジ

ックナンバーのネゴシエートを試行します。ファイアウォ

ールからの LCP echo 応答は、サーバと同じマジックナ

ンバーを持ちます。4 回の試行後、サーバは接続を中断

しますが、ファイアウォールは 2 分毎の接続再試行を続

けます。

143953

4


P/N 232-002535-00 Rev B

ユーザ


制限つきの管理者が、「ユーザ > 状況」ページでフ

ァイアウォール管理者をログアウトさせることができ

ます。

制限つきの管理者が非設定モードにある場合に発生し

ます。

145005

VPN


トンネルインターフェースが X0 に適用されているに

も関わらず、X1 で到達可能なリモートファイアウォ

ールへの IKE トラフィックが X1 上で許可されます。

ルータによって発見された 2 台のファイアウォール間で

トンネルインターフェース VPN を確立しようとする場合

に発生します。ファイアウォール 1 の X0 からファイアウ

ォール 2 の X0 への接続を試行するときに、IPsec フェ

ーズ 2 SA が受諾されたが VPN はダウンしている場合

に、ポリシーは X0 に適用されます。リモートファイアウ

ォールに X1 を通して到達可能であっても、X1 インター

フェースを通して IKE パケットは送信されないべきです。

121966

ワイヤレス


SonicPoint を介して接続している無線 PC が、その

SonicPoint 上の別の PC と通信できません。

X3 WLAN ゾーンが、X0 へのレイヤ 2 ブリッジとして設定

され、かつ "インターフェース間通信を許可する" オプシ

ョンが「ゾーンの追加」ダイアログの「一般」タブで有効に

なっていて、 "SonicPoint / SonicPointN により生成され

た通信のみ許可する" オプションが「ゾーンの追加」ダイ

アログの「無線」タブで無効になっている場合に発生しま

す。

142815

5


P/N 232-002535-00 Rev B

日本語版特有の問題点


「ダッシュボード > 接続監視」ページでエクスポ

ートした CSV 形式の接続監視結果ファイルをエ

クセルで開くと、文字化けすることがあります。

エクセルが UTF-8 エンコードの CSV ファイルを異なるエン

コードで開くために発生し、ヘッダ行 (1 行目) が文字化けし

ます。応急：最初にテキストエディタ等で CSV ファイルの

エンコードを Shift-JIS または BOM 付きの UTF-8 に変更

してから、エクセルで開きます。

-

「システム > 管理」ページから言語を切替える

と、設定情報が破損することがあります。

本リリースのファームウェアは、設定を引き継いだ言語の切

替をサポートしていません。日本語から英語に切替えて、

その後日本語に戻しても設定情報は破損した状態になるの

で、言語を切替えないでご利用ください。応急: 言語を切替

えてしまった場合は、工場出荷時の設定で起動してから、必

要な設定を行ってください。

-

「システム > 設定」ページからファームウェアを

アップロードし、“アップロードされたファームウェ

ア"で起動すると、通常表示されるはずの再起動

中の画面が正しく表示されないことがあります。

インターネットエクスプローラを使用して“アップロードされ

たファームウェア”で起動した場合に発生します。この問題

が発生しても、機器は正しく再起動されます。応急: インタ

ーネットエクスプローラの代わりにＦｉｒｅＦｏｘを使用します。

-

「セキュリティサービス > 概要」ページが正しく表

示されないことがあります。

「プロキシサーバを通してシグネチャをダウンロードする」機

能を有効にした場合に発生します。この問題が発生して

も、シグネチャのダウンロード機能は正しく動作します。

83453

SSL VPN ポータルにログイン後、NetExtender

ボタンを選択しても SSL VPN 接続に失敗するこ

とがあります。

日本語版ウィンドウズ XP を使用した場合に発生し、

NetExtender のインストールは完了していますが接続に失

敗することがあります。応急: 接続の失敗後に、PC を再起

動してから再度 SSL VPN ポータルで NetExtender ボタンを

選択します。

-

本リリースのファームウェアは、工場出荷時の設

定で起動してから一度も英語表示の管理画面に

切替えていない 5.x ファームウェアからのみ、設

定を引き継いだアップグレード、およびエクスポ

ートした設定ファイルのインポートに対応していま

す。それ以外の状況での設定の引き継ぎとイン

ポートには対応していません。

- -

管理画面やメッセージに、英語で表示される箇所

があります。

- -

6


P/N 232-002535-00 Rev B

修正された問題点

以下は、SonicOS 5.8.1.15 で修正された問題点です。

DPI-SSL


ワイヤモードで HTTPS ウェブ際とにアクセスでき

ません。

ワイヤモードの種別が保護で動作していて、クライアント

DPI-SSL が有効な場合に発生します。

134703

ファイアウォール


選択されていない動作オブジェクトとアプリケーショ

ンルールが削除されます。

別のアプリケーションルールが削除された際に発生しま

す。

132232

GMS


GMS がリモートファイアウォール情報を取得できま

せん。

ファイアウォールの L2 ブリッジ (X1-X0) を通る VPN ト

ンネル上でリモートファイアウォールに接続しようとした

場合に発生します。

126247

高可用性


HA L2 ブリッジの帯域幅が突然ほぼゼロになり、1

分から 5 分の間そのままになります。

プライマリファイアウォールが 500 から 750 メガバイト

の帯域幅で動作している場合に発生します。アクティブ

装置が再起動されると、セカンダリ装置が動作を引継い

で帯域幅は通常値に戻ります。

137367

ログ


ファイアウォールがコレクターに接続レポートを送信

しません。

「AppFlow > フロー報告」ページで "転送されたバイト数

(キロバイト) に接続を報告" に対して "1 度だけ報告"

オプションが選択されている場合に発生します。

143005

ネットワーク


MAC ベースのアドレスオブジェクトが、DHCP によ

って割り当てられた IP アドレスとの関連を失いま

す。

1 日に 2、3 回、断続的に発生します。

応急: ファイアウォールの ARP キャッシュをフラッシュし

ます。

98946

7


P/N 232-002535-00 Rev B

SSH 管理が応答しません。 SSH 管理がサブインターフェース上で構成されている場

合に発生します。SSH 管理が親インターフェース上で構

成されている場合は正常に動作します。

応急: SSH 管理を親物理インターフェース上で有効にし

ます。

133992

設定されたウェブプロキシが FQDN サーバ名を解

決できません。

ファイアウォールのファームウェアがアップグレードされ

た後で発生します。

131893

不正な接続キャッシュにより、NetBIOS パケットが破

棄されます。

VPN ポリシーが L2 ブリッジ上のインターフェースに関連

付けられている場合に発生します。

131035

セキュリティサービス


着信電子メールを受信できません。アンチスパムが有効の場合に発生します。 134223

SSL VPN


ファイアウォールがクライアントログインセッション

を開放しないために、クライアントが再ログインでき

ません。

クライアントが SSL VPN 上で NetExtender を用いてロ

グインして、その接続が失われた場合に発生します。

応急: ファイアウォールを再起動します。

119678

システム


SonicOS 管理インターフェースの応答が遅くなる、ま

たは短時間応答しなくなります。

WebListener タスクが、さらに多くの SSL データを最終

的にタイムアウトするまで待つループに入った場合に発

生します。この期間中に、tWebListen タスクは 100% の

CPU 時間を消費します。

補足: ベストプラクティスとして、WAN 上の管理インター

フェースにアクセス制御を設定することが挙げられます。

144909

TZ 100 および TZ 200 装置で、diag.html ページの

以下のボタンが機能しません:

