ＳｏｎｉｃＷＡＬＬ ＳＳＬ‐ＶＰＮ ２００ ２．１ リリースノート
資料提供元
ＳｏｎｉｃＷＡＬＬ，Ｉｎｃ．
ソフトウェア リリース ２００７年１１月２８日概要
プラットフォームの互換性 ２．１ リリースの制限事項 注目の機能 確認されている問題点 修正された問題点 ＳｏｎｉｃＷＡＬＬ ＳＳＬ－ＶＰＮソフトウェアのアップデート手順 関連技術文書プラットフォームの互換性
ＳｏｎｉｃＷＡＬＬ ＳＳＬ－ＶＰＮ ２．１ は、ＳｏｎｉｃＷＡＬＬ ＳＳＬ－ＶＰＮ ２００装置 をサポートしています。 ＳｏｎｉｃＷＡＬＬ ＳＳＬ－ＶＰＮ ２．１ は、 https://www.mysonicwall.com から入手できます。 （https://www.mysonicwall.com の利用には、ユーザ登録が必要です。）２．１ リリースの制限事項
一般的な制限事項
• ユーザがＳＳＬ－ＶＰＮ接続時に入力するホスト名（ＦＱＤＮ）と、「ネットワーク ＞ ＤＮＳ」 ページの 「ＳＳＬ ＶＰＮ ゲートウェイ ホスト名」 は異なる必要があります。 一致する場合には、ポータルに接続できない場合がありま す。 • ポータルからのＴｅｌｎｅｔ接続は、マイクロソフトＴｅｌｎｅｔサーバに未対応です。 • ポータルからのＦＴＰ接続でマイクロソフトＦＴＰサーバを利用する場合は、ＦＴＰサーバのディレクトリの表示設 定を、ＵＮＩＸにする必要があります。日本語環境で使用する際の制限事項
• 管理インターフェースからのシステム設定には、日本語 （非ＡＳＣＩＩ） は利用できません。 日本語での設定が 可能な箇所は、「ポータル レイアウト設定」 の 「ポータル サイト タイトル」、「ポータル バナー タイトル」、「ログ イン メッセージ」 と、「ホームページ設定」の「ホームページ メッセージ」、「ブックマーク テーブル タイトル」 で す。 誤って設定した場合、設定が削除できないことがあります。 その場合は、設定前にエクスポート、バックア ップした設定、または工場出荷時の設定に戻す必要があります。 • ポータル上でのブックマークの設定に、日本語 （非ＡＳＣＩＩ） は利用できません。誤って設定した場合、設定が 削除できないことがあります。 その場合は、該当するユーザを一旦削除して、再度作成する必要があります。 • ポータルから、日本語 （非ＡＳＣＩＩ）、または日本語の混在したＵＲＬのサイト、フォルダ、およびファイルには、 アクセスできません。 ポータルからのファイル共有においても、日本語フォルダ、ファイルにアクセスできない 場合があります。• 管理インターフェース、またはポータルの利用中に、ブラウザ画面が白くなったり、文字が化けたりする場合が あります。 その場合は、ブラウザのエンコードを、手動でＵＴＦ－８に合わせてください。 • エラー メッセージなど、一部英語で表記される箇所があります。
注目の機能
ＳｏｎｉｃＷＡＬＬ ＳＳＬ－ＶＰＮ ２００ ２．１ リリースには以下の注目の機能があります。 • ＬＤＡＰ複数組織単位 （ＯＵ） サポート － 複数のｂａｓｅＤＮを用いる複数の組織単位に対する認証を提供しま す。 これには、追加の設定なしにサブＯＵにネストされたＬＤＡＰアカウントの認証も含まれます。 さらに、ユー ザはＤＮのかわりに、共通名 （ＣＮ） またはユーザＩＤ （ＵＩＤ） を用いてログインできます。 • ＲＡＤＩＵＳ Ｆｉｌｔｅｒ－ＩＤ グループ サポート － ＲＡＤＩＵＳ Ｆｉｌｔｅｒ－ＩＤ属性を用いた既存のＲＡＤＩＵＳグループ メンバーシップをもとにしたアクセス制御を提供します。 ＳｏｎｉｃＷＡＬＬ ＳＳＬ－ＶＰＮグループに関連するＲＡ ＤＩＵＳグループが１つ以上ある場合に、関連したＲＡＤＩＵＳグループのユーザのみがＳｏｎｉｃＷＡＬＬグループ へアクセスできます。 ＲＡＤＩＵＳグループに関連付けられていないＳｏｎｉｃＷＡＬＬ ＳＳＬ－ＶＰＮグループは、Ｒ ＡＤＩＵＳドメインのすべてのユーザからアクセスできます。 • ＧＭＳ／ＶｉｅｗＰｏｉｎｔ レポーティング サポート － ＳｏｎｉｃＷＡＬＬ ＳＳＬ－ＶＰＮが、Ｓｙｓｌｏｇメッセージをレポート と監視のためにＶｉｅｗＰｏｉｎｔサーバにルーティングすることで、ＧＭＳと今後リリース予定のＶｉｅｗＰｏｉｎｔ４．１を サポートするようになります。 