ＳｏｎｉｃＯＳ
ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．０．０．１３ リリースノート
プラットフォームの互換性 ... 1 ご使用の前に... 1 拡張された機能 ... 2 確認されている問題点 ... 3 修正された問題点... 4 日本語版特有の問題点 ... 6 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード手順 ... 7 関連技術文書... 10プラットフォームの互換性
ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．０．０．１３ ファームウェアは、下記の ＳｏｎｉｃＷＡＬＬ ネットワーク セキュリティ装置 （ＮＳ Ａ） をサポートします。 • ＳｏｎｉｃＷＡＬＬ ＮＳＡ Ｅ７５００ • ＳｏｎｉｃＷＡＬＬ ＮＳＡ Ｅ６５００ • ＳｏｎｉｃＷＡＬＬ ＮＳＡ Ｅ５５００ • ＳｏｎｉｃＷＡＬＬ ＮＳＡ ４５００ • ＳｏｎｉｃＷＡＬＬ ＮＳＡ ３５００ 本リリースでは、下記のウェブ ブラウザをサポートしています。 • マイクロソフト インターネット エクスプローラ ６．０以降 • Ｍｏｚｉｌｌａ Ｆｉｒｅｆｏｘ ２．０以降 • ネットスケープ ９．０以降 • Ｏｐｅｒａ ウィンドウズ９．１０以降 • Ｓａｆａｒｉ ＭａｃＯＳ２．０以降ご使用の前に
最新版をご利用ください ＳｏｎｉｃＷＡＬＬセキュリティ装置を実運用環境に配備する前に、常に最新のファームウェアにアップグレードするこ とを推奨します。 最新のファームウェアとリリースノートは、 https://www.mysonicwall.com から入手できます。 （https://www.mysonicwall.com の利用には、ユーザ登録が必要です。） ファームウェアのアップロード手順については、本リリースノート後半の、「ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップ グレード手順」 セクションを参照してください。 ブラウザに強力なＳＳＬとＴＬＳ暗号化が必要です ＳｏｎｉｃＷＡＬＬ内部ウェブ サーバが、ＨＴＴＰＳ管理セッションのネゴシエート時にＳＳＬバージョン３．０と強力な暗 号化 （１２８ビット以上） のＴＬＳだけをサポートするようになりました。 ＳＳＬ３．０より前のバージョンと弱い暗号化 （１ ２８ビットより小さい共通鍵暗号化） はサポートされません。 この強化されたレベルのＨＴＴＰＳセキュリティにより、 潜在的なＳＳＬｖ２のロールバック脆弱性が保護されるとともに、決済用カード業界 （ＰＣＩ） やその他のセキュリティ 及びリスク マネジメントの標準規約に準拠することができます。ヒント Ｍｏｚｉｌｌａ Ｆｉｒｅｆｏｘ ２．０及びマイクロソフト Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ ７．０の標準設定では、ＳＳＬ３．０とＴＬＳが有 効、ＳＳＬ２．０は無効と設定されています。 ＳｏｎｉｃＷＡＬＬでは、これらの新しいウェブ ブラウザのバージョンを使用 するよう推奨します。 もしこれ以前のバージョンでこれらのブラウザを使用している場合は、ＳＳＬ３．０とＴＬＳを有効、 ＳＳＬ２．０を無効に設定したほうが良いでしょう。Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒの場合は、「ツール ＞ インターネット オプショ ン」 のダイアログで 「詳細設定」 タブを選択し、設定メニューをセキュリティの項までスクロールしてください。Ｆｉｒｅｆ ｏｘの場合は、「ツール ＞ オプション」のダイアログで 「詳細」 タブを選択し、さらに「暗号化」 タブを選択します。
拡張された機能