アンチウイルス情報のリセット HTTP HTTP クライアント不要通知のキャッシュ

のリセット

クラウドアンチウイルスキャッシュのリセット

ライセンス & セキュリティサービス情報のリセッ

ト

diag.html ページで該当するリセットボタンを選択した場

合に発生します。

140055

「システム > 証明書」ページで証明書のエクスポート

を実行すると、

HTTP 404 エラーが表示されます。

証明書名がピリオドを含む場合に発生します。 127719

8


P/N 232-002535-00 Rev B

「システム > 設定」ページのシステムバックアップ

が、そのシステムバックアップが正しくアップロード

できるものであっても、ファイルサイズをゼロバイト

と表示します。

ファームウェアをアップグレードした後に発生します。 78393

ユーザ


ファイアウォールがエラーメッセージ "パスワードの

復号化に失敗しました" を表示します。

管理者パスワードがフランス語の特殊文字 (アクセント

付き文字など) を含むように変更され、その後管理者が

ファイアウォールを再起動してローカルユーザの追加を

試みた場合に発生します。

143665

VoIP


アクセスルールで許可されていない VoIP トラフィッ

クが通過します。

「VoIP > 設定」ページで "SIP メディアのタイムアウト時

間 (秒)" が指定されていない場合に発生します。

139977

VPN


NAT トラフィックがリモートノードの WXA に送信さ

れます。

NAT トラフィックが VPN トンネルインターフェース上で

送信される場合に発生します。

137694

VPN トンネルが正しく確立できません。 Amazon Virtual Private Cloud (VPC) 内の Amazon Web

Services (AWS) に対して VPN トンネルを設定しようとし

た場合に発生します。

138998

同時に複数の L2TP クライアントがファイアウォール

への接続を維持できません。

複数のクライアントが L2TP を用いて同一ゲートウェイ

(パブリック IP) の背後からファイアウォールに接続して

いる場合に発生します。

128382

9


P/N 232-002535-00 Rev B

サポートされる機能

このセクションでは、装置モデルによる SonicOS 5.8 機能のサポートと、ライセンス状況に影響される機能について説明しま

す。

装置モデルによりサポートされる機能以下の表は、SonicOS 5.8 の主な機能の一覧で、どの装置モデルがそれらをサポートしているかを示します。

機能 / 拡張 NSA E-Class

シリーズ

NSA シリーズ TZ 210 シリーズ TZ 200 シリーズ TZ 100 シリーズ

WAN 高速化サポートサポートサポートサポートサポート

YouTube for Schools サポートサポートサポートサポートサポート

IKEv2 サポートサポートサポートサポートサポート

無線クライアントブリッジサポートサポートサポートサポート

リアルタイム監視サポートサポートサポート

アプリケーションフロー監視サポートサポートサポート

アプリケーションフローダッシュサポートサポートサポート

アプリケーションフロー報告サポートサポートサポート

パケット監視の拡張サポートサポートサポートサポートサポート

アプリケーションフロー > フロー

報告

サポートサポートサポート

アプリケーション制御詳細サポートサポートサポートサポートサポート

アプリケーションルールサポートサポートサポート

DPI-SSL サポートサポート

クラウド GAV サポートサポートサポートサポートサポート

NTP 認証種別サポートサポートサポートサポートサポート

リンク統合サポート

ポート冗長サポート

CFS 拡張サポートサポートサポートサポートサポート

IPFIX と NetFlow レポートサポートサポートサポート

VLAN サブインターフェースサポートサポートサポートサポートサポート

SonicPoint VAP サポートサポートサポートサポートサポート

CASS 2.0 サポートサポートサポートサポートサポート

10


P/N 232-002535-00 Rev B

接続制限の拡張サポートサポートサポートサポートサポート

動的 WAN スケジュールサポートサポートサポートサポートサポート

ブラウザ NTLM 認証サポートサポートサポートサポートサポート

LDAP からのユーザインポートサポートサポートサポートサポートサポート

SSL VPN NetExtender クライアン

ト更新

サポートサポートサポートサポートサポート

DHCP スケーラビリティの拡張サポートサポートサポートサポートサポート

SIP アプリケーション層の拡張サポートサポートサポートサポートサポート

SonicPoint-N DR サポートサポートサポートサポートサポート

複数 VPN クライアントプロポーザ

ルの受諾


アプリケーションフロー監視から

のアプリケーション制御ポリシー

設定


グローバル帯域幅管理による使

用感の拡張


アプリケーション使用および危険

性報告


地域 IP フィルタと Botnet コマンド

およびコントロールフィルタ


ワイヤとタップモードサポート NSA 3500 以上

ユーザ定義可能なログインペー

ジ


アップグレード後のアンチウィルス

除外の維持


ネットワークインターフェースに対

する管理トラフィックのみのオプシ

ョン


TSR に対する現在のユーザおよ

びユーザ詳細のオプション


ユーザ監視ツールサポートサポートサポート

ユーザ認証をバイパスさせる URL

の自動設定


11


P/N 232-002535-00 Rev B

サポートされる機能とライセンス SonicOS 管理インターフェース内のページには、そのページの機能に対するライセンスが有効になっていないと表示されな

いものがあります。

以下はアプリケーション可視化がライセンスされていない「ダッシュボード > リアルタイム監視」ページの例です。

以下の表は、関連する管理インターフェースページを表示して正しく機能させるためにライセンスやその他の設定に依存す

る SonicOS 5.8 の主な機能の一覧です。

SonicOS 機能ライセンス無し (SGSS) ライセンスあり

フロー報告内で無効

ライセンスありでフロー報告内で有

効

ダッシュボード > リ

アルタイム監視

ライセンスポップアップウィン

ドウが表示されページが遮断

されます。

すべてのチャートは「アプリケー

ションフロー > フロー報告」ペ

ージで個別に有効化または無

効化します。可視化が有効であ

ることには依存しません。

すべてのチャートは有効です。ア

プリケーションチャートの内容は

「可視化」または「アプリケーション

制御詳細」がゾーン設定とともに有

効になっているかどうかに依存しま

す。

ダッシュボード > ア

プリケーションフロ

ー監視/ダッシュ/

報告



されます。

アプリケーションフロー監視ペ

ージにメッセージ“フロー報告と

可視化は無効化されています”

が表示されます。内容は表示さ

れません。

すべてのタブが表示され、完全に

操作可能です。

ダッシュボード > 帯

域幅管理監視



されます。

「グローバル帯域幅管理」と「イ

ンターフェース」が有効の場合、

常にオンです。

「グローバル帯域幅管理」と「インタ

ーフェース」が有効の場合、常にオ

ンです。

アプリケーションフ

ロー > フロー報告

利用可能で、アプリケーション

可視化がラインセンスされて

いないという文面が表示され

ます。

利用可能利用可能

セキュリティサービ

ス > 地域 IP フィル

タ



されます。

利用不可利用可能

12


P/N 232-002535-00 Rev B

セキュリティサービ

ス > Botnet フィル

タ



されます。

* これは個別のライセンスで

あり、統合ゲートウェイセキュ

リティスイート (CGSS) の一部

ではありません。

利用可能利用可能

13


P/N 232-002535-00 Rev B

SonicOS 5.8 注目の機能以下は、SonicOS 5.8 の主な機能です。

YouTube for Schools コンテンツフィルタサポート - "YouTube for Schools" は、生徒、教師、管理者に対してカスタマ

イズした YouTube アクセスを可能にするサービスです。 YouTube Education (YouTube EDU) は何十万という無料の教

育動画へのアクセスを学校に提供しています。これらの動画は多くの賛同する組織から提供されています。あなたの

学校で利用できるコンテンツをカスタマイズできます。すべての学校は YouTube EDU コンテンツすべてにアクセスでき

ますが、教師と管理者は学校ネットワーク内でのみ視聴可能な動画プレイリストの作成もできます。 SonicWALL セキュ

リティ装置に YouTube for Schools の設定をする前に、まず www.youtube.com/schools で登録する必要があります。

YouTube for Schools の設定は、「セキュリティサービス > コンテンツフィルタ」ページで設定してある、あなたが使用し

ているコンテンツフィルタの方式に依存しています。

複数グループ内のメンバーシップ

o ユーザが複数グループのメンバーになっていて、1 つのポリシーが YouTube のどの部分へのアクセスを許可して

いて、別のポリシーが YouTube for Schools 制限をしているような場合、該当するユーザはこの YouTube for

Schools ポリシーによって遮断され、YouTube への無制限アクセスは許可されません。 o ユーザは、異なる YouTube for School ID を持つ複数のグループのメンバーにはなれません。ファイアウォールに

そのような設定は可能ですが、サポートされません。

備考: CFS の全体的な設定の詳細については、SonicOS 管理者ガイドの「セキュリティサービス > コンテンツフィルタ」

セクションを参照してください。

o 「CFS ポリシーの割り当て」プルダウンメニューが「アプリケーションルールによる」に設定されている場合は、

YouTube for Schools はアプリケーション制御ポリシーの 1 つとして設定されます。 1. 「ファイアウォール > 一致オブジェクト」に移動して、「一致オブジェクトの作成」を選択します。

2. 「オブジェクト名」にオブジェクトを説明する記述を入力して、「一致オブジェクト種別」として「CFS 許可/禁止リスト」を選

択します。

3. 「一致種別」に対して「部分一致」を選択します。

4. 「内容」フィールドに、"youtube.com" と入力して「追加」を選択します。

http://www.youtube.com/schools

14


P/N 232-002535-00 Rev B

5. "ytimg.com" と入力して「追加」を選択します。

6. 「OK」を選択して一致オブジェクトを作成します。

7. 「ファイアウォール > アプリケーションルール」ページに移動して、「ポリシーを追加する」を選択します。

8. ポリシーを説明する「ポリシー名」を入力します。

9. 「ポリシー種別」に対して「CFS」を選択します。

10. 「一致オブジェクト」と「動作オブジェクト」に対してあなたの環境に適した設定を選択します。

11. 「CFS 許可/除外リスト」に対して、先程作成した一致オブジェクトを選択します (この例では "CFS Allow YT4S" を使用)。

12. 「YouTube for Schools を有効にする」チェックボックスを選択します。

13. あなたの「学校 ID」(www.youtube.com/schools から取得) を貼り付けます。

14. 「OK」を選択してポリシーを作成します。

備考: ポリシーが適用されても、既存のブラウザ接続に対しては、ブラウザを閉じて再度開くまで効果がありません。ま

た、ファイアウォール上で管理者としてブラウザを開いている場合は、ファイアウォールで明示的にあなたを除外しない

ように設定 (「セキュリティサービス > コンテンツフィルタ」ページで「管理者に対する CFS 遮断をバイパスしない」チェ

ックボックスを選択) していない限りは CFS ポリシー強制から除外されます。


15


P/N 232-002535-00 Rev B

o 「CFS ポリシーの割り当て」プルダウンメニューが「ユーザとゾーンの設定による」に設定されている場合は、

YouTube for Schools はコンテンツフィルタポリシーの一部として設定されます。 1. 「セキュリティサービス > コンテンツフィルタ」ページ上で、「コンテンツフィルタの種類」プルダウンメニューに対して