サーバへのＳｙｓｌｏｇ送信のトリガになるイベントは、リバースプロキシ、ＮｅｔＥｘｔｅｎ ｄｅｒ、ＲＤＰ、ＶＮＣ、ＦＴＰ、ＳＳＨ／ＳＳＨｖ２、Ｔｅｌｎｅｔ、診断のエクスポート、設定のエクスポート、再起動、そし て既定への復元を含みます。 • ＶｉｅｗＰｏｉｎｔ手動鍵ライセンス要求 － ＳｏｎｉｃＷＡＬＬ ＳＳＬ－ＶＰＮ ２００装置は、ＶｉｅｗＰｏｉｎｔの機能を有効に するために鍵を購入して手動で入力する必要があります。 今後リリース予定のＶｉｅｗＰｏｉｎｔ４．１でサポートさ れる予定です。 • ＮｅｔＥｘｔｅｎｄｅｒの拡張 － ＳｏｎｉｃＷＡＬＬ ＳＳＬ－ＶＰＮ ２．１リリースでは、ＮｅｔＥｘｔｅｎｄｅｒに多くの拡張が実施 されました。 この拡張には、以下を含みます。 o ＭＳＩスタンドアロン インストーラにより、ＮｅｔＥｘｔｅｎｄｅｒはウィンドウズ アクティブ ディレクトリを介して 配布できるようになりました。 ウィンドウズ インストーラ サービスがインストールされたウィンドウズ２００ ０、ＸＰ、２００３、そしてビスタ プラットフォームをサポートします。 o ＮｅｔＥｘｔｅｎｄｅｒスタンドアロン クライアントでのＮＴドメイン ログオン スクリプト サポート o ＮｅｔＥｘｔｅｎｄｅｒスタンドアロン クライアントでの切断メッセージの言い換え o ＮｅｔＥｘｔｅｎｄｅｒスタンドアロン クライアントでの自動再接続機能オプション o ＨＴＴＰＳとセキュア プロキシ サーバ転送を用いたプロキシ サーバのサポート o ロックファイルのクリンナップ、切断時のポリシー削除、そしてｎｅｔＥｘｔｅｎｄｅｒＬｏｇユーティリティの削 除を含む、多くのパフォーマンス向上 o ＮｅｔＥｘｔｅｎｄｅｒクライアントによるクライアント接続後のクラスフル サブネット ルートの削除 o ホームページのＣＧＩリロードによるＮｅｔＥｘｔｅｎｄｅｒ再実行の停止 o ウィンドウズ ビスタへの完全対応。 ポータルから開始する際に、“管理者として実行” オプションを選 択し、プロテクト モードが無効になっていることを確認してください。 o ネットワーク接続切断後の強化された再接続。 ＩＰプールが使い切られていた場合、古い接続が解 除され、その接続で使用していたＩＰアドレスが再利用されます。 o ＮｅｔＥｘｔｅｎｄｅｒがポータル セッションから開始された際、ポータル タイムアウトはＮｅｔＥｘｔｅｎｄｅｒトン ネルにトラフィックが無い状態でのみカウントダウンします。 o ＮｅｔＥｘｔｅｎｄｅｒスタンドアロン クライアントに対して、ユーザ名とパスワードの記憶がサーバ レベルで 制御されます。 サーバが許可した場合、ユーザはユーザ名とパスワードを記憶させることができます。o 切断後のＮｅｔＥｘｔｅｎｄｅｒ自動終了、クライアント終了後の強制アンインストール、クライアント接続プ ロファイルの作成、そしてユーザ名とパスワードの記憶オプションを含む、新しい管理者設定のオプ ション • リバース プロキシの拡張 － o ＨＴＴＰ（Ｓ） リバース プロキシが、ウェブ ポータル管理ツールであるウィンドウズ シェアポイント サー ビス２．０をサポートしました。クライアント プログラムとの統合が必要なものを除いて、ウィンドウズ シ ェアポイント サービスのすべての機能がサポートされます。 o アウトルック ウェブアクセス （ＯＷＡ） ２００７ が、ライト モードで使用した場合にサポートされます。 ラ イト モードは、ＯＷＡログイン画面で、“Ｏｕｔｌｏｏｋ Ｗｅｂ Ａｃｃｅｓｓ Ｌｉｇｈｔ を使用する” チェックボックス を選択することで有効になります。 • 変数を用いたＨＴＴＰ（Ｓ）とＣＩＦＳブックマーク設定 － 現在のユーザのユーザ名を表す変数、％ＵＳＥＲＮＡ ＭＥ％ （大文字小文字を区別） を用いて、複数のユーザが個別のユーザ名を用いてアクセスするパスを、１つ のブックマークとして作成するオプションを提供します。 例えば、管理者が “％ＵＳＥＲＮＡＭＥ％のホーム“ と いう名前のブックマークに、 ”￥￥１．２．３．４￥％ＵＳＥＲＮＡＭＥ％“ というリンクを付けて作成した場合、ポリ シーに従ってブックマークにアクセスするユーザ ＢＳｍｉｔｈ からは、”ＢＳｍｉｔｈのホーム“ という名前のブックマ ークが見えて、”￥￥１．２．３．