このセクションでは、ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．０．０．１３ リリースで拡張された機能を説明します。 • セキュリティと性能の向上 － 今回のＳｏｎｉｃＯＳファームウェア リリースでは、大幅な性能の向上と、Ｓｏｎｉｃ ＷＡＬＬ特許の次世代セキュリティ エンジン “Ｒｅａｓｓｅｍｂｌｙ Ｆｒｅｅ Ｄｅｅｐ Ｐａｃｋｅｔ Ｉｎｓｐｅｃｔｉｏｎ” （ＲＦ－Ｄ ＰＩ） により実現される、強化されたセキュリティが提供されます。 この第８世代 ＲＦ－ＤＰＩ セキュリティ エ ンジンは、ＳｏｎｉｃＷＡＬＬのアプリケーション ファイアウォール技術のコンポーネントおよびに、動的詳細コ ンテンツ知能とリアルタイム動的脅威分析を含む、その他の重要な技術的拡張を特徴付けます。 それに 加え、「セキュリティ サービス ＞ 概要」 ページに、新しく構成可能な設定項目が追加されました。 o 最高度セキュリティ （推奨） ＳｏｎｉｃＧＲＩＤ脅威の危険度すべて （高／中／低） を用いてすべて のコンテンツを走査します。 補足 この最高度セキュリティ設定を用いた際に、更なる性能を得るためには、ＳｏｎｉｃＯＳ ＵＴ Ｍ クラスタリングを利用してください。 o 最適化 ＳｏｎｉｃＧＲＩＤ脅威の高と中の危険度を用いてすべてのコンテンツを走査します。 補足 帯域幅／ＣＰＵ負荷が集中するゲートウェイの配備に対しては、この最適化セキュリティ 設定を考慮するか、ＳｏｎｉｃＯＳ ＵＴＭ クラスタリングを利用してください。 “最高度セキュリティ” 設定は、最大限の保護を提供します。 “最適化” 設定は、ＳｏｎｉｃＷＡＬＬ ＧＲＩＤネッ トワーク内の現存する既知の脅威情報を利用して、脅威領域において活動中の脅威に対する高い保護を 提供します。 ＳｏｎｉｃＷＡＬＬは、最大限利用可能な動的脅威対策を配布するために、動的更新を装置に 直接提供します。 • ＳｏｎｉｃＷＡＬＬ ＵＴＭ クラスタリング配備シナリオ － ＵＴＭクラスタリングは、２台の装置両方を介してトラ フィックを通過させるための１連の設定がされた２台のＳｏｎｉｃＷＡＬＬ ＮＳＡ装置シリーズから構成されます。 １台目の装置はＮＡＴモードで設定され、ＧＡＶと着信アンチスパイウェアを引き受けます。 ２台目の装置 はＬ２ブリッジとして設定され、ＩＰＳと発信アンチスパイウェアを実行します。 このように、２台のＵＴＭ装置 間でセキュリティ サービスを分担することで性能の向上が可能になります。装置は以下の内容で設定します。 o ＳｏｎｉｃＷＡＬＬ装置１ ＩＰＳ：グローバル有効 ＧＡＶ：グローバル無効 アンチスパイウェア：グローバル有効、送信スパイウェア通信検査有効、ＨＴＴＰ／ＰＯＰ ３／ＳＭＴＰ／ＦＴＰ／ＩＭＡＰ すべて無効 o ＳｏｎｉｃＷＡＬＬ装置２ ＩＰＳ：グローバル無効 ＧＡＶ：グローバル有効 （すべてのプロトコルを個別に有効にすることも、既定のプロトコ ルだけ有効にすることも可能） アンチスパイウェア：グローバル有効、送信スパイウェア通信検査無効、ＨＴＴＰ／ＰＯＰ ３／ＳＭＴＰ／ＦＴＰ／ＩＭＡＰ の一部またはすべて有効
確認されている問題点
以下は、ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．０．０．１３で確認されている問題点です。ワイヤレス
• 65692: 概要: クライアント アンチウィルス執行が、ＡＶ要件に合致しないクライアントをリダイレクトせずに 遮断します。 背景: クライアントがＷＬＡＮゾーンに存在し、ＡＶ要件に合致しない場合に発生します。 本 来このようなクライアントは、ＡＶ執行に従うようにするために、アンチウィルス ソフトウェアのアップデートに 誘導される必要があります。ネットワーク
• 51791: 概要: ＶＬＡＮ副インターフェースをＷＡＮインターフェースに割り当てられません。 背景: Ｓｏｎｉｃ ＯＳ Ｅｎｈａｎｃｅｄの現在のバージョンで発生します。 • 66124: 概要: ユーザが作成したＬＡＮからＷＡＮへのアクセス ルールが変更できないことがあります。 背 景: 主格インターフェースがまだ割り当てられていないときに、副格インターフェース上にＷＡＮ接続を設 定した場合に発生します。 • 66100: 概要: ＤＨＣＰクライアントが、ＶＰＮトンネルを介した使用可能なＤＨＣＰサーバからではなく、ロー カルのＤＨＣＰサーバからリースを取得します。 背景: ＶＰＮポリシーにより、クライアントがＶＰＮトンネルを 介してＩＰアドレスを取得するように設定されているが、クライアントのローカル ネットワーク上にもＤＨＣＰサ ーバが存在する場合に発生します。 • 65335: 概要: ウィルス走査中に、ＦＴＰクライアントがタイムアウトを起こすことがあります。 