「Content Filter Service」を選択します。

2. 「設定」ボタンを選択します。

3. 「ポリシー」タブ上で、YouTube for Schools を有効にしたい CFS ポリシーの「設定」アイコンを選択します。

4. 「設定」タブを選択して、「YouTube for Schools を有効にする」チェックボックスを選択します。

5. あなたの「学校 ID」(www.youtube.com/schools から取得) を貼り付けます。

6. 「OK」を選択します。

7. 「個別検閲指定」タブ上で、「閲覧を許可するドメイン」に対する「追加」ボタンを選択します。

8. ダイアログボックス内の「ドメイン名」フィールドに "youtube.com" と入力して「OK」を選択します。

9. 再度「追加」を選択します。

10. 「ドメイン名」フィールドに "ytimg.com" と入力して「OK」を選択します。


16


P/N 232-002535-00 Rev B

11. 「OK」を選択します。これらの設定は YouTube を遮断するどの CFS 種別よりも優先されます。

備考: ポリシーが適用されても、既存のブラウザ接続に対しては、ブラウザを閉じて再度開くまで効果がありません。ま

た、ファイアウォール上で管理者としてブラウザを開いている場合は、ファイアウォールで明示的にあなたを除外しない

ように設定 (「セキュリティサービス > コンテンツフィルタ」ページで「管理者に対する CFS 遮断をバイパスしない」チェ

ックボックスを選択) していない限りは CFS ポリシー強制から除外されます。

IKEv2 サポート - SonicOS 5.8.1.8 からは、IKEv2 (インターネット鍵交換バージョン 2) が、「VPN > 設定」ページで「追加」

ボタンを選択して作成する新しいサイト間 VPN ポリシーに対する既定のプロポーザルタイプになります。

IKEv2 は SA (セキュリティアソシエーション) をネゴシエートして確立するためのプロトコルです。IKEv2 は強化され

たセキュリティと簡素化されたアーキテクチャを提供します。IKEv1 メインモードと比べ、IKEv2 の使用は SA を確立

するために必要なメッセージ交換数を大きく減らし、また IKEv2 は IKEv1 アグレッシブモードより安全で柔軟性があ

ります。これにより、再キーイングの間の遅延が縮小されます。

IPsec セカンダリゲートウェイで IKEv2 がサポートされます。VPN を越えた DHCP では IKEv2 はサポートされませ

ん。IKEv2 は IKEv1 と互換性がありません。IKEv2 を使用する場合、トンネルを確立するために VPN 内のすべての

ノードが IKEv2 を使用する必要があります。

IKEv2 には IKEv1 に比べて以下の利点があります。

o 安全性が高い o 信頼性が高い

o 簡素

o 高速

o 拡張性が高い

o 接続を確立するためのメッセージ交換数が少ない

o EAP 認証サポート

o MOBIKE サポート

o ビルトイン NAT トラバーサル

o キープアライブが既定で有効

VLAN インターフェースに対する SNMP - SonicOS 5.8.1.11 以降では、SNMP MIB-II 統計カウンタが、VLAN インターフ

ェースに対してサポートされます。

17


P/N 232-002535-00 Rev B

SonicOS ウェブベースの管理インターフェース - SonicOS のウェブベースの管理インターフェースへの HTTP アクセ

スが既定で無効です。SonicOS が工場出荷時の設定を使って動作している場合、管理者は管理インターフェースに

HTTPS を使って https://192.168.168.168 からアクセスできます。

以前のファームウェアバージョンからアップグレードした場合、以前の設定で HTTP 管理が許可されていれば、アップ

グレード後も HTTP 管理は許可されたままです。

備考: SonicWALL GMS によって VPN トンネルを通してファイアウォールが管理されている場合は、HTTP 管理が有効

になっている必要があります。これは GMS 管理トンネルまたは既存の VPN トンネルのどちらを使う場合でも適用され

ます。

「システム > 管理」ページに、管理者が HTTP 管理を全体的に有効化/無効化することが可能な「HTTP を介しての管

理を許可する」チェックボックスがあります。

https://192.168.168.168/

18


P/N 232-002535-00 Rev B

リアルタイム監視 - リアルタイム可視化ダッシュボード監視機能により、管理者はネットワークセキュリティの弱点とネッ

トワーク帯域幅の問題により早く応答できます。管理者は、組織内外へ送信される内容を管理するために、ユーザがど

のウェブサイトにアクセスしているか、ネットワーク内でどのアプリケーションとサービスが、どのような範囲で使用されて

いるかを見ることができます。

SonicOS 5.8.1.15 で動作する新しい装置は、登録時に自動的にアプリケーション可視化の 30 日間の無料トライアルを

受け取ります。

SonicOS 5.8 以前のリリースからアップグレードする、かつ、すでに GAV/IPS/AS、トータルセキュア、または、包括的ゲ

ートウェイセキュリティスイート (CGSS) がライセンスされている SonicWALL 装置は、自動的にリアルタイム可視化ダッ

シュボードのためのアプリケーション可視化の無料ライセンスを受け取ります。

19


P/N 232-002535-00 Rev B

リアルタイム監視にデータを送信するには、「アプリケーションフロー > フロー報告」ページに移動して、「ローカルコレ

クターにアプリケーションフローを送信することを有効にする」と「リアルタイムデータ収集を有効にする」チェックボック

スを選択します。そして「以下のためにリアルタイムデータを収集する」ドロップダウンリストで、収集したいデータ種

別に対するチェックボックスを選択します。そうすると、「ダッシュボード > リアルタイム監視」ページでリアルタイムアプ

リケーショントラフィックを見ることができます。

備考: 「ローカルコレクターにアプリケーションフローを送信することを有効にする」チェックボックスを選択すると、機器

を再起動する必要があります。

すべてのリアルタイム監視アプリケーションの凡例は、既定でアプリケーションおよび帯域幅グラフから隠されています。

この凡例を表示するには、アイコンを選択します。

この凡例をアプリケーションまたは帯域幅グラフ内で再配置するには、アイコンを選択してから、希望するチェック

ボックスを選択します。

20


P/N 232-002535-00 Rev B

個別のアプリケーション情報を見るには、リアルタイム表示上にマウスポインタを移動してツールチップを表示します。

既定では、マルチコア監視はこの画面上の他のグラフとの関係を見やすくするために、棒グラフではなく、スタックチャ

ートとして表示されます。

備考: マルチコアモニタは管理しているファイアウォールのコアに対するプロセッサ負荷のみ表示します。アクティブ-ア

クティブ DPI モードで動作中は、スタンバイファイアウォールのコアに対する負荷は表示されません。

フロー報告へのリンク - 「ダッシュボード > リアルタイム監視」ページは、リアルタイム監視ページでそれぞれのチャート

を有効/無効にできる「アプリケーションフロー > フロー報告」ページへのリンクを提供します。

「リアルタイム監視」ページで各チャートを有効/無効にするには、「リアルタイムデータ収集を有効にする」オプションお

よび関連するドロップダウンリストを使います。

21


P/N 232-002535-00 Rev B

リアルタイム監視ツールチップ - 「ダッシュボード > リアルタイム監視」ページでは、各チャートのタイトル隣のツールチ

ップで役に立つ情報を提供します。

リアルタイム監視の折りたたみ/展開オプション - 「ダッシュボード > リアルタイム監視」ページでは、各チャートの折りた

たみ/展開ボタンを提供します。これにより管理者は通常はページ上で離れている 2 つのチャートを比較するために、並

記することが可能です。

22


P/N 232-002535-00 Rev B

スタンドアロンダッシュボードページ - SonicWALL 可視化ダッシュボードページのいくつかには、個別のブラウザウィ

ンドウ内にダッシュボードを表示してより広い表示を可能にする青色のポップアップボタンがあります。左側のナビゲー

ションバー内のページ名の右側にある青色のポップアップアイコンを選択すると、ダッシュボードページを個別ページ

として表示します。

このポップアップボタンは、下図のように各ダッシュボードページの右上からも利用可能です。