４￥ＢＳｍｉｔｈ“ にリンクされます。 この変数はＣＩＦＳアクセス ポリシーに対しても 有効です。 • ＲＤＰ ＡｃｔｉｖｅＸ拡張 － ＲＤＰ ＡｃｔｉｖｅＸ拡張には、ＲＤＰ６サポート、機密性の高いパラメータの暗号化、ＨＴＴ ＰＳプロキシとインターネット エクスプローラのプロキシ設定の自動使用を含むプロキシ サポートが含まれます。 • ＳＳＨｖ２アプレット拡張 － ＳＳＨｖ２ アプレットの拡張には、ＳＳＨｖ２の動作を表示するステータス バー、信頼 するサーバへの接続をより効率的に行うために自動的にサーバ ホスト鍵を許可するオプション、認証のないＳ ＳＨｖ２サーバに対するユーザ名要求をバイパスするオプションが含まれます。 • ＲＡＤＩＵＳドメイン認証サポート － ＰＡＰ、ＣＨＡＰ、ＭＳＣＨＡＰ、ＭＳＣＨＡＰＶ２の、ＲＡＤＩＵＳドメイン認証方 式が追加サポートされました。 • その他の拡張 － 上記の他に、以下の拡張がＳＳＬ－ＶＰＮ ２．１ リリースに含まれます。 o 管理者による、ローカル ユーザのパスワード変更機能の制御 o ＬＤＡＰドメインのパスワード変更サポート o アクティブ ディレクトリ ユーザに対する、装置の時計がＡＤサーバと同期が取れていない場合の新し いエラーメッセージ o ＦＴＰでのより長いファイル名のサポート
確認されている問題点
このセクションでは、ＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ ２００ ２．１ リリースで確認されている問題点を記述します。 • 46830: 概要: ドイツ語レイアウトを使用したマッキントッシュのキーボード上の特殊記号 （例 ä ö ü Ä Ö Ü ß） が、ＲＤＰ５ Ｊａｖａアプレットの使用中に画面に表示されません。 背景: ドイツ語レイアウトを使用した マッキントッシュのキーボードで、ＲＤＰ５ Ｊａｖａアプレットを使用した場合に発生します。 • 47737: 概要: 破損した設定ファイルをアップロードした際に、ＳＳＬ-ＶＰＮ装置が再起動を繰り返します。 背景: 設定ファイルが、ｆｉｒｅｂａｓｅ．ｃｏｎｆファイル内に余分な改行を持つ場合に発生します。 • 47409: 概要: ６４ビット版のビスタでＮｅｔＥｘｔｅｎｄｅｒがサポートされません。 背景: ６４ビット版のビスタを使 用している場合に発生します。• 39844: 概要: Ｊａｖａクライアントからのルート トラフィックが、割り当てられたリバース プロキシ サーバを通 るのではなく、ＳＳＬ-ＶＰＮ装置に直接向かいます。 背景: リバース プロキシ サーバを用いてＪａｖａクライア ントを使用するブックマークにアクセスした場合に発生します。 • 47448: 概要: ＦＴＰを用いて、長いファイル名のファイルをダウンロードできません。 背景: ＦＴＰを用いて、 Ｕｎｉｘサーバからは７０文字以上のファイル名を持つファイル、またはＭＳ-ＤＯＳサーバからは９０文字以 上のファイル名を持つファイルをダウンロードした場合に発生します。 • 43379: 概要: ＩＩＳ ６．０とＳＳＬ-ＶＰＮ装置の環境で、ダイジェスト アクセス認証に失敗します。 背景: ダイ ジェスト認証を使用するように設定されているＩＩＳ ６．０が動作するウェブ サーバへ、ＳＳＬ-ＶＰＮ上のリバ ース プロキシ ブックマークを用いてアクセスする際に発生します。 応急: ＩＩＳ ６．０を使用するサーバに対 して、サーバが基本認証または匿名ＨＴＴＰ認証を使うように再設定します。 または、ＳＳＬ-ＶＰＮを介した ダイジェスト認証が動作するＩＩＳ ５．０かＡｐａｃｈｅを使用します。 • 46349: 概要: ＮｅｔＥｘｔｅｎｄｅｒに対するＩＰアドレス ベースのアクセス ポリシーで、ポートへのアクセスを制 限できません。 例えば、ＮｅｔＥｘｔｅｎｄｅｒアクセス ポリシーがＩＰアドレス１９２．１６８．１６８．２へのアクセスを 許可または拒否できますが、１９２．１６８．１６８．２：８０に対してはできません。 背景: ＴＣＰ／ＵＤＰポート を用いたアクセス ポリシーの設定を試みた場合に発生します。 • 46531: 概要: ＰＤＡのブラウザからＳＳＬ-ＶＰＮ装置にログインできません。 背景: ＰＤＡ上のウェブ ブラウ ザからＳＳＬ-ＶＰＮ装置へのログインを試行した場合に発生します。 • 40070: 概要: ファイル共有に対してＷＩＮＳが動作しません。 背景: ファイル共有でＤＮＳサーバ ルックア ップが失敗して、ＷＩＮＳが装置の名前解決の予備方式として問い合わせを行わない場合に発生します。