背景: 転送中の ファイルがウィルスを含んでいる場合に発生します。 そのファイルはセキュリティ サービスにより遮断され ますが、ＦＴＰ接続はＬＡＮ側でリセットされません。 その結果、ＬＡＮ側では接続がタイムアウトするまでそ のファイルを待ち続けてしまいます。 • 65299: 概要: 「認証されていない VPN クライアントのアクセス許可」 を用いた既定の 「ＧｒｏｕｐＶＰＮ」 ポ リシーが、予期せず削除されます。 背景: 「ＧｒｏｕｐＶＰＮ」 ポリシーにより作成された、ＶＬＡＮ親サブネット が削除された場合に発生し、ポリシーは他のどのサブネットも使いません。 応急: 装置を再起動します。 削除された「ＧｒｏｕｐＶＰＮ」 ポリシーは、再起動後に復元されます。高可用性／ステートフル高可用性
• 67372: 概要: 高可用性 （ＨＡ） ペア間のＷＡＮ負荷分散 （ＷＬＢ） トラフィック フローを制御するＮＡＴポ リシーが、フェイルオーバー後に失敗します。 背景: ＷＬＢが有効な状況で、主格装置にフェイルバックし た後に発生します。 応急: ＷＬＢサービスを一旦無効にして再度有効にすることで復旧させます。 • 67296: 概要: 主格装置がＨＡフェイルオーバーの際にクライアントのＤＨＣＰリースを失うことがあります。 背景: 優先モードが有効なステートフルＨＡを使用している場合に発生します。 副格装置はクライアント のＤＨＣＰリースを正しく引き継ぎますが、主格装置が制御を取り戻すと、リースがなくなります。 • 64821: 概要: 高可用性フェイルオーバー中に、予備装置へ行った変更が主格装置に転送されません。 Ｓｙｎｃ‐Ｐｒｅｆｓ コマンドが失敗します。 背景: ＣＬＩを介して副格装置に変更が行われた場合に発生します。 応急: ＧＵＩを介してすべての変更を行います。 理想的には、設定の変更に副格装置を用いずに、主格 装置がオンラインに戻るまで待ちます。 • 53215: 概要: ＨＡペアで、主格装置の前面ＬＣＤから変更を加えた場合に、副格装置に変更が同期され ません。 背景: ウェブ管理インターフェースからではなく、主格装置のＬＣＤからＤＮＳサーバのＩＰアドレス などの設定を変更した場合に発生します。 • 52413: 概要: 装置が、監視インターフェースＩＰへのＰｉｎｇに、実ＭＡＣアドレスではなく、仮想ＭＡＣアドレ スを用いて応答します。 背景: 装置が高可用性ペアの１台である場合に発生します。システム
• 68027: 概要: セーフモードからの工場出荷時の設定を使った起動後に、装置が応答しなくなる場合があ ります。 背景: 装置をセーフモードで起動して、セーフモード画面からファームウェア バージョン ５.０.２. ０-１７ｏ を工場出荷時の設定で起動して、その後一度も再起動していない場合に発生し、ウィザード完了 や設定変更により、装置が応答しなくなります。 応急: ウィザードや設定の変更を実行する前に、管理イ ンターフェースから装置を再起動し、再起動後に設定を開始します。 もしもこの手順を行わずに装置が応 答しなくなった場合は、電源のＯｆｆ／Ｏｎで再起動することにより問題は発生しなくなります。 • 67104: 概要: ファイアウォールがＧＭＳサーバに対して不正確な間隔でハートビート メッセージを送信す ることがあり、これにより装置の問題が誤検出され警告が発生することがあります。 背景: トラフィックの多 い環境で発生する場合があります。 • 66828: 概要: 管理者のローカル コンピュータ上でＹａｈｏｏメッセンジャーとＭＳＮが自動的にログオフされ ます。 背景: 管理者がＳｏｎｉｃＷＡＬＬ管理インターフェースからログアウトした際に発生します。 この問題 は、管理者が無動作により自動的にログアウトされた場合も同様に発生します。 • 64833: 概要: ＳｏｎｉｃＷＡＬＬ ＮＳＡを工場出荷時の設定に戻しても、管理者パスワードが既定の状態にリ セットされません。 背景: 装置のフロント ベゼルのＬＣＤインターフェースを用いて装置を工場出荷時の状 態に戻した場合に発生します。 • 53636: 概要: ＴＳＲのダウンロード中に、動的更新の接続に失敗したというステータスが表示されます。 背景: 診断ツールが 「マルチ コア モニタ」 に設定されている状況で、ＴＳＲのダウンロードを試行した場 合に発生します。 応急: ＴＳＲをダウンロードする前に、診断ツールで既定の 「マルチ コア モニタ」 以外 のツールを選択しておきます。 • 52286: 概要: Ｂｌｉｎｄ Ｔｒａｎｓｆｅｒ ＳＩＰ 呼び出し要求が完了できません。 背景: 電話機が、ＳｏｎｉｃＷＡＬＬ ＮＳＡ背後のＬＡＮまたはＤＭＺ内にあるＳＩＰ プロキシ サーバに登録されている場合に発生します。修正された問題点