23


P/N 232-002535-00 Rev B

アプリケーションフロー > フロー報告 - 「アプリケーションフロー > フロー報告」ページに、以前は「ログ > フロー報告」

ページに表示されていた、外部および内部フロー統計詳細などの情報が表示されます。SonicOS 5.8.1.11 以降では「ロ

グ > フロー報告」ページは削除され、そこにあった要素は「アプリケーションフロー > フロー報告」ページに表示されま

す。

左側ナビゲーションバーの「アプリケーションフロー」メニューに 5 つのページが含まれます。その下の 4 つの「アプリ

ケーションフロー」関連ページは、対応する同じ名前の「ダッシュボード」関連ページを表示します。

「アプリケーションフロー」と「ダッシュボード」ページにいくつかの拡張が追加されました。

「アプリケーションフロー > フロー報告」ページには更に多くのセクションが追加され、いくつかの要素は並べ替えられ、

3 つのタブに配置されました。

o 統計 o 設定

o 外部コレクター

以下は「統計」セクションです。

24


P/N 232-002535-00 Rev B

以下は「設定」セクションです。

以前の「接続報告の設定」セクションにあったオプションは、「アプリケーションフロー > フロー報告」ページの「設定」セ

クションに移動された「接続報告」オプションを除いて、「外部コレクター設定」セクションに統合されました。

「設定」セクションは、インターフェースまたはルールによって、どのグラフをリアルタイム監視ページに表示するか、また、

どのグラフを「アプリケーションフロー監視」ページに表示するかを制御するための、レポートする内容を制御するオプ

ションを提供します。「設定」セクションには、「統合アプリケーションフロー報告データコレクションを有効にする」オプシ

ョンと、関連する「以下のために報告データを収集する」ドロップダウンリストがあります。これにより管理者は、アプリケ

ーションフローレポートに含まれる特定のレポート種別を選択できるようになります。この機能は、同じく「設定」セクショ

ンにある「リアルタイムデータ収集を有効にする」オプションとドロップダウンリストによって提供される、リアルタイム監

視チャート上の制御とよく似ています。以下は「設定」セクションのその他のオプションです。

地域 IP 解決を有効にする - アプリケーションフロー監視が、始動者と応答者タブの国を基準にフローをグループ化し

ます。アプリケーションフロー報告アップロードタイムアウト (秒) - アプリケーションフローアップロードサーバ接続時のタイ

ムアウトを秒数で指定します。値の範囲は 5 ～ 120 秒です。既定値は 30 秒です。

「設定」セクションから、「ドメイン解決を有効にする」オプションと「プライベート IP のドメイン解決を有効にする」オプショ

ンが削除されました。

25


P/N 232-002535-00 Rev B

以前は「ログ > フロー報告」ページの上部にあった「すべてのテンプレートの生成」と「静的アプリケーションフローデー

タを生成する」ボタンは、このページの「外部コレクター設定」セクションの「動作」オプションに移動されました。

26


P/N 232-002535-00 Rev B

ダッシュボード > アプリケーションフローダッシュ - 「ダッシュボード > アプリケーションフローダッシュ」ページは、ア

プリケーションフローで追跡された上位アプリケーション、上位ユーザ、上位ウィルス、上位脅威、上位スパイウェア、上

位 URL 格付け、上位ロケーション、上位 IP アドレスのグラフを提供します。以下に「アプリケーションフローダッシュ」

ページ上部の 4 つのグラフを示します。

以下に「アプリケーションフローダッシュ」ページ下部の 4 つのグラフを示します。

27


P/N 232-002535-00 Rev B

ダッシュボード > アプリケーションフロー監視 - ツールバーの種別には、パケット合計、バイト合計、および平均速度が

表示され、ユーザに対して転送中データの特定の視野を提供します。

フローテーブル内で、アプリケーションのセッション種別下に表示された番号を選択することで、フローテーブルが

KBps 表示の速度を含むアプリケーション特定のデータと共に表示されます。

「ダッシュボード > アプリケーションフロー監視」ページに、利便性を高めるためのいくつかの更新があります。

o アプリケーションフロー監視のフィルタ - 「フィルタ」テキストボックスは、表示される情報をフィルタするために使う

テキスト文字列を入力する機能を提供します。

「フィルタ」フィールドは、「ダッシュボード > アプリケーションフロー報告」ページ上のこの機能と同様に、主要列内

の特定の値の検索に使います。この主要列は、番号 (#) 列の右側の列を指し、その内容は選択されているタブに

応じて変化します。例えば、「アプリケーション」タブを選択すると、「アプリケーション」列に表示されるテキスト文字

列を対象にフィルタ可能です。

別のタブを選択すると、それに従い主要列も変更され、検索の値も異なることになります。

28


P/N 232-002535-00 Rev B

o アプリケーションフロー > フロー報告ページへのリンク - 「ダッシュボード > アプリケーションフロー監視」ページ下

部に「アプリケーションフロー > フロー報告」ページへのリンクが提供されます。

o ローカルコレクターの状況 - 「ダッシュボード > アプリケーションフロー監視」ページ下部の緑色または赤色の状

況ラインによって、ローカルコレクターへのアプリケーションフローの送信が有効 (緑) か無効 (赤) かが示されます。 o ツールチップ - 「ダッシュボード > アプリケーションフロー監視」ページで、「ルールの作成」ボタン、「表示フィルタ」

ボタン、およびその他の要素に対する追加のツールチップが利用可能です。

o 番号付けと自動スクロール - 「ダッシュボード > アプリケーションフロー監視」ページの各テーブル一番左の列に

番号が、スクロールダウンしたときに自動的の先の行を読み込む自動スクロール機能と共に追加されました。これ

により、スクロールダウン中にリストのどこを見ているか把握し続けることと、一度に大量のデータを読み込むこと

による遅延を回避することが可能です。アイテムの合計数は常に表示されています。

ダッシュボード > アプリケーションフロー報告 - 「ダッシュボード > アプリケーションフロー報告」ページは、以下のケー

スに対するアプリケーション統計レポートを提供します。 o 最後のファイアウォール再起動以降

o 最後のカウンタリセット以降 (管理者は手動でカウンタをリセットできます)

29


P/N 232-002535-00 Rev B

o スケジュールレポート - 管理者はデータ収集の開始と終了時間を設定可能で、また、その期間の終了時にレポー

トを電子メールで、または FTP サーバへ送信するように設定可能です。これはスケジュールされたオブジェクトを介

して実行されます。

ページ上部の「フィルタ文字列」フィールドは、主要列内の特定の値の検索に使います。この主要列は、番号 (#) 列の右

側の列を指し、その内容は選択されているタブに応じて変化します。例えば、「アプリケーション」タブを選択すると、「名

前」列に表示されるテキスト文字列を対象にフィルタ可能です。

「IP」タブを選択すると「フィルタ文字列」ボックスの内容はクリアされて、「IP アドレス」列を対象に検索するために適切な

値を入力できます。

ワイヤモード / 検査モード - 「ワイヤモード設定」として「検査モード (パッシブ DPI)」が選択された場合、「リソース

制限での分析を制限する」チェックボックスが表示されます。このチェックボックスは既定で選択されます。このオプショ

ンの動作は以下のとおりです。

30


P/N 232-002535-00 Rev B

o 有効 - 装置が処理可能なパケット量のみ走査します。

o 無効 - すべてのパケットを走査できるように、トラフィックを減速します。

アプリケーションインテリジェンス + 制御 - この機能は、更なるネットワークセキュリティのための 2 つの要素を持ちま

す。

(a) 識別: リアルタイムでアプリケーションを識別して、ユーザのネットワーク動作を追跡します。

(b) 制御: 帯域幅制限ポリシーに基づいて、アプリケーションとユーザのトラフィックを、許可／拒否します。

管理者は以下に基づいて、ネットワークトラフィックフローをフィルタするネットワークポリシーオブジェクトベースの

制御ルールを容易に作成できます。

o 危険であることが知られていて執行が難しい、アプリケーションのシグネチャ一致による遮断 o 信頼されたユーザとユーザグループおよび、ゲストサービスのリアルタイムネットワークアクティビティ参照