修正された問題点
このセクションでは、ＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ ２００ ２．１ リリースで修正された問題点を記述します。 • 49596: 概要: ＷｅｂｃｌｅａｎｅｒとＮｅｔＥｘｔｅｎｄｅｒ ＬａｕｎｃｈｅｒのＡｃｔｉｖｅＸが、機密性の高い情報の取得に利 用される可能性がありました。 背景: ＷｅｂｃｌｅａｎｅｒとＮｅｔＥｘｔｅｎｄｅｒのＡｃｔｉｖｅＸコントロールが悪意を持っ て使用された場合に発生する可能性がありました。 • 41861: 概要: ＳＳＬ-ＶＰＮ装置がユーザ アカウントを認証しない場合があります。 背景: 階層化されたＯ Ｕ （サブＯＵ） 内にユーザ アカウントが定義されていて、ＬＤＡＰが認証に使用されている場合に発生しま す。 応急: それぞれのＯＵ （サブＯＵを含む） に対してドメインを設定します。 • 46012: 概要: ポータルを含まない設定をロードした後に、ＳＳＬ-ＶＰＮ装置からポータル ホームページと ログイン メッセージファイルが削除できません。 背景: 装置上にポータル レイアウトを作成し、その後ポー タルを含まない設定をインポートした場合に発生します。 ポータルが無くなったために、ＬｏｇｉｎＭｅｓｓａｇｅ． ｔｘｔ、ＨｏｍｅＭｅｓｓａｇｅ．ｔｘｔ、そしてＨｏｍｅＩｎｃｌｕｄｅ．ｈｔｍｌファイルが削除できなくなります。 応急: 削除し たものと同じ名前のポータル レイアウトを作成して、それを削除します。 そのポータル レイアウトが削除さ れる際に、関連するファイルは削除されます。 • 46028: 概要: ＣＩＦＳアクセス ポリシーがアクセスの遮断に失敗することがあります。 背景: ＣＩＦＳブックマ ークが作成され、その後、ブックマークされたファイル共有へのアクセスを拒否するＣＩＦＳアクセス ポリシ ーが作成された場合に発生します。 • 46881: 概要: 装置の再起動後に、ＣＩＦＳとＨＴＴＰブックマークのパスに含まれていた空白文字が消えま す。 背景: ＣＩＦＳまたはＨＴＴＰブックマークのパスに空白文字が含まれている場合に発生します。 • 41861: 概要: ＳＳＬ-ＶＰＮ装置がユーザ アカウントを認証しない場合があります。 背景: 階層化されたＯ Ｕ （サブＯＵ） 内にユーザ アカウントが定義されていて、ＬＤＡＰが認証に使用されている場合に発生しま す。 応急: それぞれのＯＵ （サブＯＵを含む） に対してドメインを設定します。• 46147: 概要: ログイン メッセージとホームページ メッセージが含まれているポータル レイアウト メッセー ジのエクスポートはされますが、インポートができません。 背景: 設定のエクスポートとインポートを実行し ている際に発生します。 ポータル レイアウトのログインとホームページ メッセージは正常にエクスポートさ れますが、インポートはできません。 • 46830: 概要: ドイツ語レイアウトを使用したＰＣのキーボード上の特殊記号 （例 ä ö ü Ä Ö Ü ß） が、ＲＤ Ｐ５ Ｊａｖａアプレットの使用中に画面に表示されません。 背景: ドイツ語レイアウトを使用したＰＣのキーボ ードで、ＲＤＰ５ Ｊａｖａアプレットを使用した場合に発生します。 • 46076: 概要: ＯｐｅｎＳＳＬ に潜在的な脆弱性があります。 背景: ＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ は、ＯｐｅｎＳ ＳＬ プロジェクトのオープンソース ツールキットの一部を使用しています。 最近 ＯｐｅｎＳＳＬ は以下の潜 在的な脆弱性の情報を発表しました。ＲＳＡ署名の偽造 （http://www.openssl.org/news/secadv_20060905.txt）。 