以下は、ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．０．０．１３で修正された問題点です。ＶＰＮ
• 66261: 概要: ＳｏｎｉｃＷＡＬＬセキュリティ装置に対してＨＴＴＰまたはＨＴＴＰＳ管理アクセスを持つように設 定されたＧＶＣユーザが、装置にアクセスできません。 背景: ＬＤＡＰ認証を用いていて、ＬＤＡＰユーザ タ ブでＬＤＡＰユーザ名の複製オプションが有効になっていることにより、ユーザ グループのメンバーシップ がローカルで設定可能な場合に、ＧＶＣユーザに対して発生します。 • 64545: 概要: ＧＶＣがパスワードの期限が切れてもパスワードの変更を促しません。 期限切れになると、 そのユーザはログインできなくなります。 背景: ユーザのパスワードの期限が切れた際に発生します。ネットワーク
• 66562: 概要: 大きなＰｉｎｇパケットがサイト間ＶＰＮまたはＧＶＣトンネルを介して、ホストに対してまたは異 なるＬＡＮに対して送信された際に、装置が再起動されることがあります。 背景: ＷＡＮインターフェースＩ Ｐの割り当て設定がＰＰＰｏＥで、Ｐｉｎｇパケットが断片化要件に合致する大きさの場合に発生します。 • 66457: 概要: ＷＡＮインターフェース上のＦＴＰを用いてファイルのアップロード／ダウンロードができま せん。 背景: ＷＡＮインターフェースのＩＰ割り当て設定がＰＰＰｏＥ、ＰＰＴＰ、Ｌ２ＴＰの場合に、ＳｏｎｉｃＷＡ ＬＬ背後のＬＡＮから、ＷＡＮ側のＦＴＰサーバにＦＴＰを使った場合に発生します。 ＦＴＰサーバでの認証 には成功しますが、受信接続に対するＦＴＰデータ チャネルが失敗します。 • 53004: 概要: ＨＡペアの主格装置のプリファレンスを更新した後に、副格装置がそのプリファレンスを主 格装置から同期しません。 主格装置のファームウェアの更新後に、副格装置が自動的に新しいファーム ウェアをロードしません。 背景: プリファレンスの問題として、これは新しいファームウェアとプリファレンス が主格装置にロードされる間に副格装置の電源が切れていて、その後副格装置の電源を入れた場合に 発生します。 副格装置は 「高可用性＞詳細」 ページで 「設定の同期」 を選択しても、プリファレンスをロ ードしません。 ファームウェアの更新の問題としては、これは主格装置のユーザ インターフェースの 「シ ステム＞設定」 ページからファームウェアのアップロードを用いてファームウェアをロードする間に、副格 装置の電源が入った状態の場合に発生します。 ファームウェアは、「高可用性＞詳細」 ページの 「同期 ファームウェア」 を選択した場合にのみ、副格装置に同期されます。ユーザ
• 65664: 概要: 特定の状況下で、ユーザの認証中にＳｏｎｉｃＷＡＬＬが再起動する場合があります。 背景: ＬＤＡＰとシングルサインオンが有効になっていて、ＬＡＮからＷＡＮに対するユーザ レベルの認証ルール が設定されている状況で、ユーザがウィンドウズ サーバ２００３が動作するドメインに参加していないコンピ ュータから、ＳｏｎｉｃＷＡＬＬを通してウェブ サイトへのアクセスを試行した際に発生します。 • 65627: 概要: ＬＤＡＰグループ メンバーのテストに長い時間がかかり、ＵＩにアクセスできなくなったり、装 置が停止したりする可能性があります。 背景: ＬＤＡＰサーバが大量 （３０以上） の無効なＩＰアドレスに対 して紹介を試行した際に発生します。 • 64943: 概要: 管理者がＬＤＡＰを設定している間にＳｏｎｉｃＷＡＬＬセキュリティ装置が停止することがあり ます。 背景: ＬＤＡＰ設定を適用して、主格ドメイン フィールドが空白のままになっている場合に発生しま す。 • 64253: 概要: ドメインの無いユーザからのＨＴＴＰトラフィックは遮断され、インターネットに達することがで きません。 背景: ＣＦＳとシングル サインオンが両方とも実行中の場合に発生します。ファームウェア