o 内容評価済み種別との一致

ネットワークセキュリティ管理者は、これで、ネットワークを通るトラフィックフロー内で、アプリケーションレベル、ユー

ザレベル、そして内容レベルのリアルタイム視野を手に入れました。管理者は、即時にネットワークのトラフィック再現

手配の措置を講じて、素早くウェブ使用の悪用を識別して、組織をマルウェアの侵入から保護できます。管理者は帯域

幅を多く取るウェブサイトとアプリケーションへのアクセスを制限して、重要なアプリケーションとサービスに高い優先度

を確保して、取り扱いに慎重を要するデータが SonicWALL で保護されたネットワークから逃れることを防ぎます。

SonicOS 5.8.1 以降で動作する新しい装置は、登録時に自動的にアプリケーション制御の 30 日間の無料トライアルを

受け取ります。

SonicOS 5.8 以前のリリースからアップグレードする、かつ、すでに GAV/IPS/AS、トータルセキュア、または、包括的ゲ

ートウェイセキュリティスイート (CGSS) がライセンスされている SonicWALL 装置は、自動的にアプリケーション制御ポ

リシー作成のために必要なアプリケーション制御の無料ライセンスを受け取ります。

アプリケーション制御機能の利用を開始するには、「ファイアウォール > アプリケーション制御詳細」ページで、「アプリ

ケーション制御を有効にする」オプションを選択します。

31


P/N 232-002535-00 Rev B

アプリケーションルール（アプリケーション制御ライセンスに含まれる）を使ったポリシーを作成するには、「ファイアウォ

ール > アプリケーションルール」ページの「アプリケーションルールを有効にする」を選択します。

グローバル帯域幅管理 - グローバル帯域幅管理は、帯域幅管理 (BWM) 設定の使い勝手を改良して、WAN だけでは

なく、すべてのインターフェース上の受信および送信トラフィックに対して管理されたパケットのスループット能力を向上さ

せます。「ファイアウォール設定 > 帯域幅管理」ページにより、ネットワーク管理者は最小保証帯域と最大帯域の指定、

およびトラフィックに対する異なる優先レベル順の制御が可能です。これらのグローバル設定は、ファイアウォールアク

セスルールおよびアプリケーション制御ポリシーで使用されます。グローバル帯域幅管理は、以下を提供します。

o すべてのインターフェース上での容易な帯域幅管理

o 受信および送信トラフィック両方の帯域幅管理

o ファイアウォールルールおよびアプリケーション制御ルール毎の帯域幅管理の優先順位指定サポート

o すべてのトラフィックに対する既定の帯域幅管理キュー

o 「ダッシュボード > アプリケーションフロー監視」ページからの帯域幅管理の直接適用サポート

グローバル帯域幅管理は、各物理インターフェースに適用可能な 8 つの優先順位キューを提供します。以下は「ファイ

アウォール設定 > 帯域幅管理」ページです。

「帯域幅管理種別」として、「WAN」または「グローバル」のどちらかを選択できます。

備考: 帯域幅管理のモードを切り替えると、ファイアウォールアクセスルール内の帯域幅管理設定は既定に戻り、すべ

ての個別設定の再構成が必要になります。アプリケーション制御ポリシー内の既定の BWM 動作は、既定の優先レベ

ルを用いて自動的に WAN BWM または、グローバル BWM に変換されます。

32


P/N 232-002535-00 Rev B

グローバル優先順位キューテーブル内で、各「優先順位」キューに対して「保証」および「最大/バースト」速度を設

定できます。この速度は、パーセンテージで指定します。実際の速度は、BWM がインターフェースに適用される際に動

的に決定されます。インターフェースに設定された帯域幅は、最終的な値の計算に使われます。すべての保証帯域の

合計は、100% を超えられず、保証帯域は、キュー毎の最大帯域幅より大きくできません。

「帯域幅管理監視ページ」には、送信および受信ネットワークトラフィックに対するインターフェース毎の帯域幅管理が

表示されます。帯域幅管理監視グラフはリアルタイム、最高、高、中高、中、中低、低、最低のポリシー設定に対して利

用可能です。表示範囲は 60 秒、2 分、5 分、10 分 (既定) に設定可能です。更新間隔は 3 から 30 秒の間で設定可能

です。帯域幅管理の優先度は保証、最大、破棄で表示されます。

「ダッシュボード > 帯域幅管理監視」ページは、インターフェースに対して BWM が有効でない場合は、選択するインター

フェースで設定可能な各 BWM 設定に対するチャートを表示して、「[無効]」を表示します。

ページ上部に追加されたテキストラインに、左上のドロップダウンリストで選択されたインターフェースに対して利用可

能な帯域幅が表示されます。

各チャートの情報ボックスに、ページ上部で選択されたインターフェースに対する「現在」、「破棄」、「保証」、および「最

大」帯域幅の値が表示されます。

33


P/N 232-002535-00 Rev B

「ファイアウォール設定 > 帯域幅管理」ページに、利便性を高めるための更新があります。「インターフェース帯域幅管

理の設定」ツールチップが、すべてのネットワークインターフェースを表示して、それらに対して帯域幅管理が有効かど

うかを表示します。

「ファイアウォール設定 > 帯域幅管理」ページ下部に、以下の補足が表示されます。

地域 IP/Botnet キャッシュ - 「システム > 診断」ページに「地域 IP/Botnet キャッシュ」チェックボックスがあります。選

択すると、テクニカルサポートレポート (TSR) の生成時に、地域 IP および Botnet のキャッシュされた情報が含まれま

す。選択しない場合は、この長い詳細データは TSR に含まれません。

34


P/N 232-002535-00 Rev B

地域 IP フィルタ - 「地域 IP フィルタ」ページには「解決されたロケーション」ボタンおよび、キャッシュ統計を表示するテ

ーブルを含む「診断」セクションがあります。

「地域 IP フィルタ」ページには、「以下のテーブルに一覧された国に対する双方向の接続を遮断する」、「地域 IP データ

ベースがダウンロードされていない場合、公開 IP に対するすべての接続を遮断する」、「すべての不明な国を遮断しま

す」、および、「ログを有効にする」チェックボックスを含むいくつかのオプションがあります。

「次の国に対する双方向の接続を遮断する」チェックボックスは、「すべての接続」または「ファイアウォールルール基

準の接続」で遮断するオプションを提供します。

ファイアウォールが遮断する国のリストを含む地域 IP データベースをダウンロードできないときは常にすべての国を遮

断したい場合に、「地域 IP データベースがダウンロードされていない場合、公開 IP に対するすべての接続を遮断する」

オプションを選択します。選択した国を遮断するためには、地域 IP データベースがインターネットからダウンロードされ

ている必要があります。ファイアウォールが国データベースをダウンロードするために "gbdata.global.sonicwall.com" の

アドレスを解決できる必要があります。地域 IP データベースが正しくダウンロードされていない場合は、ファイアウォー

ルは選択した国を遮断できません。

35


P/N 232-002535-00 Rev B

地域 IP データベースにリストされていない国もあります。地域 IP データベースにリストされていないすべての国を遮断

するには、「すべての不明な国を遮断します」オプションを選択します。

36


P/N 232-002535-00 Rev B

Botnet フィルタ - Botnet フィルタ機能は無料トライアルとして利用可能で、「セキュリティサービス > Botnet フィルタ」

ページから有効化可能です。Botnet フィルタページは「Botnet コマンドとコントロールサーバに対する双方向の接続を

遮断する」、「ボットネットデータベースがダウンロードされていない場合、公開 IP に対するすべての接続を遮断する」、

「ログを有効にする」、Botnet 除外オブジェクトを定義する、そして Botnet サーバ検索の設定オプションを提供します。

ファイアウォールが遮断する Botnet IP アドレスのリストを含む Botnet データベースをダウンロードできないときは常に

すべてのパブリック IP アドレスを遮断したい場合に、「ボットネットデータベースがダウンロードされていない場合、公開

IP に対するすべての接続を遮断する」オプションを選択します。選択した IP アドレスを遮断するためには、Botnet デー

タベースがインターネットからダウンロードされている必要があります。Botnet データベースが正しくダウンロードされて

いない場合は、ファイアウォールは Botnet IP アドレスを遮断できません。

「Botnet フィルタ」ページにはまた、「解決されたロケーション」ボタンおよび、キャッシュ統計を表示するテーブルを含む

「診断」セクションもあります。

WXA 1.2 サポート - SonicOS 5.8.1.11 以降は SonicWALL WXA 1.2 (WXA 1.1.1 からいくつか拡張されている) をサポー

トします。 o 署名なし SMB 高速化 - 以前のバージョンの WXA では、WXA シリーズ装置がドメインに参加して手動での共有設

定が必要な SMB 署名が、ファイルへの共有アクセスに対してサポートされる唯一の方式でした。しかし、いくつか

のネットワークでは SMB 署名が不要です。これらのタイプのネットワーク環境に対して、WXA 1.2 は WXA シリーズ

装置がドメインに参加することなくトラフィックを高速化することを可能にする、署名なし SMB のサポートを開始しま

した。これは WFS 高速化の設定手順を大幅に簡素化します。「署名なし SMB」チェックボックスを選択するだけで

変更が適用され、サイト間で共有ファイルの高速化が開始されます。

ネットワークで署名なし、および、署名ありの SMB トラフィックを使う場合は、「署名なし SMB」と「署名あり SMB

をサポートする」チェックボックスを有効にして、同時に両方の機能を使うことが可能です。

o ウェブキャッシュ - ウェブキャッシュ機能は、最近頻繁に要求されたウェブコンテンツのコピーを、それがネットワ

ークを通過する際に保管します。ユーザがこのウェブコンテンツを要求すると、それはインターネットからではなく、

37


P/N 232-002535-00 Rev B

ローカルウェブキャッシュから取得され、これによりダウンロードされるデータと帯域幅使用の大幅な削減が可能

です。 o YouTube ウェブキャッシュ - ウェブキャッシュ機能はまた、YoutTube コンテンツに対するキャッシュも提供します。

この機能は「中」(既定) または「強」のキャッシュ方針を使用している場合にのみ利用可能です。

WAN 高速化とこれらの WXA 1.2 機能の詳細については、WXA 1.2 User's Guide を参照してください。

WAN 高速化 - SonicOS 5.8.1.0 以降は、WAN 高速化サービスによって、ネットワーク管理者はセントラルサイトとブラ

ンチサイト間の WAN トラフィックを、伝送制御プロトコル (TCP)、Windows ファイル共有 (WFS)、およびウェブキャッシュ

を用いて高速化できます。Dell SonicWALL NSA/TZ シリーズ装置と共に Dell SonicWALL WXA シリーズ装置を配備し

ます。このタイプの配備では NSA/TZ シリーズ装置が、攻撃の防御、仮想プライベートネットワーク (VPN)、ルーティン

グ、およびウェブコンテンツフィルタといった動的セキュリティサービスを提供します。WAN 高速化によってアプリケー

ションパフォーマンスを向上することが可能です。

38


P/N 232-002535-00 Rev B

クライアントに複数のプロポーザルを許可するオプション - 「クライアントに複数のプロポーザルを許可する」チェックボ

ックスにより、異なるセキュリティポリシーを使う複数の VPN または L2TP クライアントが、SonicOS 5.8.0.3 以上で動作

中のファイアウォールに接続することが可能になります。このオプションは、SonicOS の「VPN > 設定」ページから

GroupVPN を設定する際の「詳細」タブにあります。

クライアントポリシーは、プロポーザルタブで設定されたプロポーザルに対して、SonicWALL GVC で接続するクライア

ントと同様に、厳密に確認されることは変わりません。このオプションは GVC には効果がありません。

この「クライアントに複数のプロポーザルを許可する」オプションを選択した場合は、SonicOS はプロポーザルがプロポ

ーザルタブ上で設定されたものとは異なる他の L2TP クライアント (アップル OS、ウィンドウズ、または Android など)

からの接続を許可するようになります。プロポーザルは、以下の条件で受諾されます。

o 提示されたアルゴリズムが、SonicOS で利用可能なアルゴリズムの 1 つと一致する場合 o 提示されたアルゴリズムが、SonicOS プロポーザル内で設定されたアルゴリズムよりも安全な場合