サービス拒絶攻撃、 SSL_get_shared_ciphers のバッファ オーバーフロー、ＳＳＬｖ２ クライアントのクラッシュ （http://www.openssl.org/news/secadv_20060928.txt） • 47711: 概要: ＲＤＰ５ Ｊａｖａブックマークが、ビスタのターミナル サーバに接続できません。 背景: ＲＤＰ５ Ｊａｖａブックマークを用いてビスタのターミナル サーバへ接続を試みた際に発生します。 • 44038: 概要: ＮｅｔＥｘｔｅｎｄｅｒクライアントで、ログインの一意性が執行されずに、同一のユーザ名とパスワ ードを用いた複数の同時ＮｅｔＥｘｔｅｎｄｅｒセッションが許可されます。 背景: 複数のＮｅｔＥｘｔｅｎｄｅｒセッショ ンが、同じユーザ情報を用いて開始された場合に発生します。 • 45363: 概要: ワンタイム パスワード ＬＤＡＰ電子メール属性または、ＬＤＡＰ属性をもとにしたグループ メ ンバーシップを使用した場合にエラー メッセージが表示されます。 背景: ＬＤＡＰ属性を使用して、いくつ かの属性が無視された場合に発生します。 • 45788: 概要: ＲＤＰ５ ＡｃｔｉｖｅＸブックマークのロードに失敗します。 背景: ＲＤＰ５ ＡｃｔｉｖｅＸブックマーク 内で、引用符が使われている場合に発生します。 • 47953: 概要: ポータル リンクがリンクを追った際に実行されるＸＳＳスクリプトを用いて変更されることがあ ります。 背景: ポータル リンクにＸＳＳスクリプトが埋め込まれている場合に発生します。 • 42353: 概要: １つのユーザまたはグループに対して１２以上のブックマークを追加できません。 背景: ユ ーザまたはグループ レベルでブックマークを追加した場合に発生します。
ＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮソフトウェアのアップデート手順
以下は、既存のＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮソフトウェア イメージを新しいものにアップデートする手順です。 • 最新のＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮソフトウェア イメージを入手する • 現在の設定内容のコピーをエクスポートする • その他の重要な情報を保管する • 新しいＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮソフトウェア イメージをアップロードする • セーフモードを使用してＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ ２００をリセットする最新のＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮソフトウェア イメージを入手する
1. あなたのＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ装置用の新しいＳｏｎｉｃＷＡＬＬイメージ ファイルを入手するために、 http://www.mysonicwall.com のあなたのｍｙＳｏｎｉｃＷＡＬＬ．ｃｏｍ アカウントへ接続してください。 備考 あなたが既にＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ装置を登録済みで、システム ＞ 設定 ページの「新しいファ ームウェアが利用可能になった時に通知する」を選択している場合、あなたの装置用のアップデートが利用可 能になった時に自動的に通知を受けることができます。 2. 新しいＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ イメージ ファイルを、あなたの管理ステーション上のディレクトリへコピーして ください。現在の設定内容のコピーをエクスポートする