• 65257: 概要: コマンドライン インターフェース上で、ｓｈｏｗ ＶＰＮ ｐｏｌｉｃｙコマンドを実行すると、ＳｏｎｉｃＷ ＡＬＬセキュリティ装置が停止することがあります。 背景: 装置に多量 （８００以上） のＶＰＮトンネルがある 場合に発生します。• 65092: 概要: ＧＶＣユーザがパスワードの変更を促されて、５分以上変更しなかった場合に、ＳｏｎｉｃＷＡ ＬＬセキュリティ装置が再起動します。 背景: ローカルまたはＲＡＤＩＵＳ認証が設定されたＳｏｎｉｃＷＡＬＬ ＮＳＡ上で発生します。 • 64616: 概要: 特定の状況下でＳｏｎｉｃＷＡＬＬが再起動または停止して、電源の再投入で復旧させる必要 が発生する場合があります。 背景: 異なるログイン種別 （ウェブ、ＶＰＮクライアント、ＳＳＯ） が同時に試行 された場合に発生します。 • 64778: 概要: ＴＳＲファイルが部分的にダウンロードされ、完全ではない状態になってしまう場合がありま す。 背景: 管理者がインテーネット ブラウザを用いてＨＴＴＰＳを介してログインしている間に、ＴＳＲをダウ ンロードした場合に発生します。 応急: ＴＳＲをダウンロードする前に、ＨＴＴＰＳではなくＨＴＴＰでログイン します。
日本語版特有の問題点
以下は、ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．０．０．１３で確認されている日本語版特有の問題点です。 • 53439: 概要: ＬＤＡＰサーバからのユーザ グループのインポートに失敗します。 背景: ＬＤＡＰ設定ウィン ドウで、「ユーザ グループのインポート」 を選択し、ユーザ グループの一覧からグループを選んで保存す る際に発生します。 • 概要: ローカル ユーザがＧＶＣ接続を試行する際に、パスワード変更画面が文字化けすることがあります。 背景: “ユーザはパスワードを変更する必要があります”が設定されたローカル ユーザが日本語版ＧＶＣ を使用して接続を試行した際に発生します。 この問題は、今後の日本語版ＧＶＣリリースで修正される予 定です。 応急: この問題が修正された日本語版ＧＶＣのリリースまでは、英語版のＧＶＣをご利用ください。 • 概要: 本リリースのファームウェアは、工場出荷時の設定で起動してから一度も英語表示の管理画面に切 替えていない５．０．０．ｘ ファームウェアからのみ、設定を引き継いだアップグレード、およびエクスポート した設定ファイルのインポートに対応しています。 それ以外の状況での設定の引き継ぎとインポートには まだ対応していません。 背景: 今後のパッチ リリースで対応する予定です。 • 概要: ＬＤＡＰの設定において、「ドメイン検索の継続参照を許可する」 を無効にできません。 背景: 「ユ ーザ ＞ 設定」 ページの 「ログインの認証方法」 から ”ＬＤＡＰ” を選択して、「設定」 ボタンにより表示され る 「ＬＤＡＰ設定」 画面の 「紹介」 タブで、「ドメイン検索の継続参照を許可する」 を非選択にして設定を 適用しても、再度この画面を表示した際にこのオプションが選択された状態になっています。 • 概要: 同じ役割を持つオブジェクトが、日本語と英語で重複して存在することがあります。 背景: ＧＵＩ言 語を日本語と英語の間で切り替えた場合に発生します。 例えば、「ネットワーク ＞ アドレス オブジェクト」 ページに ”ＷＡＮリモート アクセス（日本語）” と ”ＷＡＮ ＲｅｍｏｔｅＡｃｃｅｓｓ Ｎｅｔｗｏｒｋｓ（英語）” が同時に存 在してしまいます。 • 概要: 管理画面やメッセージに、英語で表示される箇所があります。ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード手順