このオプションが選択されない場合は、SonicOS はクライアントが設定されたポリシーと厳密に一致することを要求しま

す。このオプションにより、SonicWALL は、アップル、ウィンドウズ、および Android クライアントのための混成環境をサ

ポートできるようになります。このオプションを使って、SonicOS はこれらのクライアントが持つプロポーザルが SonicOS

でサポートされるアルゴリズムの組み合わせを含み、ポリシー内で GVC といった他のクライアントの失敗を防ぐように

設定されていない場合に、これらのクライアントと動作できます。

ADTRAN 統合 - 5.8.1.11 以降では、ADTRAN NetVanta 装置で SonicWALL 装置と同じ SonicOS ファームウェアが動

作します。NetVanta 装置を SonicOS 5.8.1.11 以降にアップグレードすると、管理インターフェースが以前の NetVanta

の外観と使用感 (配色、アイコン、ロゴ) から一般的な SonicWALL SonicOS の外観と使用感に変更されます。コンテン

ツフィルタの遮断ページは SonicWALL モデルで使用しているものと同じになります。

SonicOS 5.8.1.11 以降では、ADTRAN NetVanta 装置に以下の機能があります。

o 追加機能 - ADTRAN NetVanta 装置は以下の追加機能をサポートします。 SonicPoint

統合アンチスパムサービス

WAN 高速化

Kaspersky アンチウィルスを用いた強制クライアント AV

Solera

Firmware 自動更新

o 機能の範囲 - ADTRAN NetVanta 装置では、以下の機能が同等の SonicWALL 装置と同じ範囲で提供されます。

DHCP サーバリース

スケジュールオブジェクトグループの最大深度

インターフェースあたりの最大 SonicPoint 数

39


P/N 232-002535-00 Rev B

SSLVPN ライセンス

仮想アシストライセンス

o プロダクト名 - ADTRAN NetVanta 装置上では、以下のように SonicWALL モデル名に"OEM" を付けたプロダクト

名を使います。

NetVanta 2830 は NSA 2400 OEM と表示されます。

NetVanta 2730 は NSA 240 と表示されます。

NetVanta 2730 EX は NSA 240 OEM EX と表示されます。

NetVanta 2630 は TZ 210 OEM と表示されます。

NetVanta 2630W は TZ 210 wireless-N OEM と表示されます。

o URL - ADTRAN NetVanta 装置は SonicWALL 装置と同じ URL を使います。

o WLAN SSID - ADTRAN NetVanta 装置は既定の内蔵 WLAN SSID に "adtran" を使います。

o HTTPS 証明書 - ADTRAN NetVanta 装置は ADTRAN 特有の HTTPS 管理自己署名証明書を使います。

SSL 暗号化データの精密パケット検査 (DPI-SSL) - HTTPS およびその他 SSL ベースのトラフィックを透過的に復号化

する機能を提供します。 SonicWALL の精密パケット検査技術を使ってそのトラフィックに対する脅威を走査し、再暗号

化 (または、選択によっては SSL オフロード) して、脅威や弱点が見つからなかった場合に宛先に送信します。この機

能はクライアントとサーバ両方の配備に対して動作します。これにより、アプリケーション制御と暗号化された HTTPS

およびその他 SSL ベースのトラフィックの分析によるデータ漏洩防止機能の、追加のセキュリティを提供します。次の

セキュリティサービスと機能は、DPI-SSL の利用が可能です - ゲートウェイアンチウィルス、ゲートウェイアンチスパイ

ウェア、侵入防御、コンテンツフィルタ、アプリケーションファイアウォール、パケットモニタとパケットミラー。 DPI-SSL

は、SonicWALL NSA モデル 240 以上でサポートされます。

ゲートウェイアンチウィルスの強化（クラウド GAV） - クラウドゲートウェイアンチウィルス機能は、危険なマルウェア

実例数の継続成長に対抗するために、SonicWALL ファイアウォール上で提供されている既存のゲートウェイ AV 走査メ

カニズムを引継いで拡張する、高度なマルウェアスキャン対策を導入します。クラウドゲートウェイアンチウィルスは、

データセンターベースのマルウェア分析サーバに問い合わせることによって、再組み立て自由な精密パケット検査能力

を拡張します。このアプローチは、現在どんな大きな処理オーバヘッドの増加も装置自身に加えずにサポートされるす

べてのプロトコルで、無制限なサイズの無制限な数のファイルをスキャン可能な、遅延の少ないのリアルタイムソリュー

ションを提供することによって、RFDPI ベースのマルウェア検出の基礎を保ちます。この追加レイヤのセキュリティによ

り、SonicWALL の次世代ファイアウォールは現在の保護を拡張して数百万ものマルウェア要素をカバーすることができ

ます。

NTP 認証種別 - ネットワークタイムプロトコルサーバの追加時に、NTP サーバの追加ダイアログボックスで、MD5 な

どの NTP 認証種別を指定するフィールドが提供されます。また、信頼鍵番号、鍵番号、そしてパスワードを指定するた

めのフィールドも利用可能です。

リンク統合 ‐ リンク統合は、複数のイーサネットインターフェースをグループ化して、単一の物理インターフェースのよう

に見えて動作するトランクを形成する機能を提供します。この機能は、2 つのインターフェース間に流れるトラフィックに

対して 1 Gbps 超のスループットが要求されるハイエンドの配備のために役立ちます。この機能は、すべての NSA E-

Class プラットフォームで利用可能です。

SonicOS 5.8 では、単一リンク内に最大 4 ポートを統合する機能を持つ、静的リンク統合がサポートされます。統合さ

れたリンク内のインターフェースを横断するトラフィックの負荷分散のために、ラウンドロビンアルゴリズムが使われます。

ポート冗長化 - ポート冗長化は、リンクが落ちた場合にフェイルオーバーパスを提供するために、どのイーサネットイ

ンターフェースに対しても冗長物理インターフェースを設定する機能を提供します。ポート冗長化は、すべての NSA E-

Class プラットフォームで利用可能です。

プライマリインターフェースが動作中は、インターフェースから入出力されるすべてのトラフィックを処理します。プライマ

リインターフェースが停止した場合は、バックアップインターフェースが引継いで、すべての入出力トラフィックを処理し

40


P/N 232-002535-00 Rev B

ます。プライマリインターフェースが回復した場合は、バックアップインターフェースからすべてのトラフィック処理の役

割を引継ぎます。

ポート冗長化、高可用性、および WAN 負荷分散を同時に使用する場合は、ポート冗長化が優先して、次に高可用性、

そして WAN 負荷分散と続きます。

コンテンツフィルタの拡張 - CFS の拡張により、アプリケーション使用、ユーザアクティビティ、そしてコンテンツ種別に

基づいたネットワークトラフィックのポリシー管理が提供されます。管理者は、ユーザグループ毎に、複数の CFS ポリ

シーを作成して、CFS 種別に基づいた制限の '帯域幅管理ポリシー' を設定できます。 IPFIX と NetFlow レポート - この機能は、管理者がネットワークを通してトラフィックの流れと量に対する視界を得ること

を可能にして、追跡、監査、および課金作業を支援します。この機能は、NetFlow レポート、IPFIX、および IPFIX の拡張

を含む規格ベースのサポートを提供します。拡張を含む IPFIX を通してエクスポートされたデータは、送信元/送信先

IP アドレスなどの標準の属性 (IPv6 ネットワークのサポート含む)、送信元/送信先ポート、IP プロトコル、受信/送信イ

ンターフェース、連番、タイムスタンプ、バイト数/パケット数、およびその他と共に、アプリケーションインテリジェンスを

通して抽出されたアプリケーション、ユーザ、および URL などのネットワークフローの情報を含みます。

TZ シリーズの VLAN サポート - SonicOS 5.8.1.11 以降は、SonicWALL TZ 210/200/100 シリーズ装置に対する VLAN

サポートを提供します。 TZ 210 と 200 シリーズは最大で 10 個の VLAN を、TZ 100 シリーズは最大で 5 個の VLAN

をサポートします。

TZ シリーズの SonicPoint 仮想アクセスポイントサポート - SonicWALL TZ 210/200/100 シリーズ装置に 1 台以上の

SonicPoint が接続されている場合に、仮想アクセスポイント（VAP）がサポートされます。 TZ 210 と 200 シリーズは最

大で 8 個の VAP を、TZ 100 シリーズは最大で 5 個の VAP をサポートします。

LDAP プライマリグループ属性 - ポリシー設定時にドメインユーザを使うことを許可するために、"プライマリグループ

" 属性を通してドメインユーザグループのメンバーシップが検索可能です。 SonicOS 5.8.1.0 から、この機能を使うため

に LDAP スキーマ設定内の属性設定を提供します。

アップグレード後のアンチウィルス除外の維持 - 開始 IP アドレスが、LAN、WAN、DMZ、または WLAN ゾーンのどれか

に属するアンチウィルス執行から除外するために設定された既存の範囲内かどうかを検知する機能を提供します。新

しいファームウェアバージョンにアップグレードした後で、SonicWALL はこの IP 範囲を新しく作成されたアドレスオブジ

ェクトに適用します。個別ゾーンを含む、上記にリストされていない他のゾーンのアドレスの検知はサポートされません。

アップグレードの前に存在していて個別ゾーン内にあるホストに適用されていたアンチウィルス除外は、検知されません。

サポートされているゾーン内に無い IP アドレス範囲は、LAN ゾーンに戻ります。 LAN ゾーンへの変換は、再起動処理

中に実行されます。 SonicWALL 管理インターフェースへのログイン時に、この変換に関するメッセージは表示されませ

ん。

統合アンチスパムサービス (CASS) 2.0 - 統合アンチスパムサービス (CASS) 機能は、SonicWALL セキュリティ装置

にアンチスパム、アンチフィッシング、そしてアンチウィルス能力を追加するための、素早く能率的で、効果的な手法を提

供します。この機能はユーザ表示設定を構成してジャンクメッセージをユーザがインボックス内で見る前にフィルタする

機能を提供することで、SonicWALL セキュリティ装置の能力を増大します。 CASS 2.0 では、以下の拡張が利用可能に

なりました。 o Email Security ジャンクストアアプリケーションを、Exchange サーバシステムの外部 (例えばリモートサーバ上)