アップデートのプロセスを始める前に、あなたのＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ装置に設定された現在の内容のコピー を、ローカル コンピュータ上にエクスポートしてください。 「設定のエクスポート」機能により、ＳｏｎｉｃＷＡＬＬ ＳＳＬ-Ｖ ＰＮ装置上の現在の設定内容のコピーを保存することができます。これにより、以前の特定の設定状態に戻す必 要が生じた場合にも、既存の設定をすべて守ることができます。 現在の設定内容のコピーをエクスポートして、あなたのローカル管理ステーション上にファイルとして保存するには、 以下の手順を実行してください。 1. システム ＞ 設定 ページで、オプションで 「設定ファイルを暗号化する」 を選択できす。これを選択すると、エ クスポートされた設定ファイルは暗号化され、権限のないアクセスから守ることができますが、あなた自身も読 んだり編集したりできなくなります。 この暗号化された設定ファイルはエクスポートした、または他のＳＳＬ-ＶＰ Ｎ装置に復号化してインポートできます。 このチェックボックスを選択しない場合は、エクスポートされた設定 ファイルは平文テキストで保存されます。 既定では、ファイルは暗号化されません。 2. システム ＞ 設定 ページで 「設定のエクスポート」 ボタンを選択し、設定ファイルをあなたのローカル コンピュ ータ上に保存します。 既定の設定ファイル名は、 ｓｓｌｖｐｎＳｅｔｔｉｎｇｓ.ｚｉｐ です。 そのファイル名を変更すること もできますが、拡張子は .ｚｉｐ のままにしてください。zip ファイル名に、エクスポートする設定内容がＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮイメージのどのバージョン上 のものであったかを記述しておいてください。 例えば、あなたがＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ １．５．０．０ イメー ジでの設定内容をエクスポートする場合、[ 日付 ] [ バージョン ] [ ＭＡＣ ] .zip といった形式を使って、ファイ ル名を“０４１６０６_ＳＳＬ-ＶＰＮ_１.５.０.０-２７_０００６１１２２３３４４.ｚｉｐ”というように変更します。 （[ ＭＡＣ ]の部 分にはＳｏｎｉｃＷＡＬＬセキュリティ装置のシリアル番号を記述します。） そうしておくことで、ＳｏｎｉｃＷＡＬＬ ＳＳ Ｌ-ＶＰＮイメージのそのバージョンへロールバックすることが必要になった時に、正しいファイルを選択してイ ンポートすることができます。
新しいＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮソフトウェア イメージをアップロードする
備考 ＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ装置では、イメージを以前のバージョンに戻して、新しいイメージ上で保存さ れた設定内容を古いイメージ上で使用することについてサポートしていません。 もしあなたがＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮイメージの以前のバージョンに戻したい場合には、アップロードされたファームウェア（工場出荷時の設定） - 更新！ を選択する必要があります。 そして、そのバージョンで保存された以前の設定ファイルをインポートする か、もしくは手動で再設定を行います。 1. ＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ イメージ ファイルを、www.mysonicwall.comからダウンロードして、あなたのローカ ル コンピュータ上のどこかに保存します。 2. システム ＞ 設定 ページで、 ファームウェアのアップロード を選択します。 参照ボタンにより、保存したＳｏｎｉ ｃＷＡＬＬ ＳＳＬ-ＶＰＮイメージ ファイルの場所を探して、そのファイルを指定し、アップロード ボタンを選択します。 アップロード プロセスには１分ほどかかる場合があります。 3. アップロードが完了すると、あなたのＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ装置を新しいＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮイメー ジで再起動できる状態となります。現在の設定または工場出荷時の設定のいずれかで、再起動できます。 ａ. 現在の設定を用いて、アップロードしたイメージで再起動する場合には、次の記述の横に並んだ起動アイコ ンを選択します。 