以下の手順は、既存のＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージを新しいバージョンへアップグレードする方法について説明 しています。 最新版ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージの取得 ... 7 設定情報のバックアップ コピーの保存 ... 7 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ４．０ からＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．０ への設定のインポート... 7 現在の設定を使用したＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード ... 8 工場出荷時の設定を使用したＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード ... 8 セーフモードを使用したファームウェアのアップグレード... 9最新版ＳｏｎｉｃＯＳ
Ｅｎｈａｎｃｅｄイメージの取得
1. ｍｙＳｏｎｉｃＷＡＬＬアカウントを用いて http://www.mysonicwall.com に接続します。 2. 新しいＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージ ファイルを管理ステーションへコピーします。 ＬＡＮインタフェースまたはＷＡＮインターフェースへの管理アクセスを設定している場合、ＳｏｎｉｃＷＡＬＬセキュリテ ィ装置上のＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージをリモートで更新することができます。設定情報のバックアップ
コピーの保存
アップグレード処理を開始する前に、ＳｏｎｉｃＷＡＬＬセキュリティ装置の設定情報のシステム バックアップを作成し ます。 バックアップ機能は、ＳｏｎｉｃＷＡＬＬセキュリティ装置上の現在の設定情報のコピーを保存し、以前の設定状 態へ戻るために必要となるすべての既存の設定情報を保護します。 ＳｏｎｉｃＷＡＬＬセキュリティ装置の現在の設定状態を保存するためにバックアップ機能を使用することに加えて、設 定情報ファイルを管理ステーションのローカル ハードディスクへエクスポートすることができます。 このファイルは、 設定情報の外部バックアップとして利用でき、ＳｏｎｉｃＷＡＬＬセキュリティ装置へインポートすることができます。 設定情報のバックアップの保存、および、ファイルを管理ステーションへエクスポートするには、以下の手順に従い ます。 1. 「システム ＞ 設定」 ページの 「バックアップの作成」 ボタンを選択します。 システム バックアップ エントリ が 「ファームウェアの管理」 テーブルに表示されます。 2. 設定情報ファイルをローカル マシンに保存するには、「設定のエクスポート」 ボタンを選択します。 ポップ アップ ウィンドウに、セーブされたファイル名が表示されます。ＳｏｎｉｃＯＳ
Ｅｎｈａｎｃｅｄ
４．０
からＳｏｎｉｃＯＳ
Ｅｎｈａｎｃｅｄ
５．０
への設定のインポート
ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ４．０ 以降で動作している ＳｏｎｉｃＷＡＬＬ ＰＲＯ装置のほとんどの機種から、ＳｏｎｉｃＯＳ Ｅｎ ｈａｎｃｅｄ ５．０ で動作している ＳｏｎｉｃＷＡＬＬ ＮＳＡ装置に設定をインポートできます。 以下の機種からのインポー トがサポートされます。 • ＳｏｎｉｃＷＡＬＬ ＰＲＯ ２０４０ • ＳｏｎｉｃＷＡＬＬ ＰＲＯ ３０６０ • ＳｏｎｉｃＷＡＬＬ ＰＲＯ ４０６０ • ＳｏｎｉｃＷＡＬＬ ＰＲＯ ４１００ • ＳｏｎｉｃＷＡＬＬ ＰＲＯ ５０６０ 備考 ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ で動作している装置からの設定のインポートはサポートされません。ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ４．０ 以降で動作している装置から設定をインポートするには、以下の手順に従います。 1. 対象の （設定をインポートする） ＳｏｎｉｃＷＡＬＬセキュリティ装置が正しく登録され、ライセンスされているか を確認します。 2. 既存の （設定をエクスポートする） 装置で高可用性 （ＨＡ） が有効の場合は、ＨＡを無効にします。 3. 