に配備可能です。

o ジャンクストアユーザインターフェースページの機能により、ジャンクストアが SonicOS の左側ナビゲーションペ

インのアンチスパム下に表示するページ一覧を SonicOS に通知できます。たとえば、ペインはジャンクボックスの

表示、ジャンクボックスの設定、ユーザ表示設定、かつ/またはアドレスブックを表示することができます。

o ホストオブジェクトに加えて、FQDN と範囲オブジェクトと共にユーザ定義の許可および拒否リストが設定できます。

o 「アンチスパム > 状況」ページで、GRID IP の確認ツールが利用可能です。 SonicWALL 管理者は IP アドレスを指

定 (必要時に）して、SonicWALL GRID IP サーバで調べ合わせることができます。この結果は、リストされている、

いないで返されます。リストされているホストからの接続は、CASS が動作している SonicWALL セキュリティ装置に

よって（許可リストで優先されない限り）遮断されます。

41


P/N 232-002535-00 Rev B

o 「アンチスパム > 設定」ページの詳細オプションセクションで、プローブ応答のタイムアウトを指定するパラメータが

利用可能です。このオプションは、ターゲットが頻繁に利用不可とマークされることを防ぐために、より長いタイムア

ウトが必要な配備シナリオをサポートします。既定値は 30 秒です。

接続制限の拡張 - 接続制限の拡張は、それぞれの IP アドレスに対する接続数の包括的制御を提供していた最初の

接続制限機能を広げます。この拡張は、SonicWALL 管理者がより柔軟に接続制限を設定できるように、この種の制御

の細やかさを増強するように設計されています。接続制限は、接続制限を設定する際に、管理者が IP アドレス、サー

ビス、およびトラフィック方向を選ぶことを許可するために、ファイアウォールアクセスルールとポリシーを使用します。

動的 WAN スケジュール - SonicOS 5.8 は、動的 WAN クライアントがいつ接続できるかを制御するためのスケジューリ

ングをサポートします。動的 WAN クライアントは、PPPoE、L2TP、または PPTP を使って WAN インターフェースに接続

し、IP アドレスを取得します。この拡張で管理者は、動的 WAN クライアントにスケジュールオブジェクトを紐付けて、ス

ケジュールが許可する時間に接続を許可して、設定されたスケジュールの終わりで切断することができます。 SonicOS

管理インターフェースでは、IP 割り当てに対して前述のプロトコルの 1 つが選択されている場合に、WAN インターフェー

スの設定画面でスケジュールオプションが利用可能です。一旦スケジュールが適用されると、スケジュールの開始と停

止時にログイベントが記録されます。

Mozilla ブラウザでの NTLM 認証 - シングルサインオン拡張の 1 つとして、SonicOS は Mozilla ベースのブラウザを使

ってブラウズするユーザを識別するために NTLM 認証を使えるようになりました (インターネットエクスプローラ、Firefox、

Chrome、Safari を含む)。 NTLM は、“統合ウィンドウズセキュリティ” として知られるブラウザ認証スイートで、すべての

Mozilla ベースのブラウザでサポートされるべきです。これにより、SonicWALL 装置からブラウザに対して SSO エージェ

ントの関与無しで直接認証要求ができます。 NTLM 認証はウィンドウズ、Linux、および Mac PC 上のブラウザで動作し

て、SSO エージェントと協調動作することのできない Linux と Mac PC のシングルサインオンを実行するメカニズムを提

供します。

シングルサインオンのユーザを LDAP からインポートするオプション - 「ユーザ > ローカルユーザ」ページの「LDAP

からインポート」ボタンにより、LDAP サーバからユーザ名を取得することで SonicWALL 上のローカルユーザを設定で

きます。これにより、成功した LDAP 認証を経て SonicWALL のユーザ権限を容認することができます。容易に使える

ように、リストを管理可能なサイズに縮小してからインポートするユーザを選択するオプションが提供されます。

SSL VPN NetExtender 更新 - この拡張は、様々な修正と共に、SSL VPN ユーザによるパスワードを変更機能をサポ

ートします。パスワードの期限が切れる場合、NetExtender クライアントか SSL VPN ポータルを介してログインするとき

に、ユーザにパスワード変更が要求されます。これはローカルユーザとリモートユーザーの両方 (RADIUS と LDAP)

をサポートします。

DHCP スケーラビリティの拡張 - SonicWALL 装置の DHCP サーバは、以前サポートしていたリース数の 2 倍から 4 倍

を提供するように拡張されました。 DHCP インフラのセキュリティを強化するために、SonicOS DHCP サーバは、ネット

ワーク上に割り当てられた IP アドレスを使っている別の機器が無いことを確認するために、サーバサイドの競合検出

を提供するようになりました。競合検出は、アドレスを取得時の遅延を避けるために非同期に実行されます。

SIP アプリケーションレイヤゲートウェイの拡張 - SonicOS 5.8 で、SIP 動作と能力の拡張が提供されます。この SIP

機能セットは、以前の SonicOS リリースと同等のままですが、大幅に強化された信頼性とパフォーマンスを提供します。

「VoIP > 設定」ページの「SIP の設定」セクションは変更されていません。

SonicOS ファームウェアには、古いプラットフォーム上の非常に古いバージョンから、SIP ALG サポートが存在していま

す。 SIP ALG の変更は、電話機の間で最適化された中間物、SIP Back-to-Back User Agent (B2BUA)、追加の機器ベ

ンダ、そしてマルチコアシステム上での動作をサポートするために、時間の経過とともに追加されています。

VoIP を含む音声インフラを保護する SIP プロトコルは、現在商業上非常に重要な位置付けになりました。この現代の

音声インフラの要求に順応するために、SIP ALG 拡張は以下を含みます。

o SIP エンドポイント情報データベース - 既知のエンドポイントの状況情報を維持するこのアルゴリズムは、強化され

たパフォーマンスと拡張性のためにデータベースを使うように再設計されました。エンドポイント情報はユーザ ID

に紐付けられなくなり、単一のエンドポイントに複数のユーザ ID を関連付けることが可能になりました。 NAT ポリ

シー、またエンドポイント IP アドレスとポートによる索引付けを使うエンドポイントデータベースアクセスは、柔軟で

効率的です。

42


P/N 232-002535-00 Rev B

o 自動追加される SIP エンドポイント - ユーザにより設定されたエンドポイントは、ユーザにより設定された NAT ポリ

シーに基づいて、これらのエンドポイントが "学習済み" ではなく事前設定済みとして自動的にデータベースに追加

され、強化されたパフォーマンスを提供し、正しいマッピングを確かにします。

o SIP 通話データベース - 進行中の通話についての情報を維持するための通話データベースが実装され、強化され

たパフォーマンスと拡張性を提供し、SonicOS がより多くの同時通話を処理することを可能にします。通話データベ

ースエントリは、複数通話と関連付けることが可能です。

o B2BUA サポートの拡張 - SIP Back-to-Back User Agent サポートは、様々なアルゴリズムの強化があり、より効

率的です。

o 接続キャッシュの強化 - 以前に接続キャッシュで保持されたデータの多くが、エンドポイントデータベースか通話デ

ータベースのどちらかにオフロードされ、より効率的なデータアクセスとそれに伴う性能の強化につながります。

o 正規シャットダウン - ファイアウォールの再起動の要求や既存の SIP エンドポイントと通話状態情報のタイムアウト

を待つことなく、SIP 変換を無効にすることを可能にします。

ネットワークインターフェースに対する管理トラフィックのみのオプション - SonicOS 5.8.1.0 から、「ネットワーク > インタ

ーフェース」ページからインターフェースを設定する際に、インターフェースの設定ウィンドウの「詳細」タブに、「管理ト

ラフィックのみ」オプションを提供します。選択すると、このオプションはインターフェースに到着するすべてのトラフィック

に優先順位をつけます。管理者は、完全に管理目的で使うように計画されたインターフェースに対してのみ、このオプ

ションを有効にするべきです。通常のインターフェースでこのオプションが有効な場合でも、トラフィックに優先順位付け

されますが、期待した結果になりません。トラフィックを管理のためだけに制限するのは、管理者次第であり、ファーム

ウェアには通過するトラフィックを防ぐ能力はありません。

このオプションの目的は、装置が 100% の使用率で動作している場合でも SonicOS 管理インターフェースにアクセスす

る手段を提供するためです。

ユーザ認証をバイパスさせる URL の自動設定 - SonicOS 5.8.1.0 から、単一の特定の IP アドレスからのトラフィックを

認証をバイパスして一時的に許可するための自動設定ユーティリティがあります。トラフィックがアクセスする宛先は記

録され、トラフィックがユーザ認証をバイパスすることを許可するために使われます。通常これはアンチウィルスの更新

やウィンドウズアップデートのようなトラフィックを許可するために使われます。この機能を使うには、「ユーザ > 設定」

ページに移動して「その他のグローバルユーザ設定」セクションの、「自動設定」ボタンを選択します。

43


P/N 232-002535-00 Rev B

SonicOS イメージのアップグレード手順

以下の手順は、既存の SonicOS イメージを新しいバージョンへアップグレードする方法について説明しています。

最新版 SonicOS イメージの取得 ................................................................................................................................................................................... 43 設定情報のバックアップコピーの保存 ....................................................................................................................................................................... 43 現在の設定を使用した SonicOS イメージのアップグレード ............................................................................................................................... 44 SonicOS 5.8.1.15 への設定ファイルのインポート .................................................................................................................................................... 44 SonicOS Standard から SonicOS 5.8.1.15 Enhanced への設定ファイルのインポート ............................................................................. 45 設定のインポートに関するサポート表 ......................................................................................................................................................................... 46 工場出荷時の設定を使用した SonicOS イメージのアップグレード ................................................................................................................ 46 セーフモードを使用したファームウェアのアップグレード ...................................................................................................................................... 47

最新版 SonicOS イメージの取得 SonicWALL セキュリティ装置の新しい SonicOS ファームウェアイメージを入手するには、以下の手順に従います。

1. mySonicWALL アカウントを用いて http://www.mysonicwall.com に接続します。 2. 新しい SonicOS イメージファイルを管理ステーションへコピーします。

LAN インターフェースまたは WAN インターフェースへの管理アクセスを設定している場合、SonicWALL セキュリティ装置上

の SonicOS イメージをリモートで更新することができます。

設定情報のバックアップコピーの保存アップグレード処理を開始する前に、SonicWALL セキュリティ装置の設定情報のシステムバックアップを作成します。バッ

クアップ機能は、SonicWALL セキュリティ装置上の現在の設定情報のコピーを保存し、以前の設定状態へ戻るために必要

となるすべての既存の設定情報を保護します。

SonicWALL セキュリティ装置の現在の設定状態を保存するためにバックアップ機能を使用することに加えて、設定情報ファ

イルを管理ステーションのローカルハードディスクへエクスポートすることができます。このファイルは、設定情報の外部バ

ックアップとして利用でき、SonicWALL セキュリティ装置へインポートすることができます。

設定情報のバックアップの保存、および、ファイルを管理ステーションへエクスポートするには、以下の手順に従います。

1. 「システム > 設定」ページの「バックアップの作成」ボタンを選択します。システムバックアップエントリが「ファー

ムウェアの管理」テーブルに表示されます。 2. 設定情報ファイルをローカルマシンに保存するには、「設定のエクスポート」ボタンを選択します。ポップアップウ

ィンドウに、セーブされたファイル名が表示されます。

3. 「システム > 診断」ページの「テクニカルサポートレポート」セクションで、以下のチェックボックスを選択してから

「レポートのダウンロード」ボタンを選択します。

VPN 鍵

ARP キャッシュ

DHCP バインディング

IKE 情報

SonicPointN 診断

現在のユーザ

ユーザ詳細

これらの情報が、あなたの管理コンピュータ上の “techSupport_” ファイルに保存されます。

http://www.mysonicwall.com/

44


P/N 232-002535-00 Rev B

現在の設定を使用した SonicOS イメージのアップグレード SonicWALL 装置に新しいファームウェアをアップロードして、現在の設定を使用して起動するには、以下の手順に従います。

1. mySonicWALL より SonicOS イメージファイルをダウンロードし、ローカルコンピュータ上に保存します。 2. 「システム > 設定」ページより、「ファームウェアのアップロード」を選択します。