アップロードされたファームウェア -更新！ ｂ. 工場出荷時の設定を用いて、アップロードしたイメージで再起動する場合には、次の記述の横に並んだ起動 アイコンを選択します。 アップロードされたファームウェア（工場出荷時の設定） -更新！ 備考 前項の「現在の設定内容のコピーをエクスポートする」及び「その他の重要な情報を保管する」に記 載されているように、工場出荷時の設定でＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ装置を再起動する前には、必ず現在の 設定内容があなたのローカルコンピュータ上に保存されていることを確認してください。 4. 「新しいファームウェアでの起動に 4 ～ 6 分かかります。 不揮発性メモリにアップロードしたファームウェアを 書き込んでいる間は、装置の電源を切らないでください。 「ＯＫ」を選択すると継続します」という警告メッセー ジのダイアログが表示されます。 ＯＫを選択した後、不揮発性メモリにアップロードしたファームウェアが書き 込まれている間は、装置の電源を切らないでください。 5. ＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ装置上へのイメージのアップロードに成功すると、ログイン画面が表示されます。 アップデートされたイメージの情報は、システム ＞ 設定 ページ上に表示されています。 備考 古いファームウェア バージョンからアップデートする時、ファームウェアのロードを 2 回する必要が あるかもしれません。詳しくは、「修正された問題点」の４１２４２をご参照ください。
セーフモードを使用してＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ ２００をリセットする
ＳｏｎｉｃＷＡＬＬセキュリティ装置の管理インターフェースへ接続できない場合、セーフモードでＳｏｎｉｃＷＡＬＬセキュ リティ装置を再起動することができます。 セーフモード機能は、「システム ＞ 設定」 ページと同じ設定が利用可能 な簡素化された管理インターフェースを使用して、不確かな設定状態から素早く復旧することを可能にします。 ＳｏｎｉｃＷＡＬＬセキュリティ装置をリセットとするには、以下の手順に従います。 1. ＳｏｎｉｃＷＡＬＬセキュリティ装置のＬＡＮポートへ管理ステーションを接続し、管理ステーションのＩＰアドレス を １９２．１６８．２００．０／２４ サブネットのＩＰアドレス、例えば１９２．１６８．２００．２０ に設定します。 Note: ＳｏｎｉｃＷＡＬＬセキュリティ装置は、セーフモードで最後に設定したＩＰアドレスにも応答します。 これは、データセンター内など、リモートから復旧したい場合に役に立ちます。 2. 先の尖った細い （まっすぐにしたクリップや爪楊枝のような） 物を使用して、セキュリティ装置背面のリセッ ト ボタンを５ 秒から１０ 秒間押し続けます。 リセット ボタンは、コンソール ポートや電源差込口の脇にある 小さな穴です。 リセット ボタン – ＳＳＬ-ＶＰＮ ヒント 電源が立ち上がっている状態で、この方法を使用してリセットできない場合には、リセット ボタ ンを押したまま装置の電源を落とし、再度電源を投入し、Ｔｅｓｔライトが点滅するまで押し続けます。 セキュリティ装置がセーフモードで再起動された場合には、「Ｔｅｓｔ」 ライトが点滅します。 3. 管理インターフェースへ接続します。 管理ステーションのウェブ ブラウザを使用して、「１９２．１６８．２００． １」 へ接続します。 セーフモードの管理インターフェースが表示されます。4. 現在の設定 を使用してセキュリティ装置の再起動します。 「現在のファームウェア」 と同じ行の起動アイコ ン を選択します。 5. ＳｏｎｉｃＷＡＬＬセキュリティ装置を再起動後、管理インターフェースに再度アクセスしてみます。 それでも なお管理インターフェースへアクセスできない場合には、リセット ボタンを使用して再度セーフモードで再 起動します。 セーフモードで、工場出荷時の設定を使用したファームウェアで再起動します。 「現在のフ ァームウェア （工場出荷時の設定）」 と同じ行の起動アイコン を選択します。