既存の装置がＳｏｎｉｃＷＡＬＬ ＰＲＯ ４１００の場合は、「ネットワーク ＞ インターフェース」 画面に移動して、 次のインターフェースのゾーンを “未定義” に設定します。 o システムがＳｏｎｉｃＷＡＬＬ ＮＳＡ Ｅ７５００、Ｅ６５００、Ｅ５５００の場合は、Ｘ８ と Ｘ９。 o システムがＳｏｎｉｃＷＡＬＬ ＮＳＡ ４５００、３５００の場合は、Ｘ６、Ｘ７、Ｘ８ と Ｘ９。 これは、ＳｏｎｉｃＷＡＬＬ ＰＲＯ ４１００装置が１０インターフェース持つのに対して、ＮＳＡ Ｅ－Ｃｌａｓｓ装置が ８インターフェース、ＮＳＡ ４５００／３５００装置が６インターフェースしか持たないために必要な手順です。 影響のあるインターフェースに関連する設定は、アップグレード後に維持されません。 4. 既存の装置から、設定ファイルをエクスポートします。 5. 対象の装置に、設定ファイルをインポートします。 6. もし既存の環境でＨＡが有効だった場合は、以下を実行します。 • 新しいＨＡペアの指定のＨＡポート間をケーブルで接続します。 • 管理インターフェースで、ＨＡを有効にして、予備ＳｏｎｉｃＷＡＬＬの 「シリアル番号」 フィールドに新しい 予備装置のシリアル番号を入力します。 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ４．０ 以前のバージョンで動作するＳｏｎｉｃＷＡＬＬ装置から設定をインポートする場合には、 ＳｏｎｉｃＷＡＬＬ Ｃｕｓｔｏｍｅｒ Ｓｕｐｐｏｒｔ Ｔｅｃｈｎｉｃａｌ Ａｓｓｉｓｔａｎｃｅ Ｃｅｎｔｅｒ （ＴＡＣ） に連絡してください。 ＳｏｎｉｃＷＡＬ Ｌ ＴＡＣは、設定ファイルをＳｏｎｉｃＷＡＬＬ Ｅｎｈａｎｃｅｄ ４．０ バージョンに変換する支援を行います。
現在の設定を使用したＳｏｎｉｃＯＳ
Ｅｎｈａｎｃｅｄイメージのアップグレード
ＳｏｎｉｃＷＡＬＬ装置に新しいファームウェアをアップロードして、現在の設定を使用して起動するには、以下の手順 に従います。 1. ｍｙＳｏｎｉｃＷＡＬＬよりＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージ ファイルをダウンロードし、ローカル コンピュータ上 に保存します。 2. 「システム ＞ 設定」 ページより、「ファームウェアのアップロード」 を選択します。 3. ローカルに保存しておいたＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージ ファイルを選択し、「アップロード」 ボタンを選 択します。 4. 「システム ＞ 設定」 ページから、「アップロード されたファームウェア」 エントリの起動アイコンを選択しま す。 5. 確認のダイアログ ボックスが表示されます。 「ＯＫ」 を選択して継続します。 ＳｏｎｉｃＷＡＬＬは再起動して ログイン画面が表示されます。 6. ユーザ名とパスワードを入力します。 新しいＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのバージョンは、「システム ＞ 設定」 ページで確認できます。工場出荷時の設定を使用したＳｏｎｉｃＯＳ
Ｅｎｈａｎｃｅｄイメージのアップグレード
1. ｍｙＳｏｎｉｃＷＡＬＬよりＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージ ファイルをダウンロードし、ローカル コンピュータ上 に保存します。 2. 「システム ＞ 設定」 ページより 「バックアップの作成」 を選択します。 3. 「ファームウェアのアップロード」 を選択します。4. ローカルに保存しておいたＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージ ファイルを選択し、「アップロード」 ボタンを選 択します。 5. 「システム ＞ 設定」 ページから、「アップロード されたファームウェア （工場出荷時の設定） 」 エントリの 起動アイコンを選択します。 6. 確認のダイアログ ボックスが表示されます。 「ＯＫ」 を選択して継続します。 ＳｏｎｉｃＷＡＬＬは再起動して ログイン画面が表示されます。 7. 既定のユーザ名とパスワード （ａｄｍｉｎ／ｐａｓｓｗｏｒｄ） を入力して、ＳｏｎｉｃＷＡＬＬ管理インターフェースに アクセスします。