3. ローカルに保存しておいた SonicOS ファームウェアイメージファイルを選択し、「アップロード」を選択します。

4. 「システム > 設定」ページから、「アップロードされたファームウェア – 更新!」エントリの起動アイコンを選択します。

5. 確認のダイアログボックスが表示されます。「OK」を選択して継続します。 SonicWALL は再起動してログイン画面

が表示されます。

6. ユーザ名とパスワードを入力します。新しい SonicOS イメージのバージョン情報は、「システム > 設定」ページで

確認できます。

SonicOS 5.8.1.15 への設定ファイルのインポート SonicWALL ネットワークセキュリティ装置へインポートできる設定ファイルは、SonicOS が動作している以下の SonicWALL

装置からのものをサポートします

NSA シリーズ NSA E-Class シリーズ

TZ 215/210/205/200/105/100/190/180/170 シリーズ

PRO シリーズ

SonicOS 5.8.1.15 が動作しているこれらの装置へインポートできる設定ファイルで一部例外があります。以下の場合、設定フ

ァイルをインポートできません

設定ファイルに SonicOS 5.x 以前に作成された Portshield インターフェースが含まれる場合。設定ファイルに TZ 100/200 シリーズが受け付けない VLAN インターフェースが含まれる場合。

VLAN インターフェースが作成された光ファイバーインターフェースを持つ PRO 5060 からの設定ファイルの場合。

これらの装置からの設定のインポートの完全なサポートは、今後のリリースで予定されています。その際は、MySonicWALL

上で利用可能になった SonicOS の最新のメンテナンスリリースにファームウェアをアップグレードする必要があります。

45


P/N 232-002535-00 Rev B

SonicOS Standard から SonicOS 5.8.1.15 Enhanced への設定ファイルのインポート SonicOS Standard から Enhanced への設定コンバータは、元の Standard ネットワーク設定ファイルを、対象の SonicOS

Enhanced 装置と互換性があるように置換するために設計されています。より高度な SonicOS Enhanced の機能のために、

そのネットワーク設定ファイルは SonicOS Standard で使われるものよりも複雑です。それらは非互換です。この設定コン

バータは、元の Standard の設定ファイルをベースにして、Enhanced を対象として完全に新しいネットワーク設定ファイルを

作成します。これにより、ネットワークポリシーの再作成により時間を消費せずに Standard から Enhanced への素早いアッ

プグレードが可能です。補足 SonicWALL は、まず試験環境で対象の変換されたネットワーク設定ファイルを配備することと、

常に元の変換前のネットワーク設定ファイルのバックアップコピーを保管することを推奨します。

SonicOS Standard から Enhanced への設定コンバータは、https://convert.global.sonicwall.com/ で利用できます。

設定の変換に失敗した場合は、SonicOS Standard 設定ファイルに問題の簡単な説明を添えて、

[email protected] に送信してください。この場合、SonicWALL 装置を手作業で設定することも考慮してくだ

さい。

Standard ネットワーク設定ファイルを Enhanced 用に変換するには、

1. SonicOS Standard 装置の管理インターフェースにログインし、システム > 設定に移動します。そしてネットワーク

設定を管理コンピュータ上のファイルに保存します。 2. 管理コンピュータ上で、ブラウザで https://convert.global.sonicwall.com/ に移動します。

3. Settings Converter ボタンを選択します。

4. あなたの MySonicWALL 資格情報を用いてログインし、セキュリティ声明に同意します。

変換プロセスの中で、Standard ネットワーク設定ファイルを MySonicWALL にアップロードする必要があります。設

定変換ツールは MySonicWALL の認証を使い、ユーザのネットワーク設定を保護します。ユーザは、変換プロセス

の完了後も SonicWALL がユーザのネットワーク設定のコピーを保持するということを理解する必要があります。

5. Standard ネットワーク設定ファイルをアップロードします。 o Browse を選択します。

o 変換元の SonicOS Standard 設定ファイルを探して選択します。

o Upload を選択します。

o 右矢印を選択して継続します。

6. 変換元の SonicOS Standard 設定概要ページを確認します。

このページは、アップロードした変換前のネットワーク設定ファイルに含まれる有用なネットワーク設定情報を表示し

ます。試験目的で、試験環境に配備するためにこのページ上で装置の LAN IP とサブネットマスクを変更できます。

o (オプション) 変換元の装置の IP アドレスとサブネットマスクを変換先の試験用装置に合わせて変更します。 o 右矢印を選択して継続します。

7. 利用可能なリストから、Enhanced を配備する変換先の SonicWALL 装置を選択します。

様々な SonicWALL 装置で、主にサポートするインターフェースの数が異なることから、SonicOS Enhanced は異な

る設定がなされます。そのように、配備する対象装置のために、変換された Enhanced ネットワーク設定ファイルは

カスタマイズされる必要があります。

8. 右矢印を選択して継続し変換を完了します。 9. オプションで、Warnings リンクを選択することで変換先の装置に対して生成された設定の相違点を参照できます。

10. Download ボタンを選択して、保存を選択することで、管理コンピュータ上に新しい変換先の SonicOS Enhanced ネ

ットワーク設定ファイルを保存します。

11. SonicWALL 装置の管理インターフェースにログインします。

12. システム > 設定ページに移動し、設定のインポートボタンを選択して、変換された設定を装置にインポートします。

https://convert.global.sonicwall.com/

mailto:[email protected]

https://convert.global.sonicwall.com/

46


P/N 232-002535-00 Rev B

設定のインポートに関するサポート表

工場出荷時の設定を使用した SonicOS イメージのアップグレード以下の手順を実行して、SonicWALL 装置に新しいファームウェアをアップロードして、既定の設定で起動します。

1. mySonicWALL より SonicOS イメージファイルをダウンロードし、ローカルコンピュータ上に保存します。 2. 「システム > 設定」ページより「バックアップの作成」を選択します。

3. 「ファームウェアのアップロード」を選択します。

4. ローカルに保存しておいた SonicOS ファームウェアイメージファイルを選択し、「アップロード」を選択します。

5. 「システム > 設定」ページから、「アップロードされたファームウェア (工場出荷時の設定) – 更新!」エントリの起動

アイコンを選択します。

6. 確認のダイアログボックスが表示されます。「OK」を選択して継続します。 SonicWALL は再起動して、ログイン画

面へのリンクがあるセットアップウィザードが表示されます。

7. 既定のユーザ名とパスワード (admin/password) を入力して、SonicWALL 管理インターフェースにアクセスします。

47


P/N 232-002535-00 Rev B

セーフモードを使用したファームウェアのアップグレードセーフモードの手順は、小さい穴の中のリセットボタンを使います。この場所は様々で、NSA モデルでは、ボタンは前面の

USB ポートの近くにあり、TZ モデルでは、ボタンは背面の電源コードの隣にあります。 SonicWALL セキュリティ装置の管理

インターフェースへ接続できない場合、セーフモードで SonicWALL セキュリティ装置を再起動することができます。セーフモ

ード機能は、「システム > 設定」ページと同じ設定が利用可能な簡素化された管理インターフェースを使用して、不確かな設

定状態から素早く復旧することを可能にします。

セーフモードを用いて SonicWALL セキュリティ装置のファームウェアをアップグレードするには、以下の手順に従います。

1. SonicWALL 装置の X0 ポートへ管理ステーションを接続し、管理ステーションの IP アドレスを 192.168.168.0/24 の

サブネット上のアドレス、例えば「192.168.168.20」に設定します。 2. 装置をセーフモードで再起動するには、次のどちらかを行います。

先の尖った細い (まっすぐにしたクリップや爪楊枝のような) 物を使用して、セキュリティ装置前面のリセットボタンを

20 秒以上押し続けます。

フロントベゼルの LCD 制御を用いて装置をセーフモードに設定します。選択すると、LCD は確認表示になるので、

Y を選択してから Right ボタンを押します。 SonicWALL セキュリティ装置はセーフモードに変更されます。

SonicWALL セキュリティ装置がセーフモードで再起動されると、「Test」ライトが点滅します。

備考リセットボタンを 2 秒間押し続けると診断スナップショットをコンソールに送ります。リセットボタンを 6 から 8 秒間押し続けると装置を通常モードで再起動します。

3. ウェブブラウザで 192.168.168.168 にアクセスします。セーフモード管理インターフェースが表示されます。 4. セキュリティ装置の設定に変更を加えた場合は、「次回起動時にバックアップを作成する」を選択し、現在の設定の

バックアップコピーを作成します。設定は、装置の再起動時に保存されます。

5. 「ファームウェアのアップロード」を選択し、ローカルに保存しておいた SonicOS ファームウェアイメージファイルを

選択し、「アップロード」ボタンを選択します。

6. 次の起動アイコンのうちのどちらかを選択します。

アップロードされたファームウェア – 更新!

このオプションを選択すると、装置は現在の設定で再起動します。

アップロードされたファームウェア (工場出荷時の設定) – 更新! このオプションを選択すると、装置は工場出荷時の設定で再起動します。

7. 確認のダイアログボックスが表示されます。「OK」を選択して継続します。 8. ファームウェアが正しく起動した後に、ログイン画面が表示されます。工場出荷時の設定で起動した場合には、既

定のユーザ名とパスワード (admin/password) を入力して、SonicWALL 管理インターフェースにアクセスします。

48


P/N 232-002535-00 Rev B

関連技術文書

SonicWALL ユーザガイド、参照ドキュメントは、SonicWALL 技術文書オンラインライブラリ

http://www.sonicwall.com/us/Support.html で公開しています。

基本的及び応用的な配置例は、このウェブサイトで公開されている、SonicOS ガイドまたは SonicOS テックノートを参照して

ください。

______________________

ドキュメントバージョン 2014 年 6 月 3 日

http://www.sonicwall.com/us/Support.html

SonicOS 5.8.1.15 Release Notessoftware.sonicwall.com/Firmware/Documentation/232-002535...2008/01/15...

Documents

Transcript of SonicOS 5.8.1.15 Release Notessoftware.sonicwall.com/Firmware/Documentation/232-002535...2008/01/15...