ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ３．２．０．３ リリースノート
ＳｏｎｉｃＷＡＬＬ，Ｉｎｃ． ソフトウェア リリース: ２００６年９月２９日概要
プラットフォームの互換性 ご使用の前に 注目の機能 拡張された機能 確認されている問題点 修正された問題点 日本語版特有の問題点 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップブレード手順 関連技術文書プラットフォームの互換性
ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ３．２．０．３ は、以下のプラットフォームをサポートしています。 ＳｏｎｉｃＷＡＬＬ ＰＲＯ １２６０ ＳｏｎｉｃＷＡＬＬ ＰＲＯ ２０４０ ＳｏｎｉｃＷＡＬＬ ＰＲＯ ３０６０ ＳｏｎｉｃＷＡＬＬ ＰＲＯ ４０６０ ＳｏｎｉｃＷＡＬＬ ＰＲＯ ４１００ ＳｏｎｉｃＷＡＬＬ ＰＲＯ ５０６０ ＳｏｎｉｃＷＡＬＬ TZ １７０ ＳｏｎｉｃＷＡＬＬ TZ １７０ ＳＰ ＳｏｎｉｃＷＡＬＬ TZ １７０ Ｗ ＳｏｎｉｃＷＡＬＬ TZ １７０ ＳＰＷ ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄバージョン３．２．０．３は、以下のＳｏｎｉｃＷＡＬＬワイヤレス アクセス ポイントの管理のための、 ＳｏｎｉｃＷＡＬＬの保護されたワイヤレス機能をサポートします。 • ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＰｏｉｎｔ • ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＰｏｉｎｔ Ｇご使用の前に
ＳｏｎｉｃＰｏｉｎｔを使用される場合の注意
１．ＳｏｎｉｃＰｏｉｎｔ用ファームウェアはインターネットに接続されている場合にのみ自動ダウンロード/自動インス トールが行われます。 ２．インターネットに接続されていない場合は、ＳｏｎｉｃＰｏｉｎｔマニュアルに従い手動にてアップロードして下さい。注目の機能
ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ３．２ 注目の機能
以下に、注目の機能を紹介します。 • ＣＬＩを用いたＶＰＮの設定 － ＣＬＩを使用して、ＶＰＮの設定ができるようになりました。 • ＤｏＳ洪水の拡張 － ＳｏｎｉｃＯＳは、ＳＹＮパケットを使ったサービス妨害 （ＤｏＳ） 洪水だけでなく、ＲＳＴパ ケットおよびＦＩＮパケットを使ったＤｏＳ洪水も検出し防御するようになりました。 • ＧＡＶ ２.０の拡張 － ＳｏｎｉｃＷＡＬＬ ＧＡＶは、ＨＴＴＰクライアント不要の通知、ｕｕｅｎｃｏｄｅの電子メール の走査、および個々のプロトコルに応じたポリシー設定もサポートするようになりました。 • ＩＫＥ ｖ２のサポート （事前共有鍵） － ＩＫＥバージョン２は、セキュリティ アソシエーション （ＳＡ） のネゴシ エーションおよび確立のための新しいプロトコルです。 ＩＫＥ ｖ２の特徴は、セキュリティの強化、手法の単 純化、およびリモート ユーザに対するサポートの向上です。 ＩＫＥ ｖ２では、上記以外にＩＰアドレスの割り 当ておよび拡張認証プロトコル （ＥＡＰ） もサポートすることにより、いくつかの認証方法やリモート アクセ スのシナリオを可能にします。 ＩＫＥ ｖ２を使用することにより、ＳＡの確立に要するメッセージ交換の回数 がＩＫＥ ｖ１のメイン モードに比べて大幅に減少すると同時に、ＩＫＥ ｖ１のアグレッシブ モードに比べてセ キュリティが強化され柔軟性が高まります。 • ＬＤＡＰの拡張 – ＬＤＡＰ （Ｌｉｇｈｔｗｅｉｇｈｔ Ｄｉｒｅｃｔｏｒｙ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ） は、ユーザ アカウント、ユーザ グループ、ホスト、そしてサービスといった、ネットワーク内の要素に関する情報の蓄積と管理のための、 ディレクトリ サービスの構造を定義します。 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄは、ＲＡＤＩＵＳとローカル ユーザ デー タベースに加え、ＬＤＡＰ、マイクロソフト アクティブ ディレクトリ （ＡＤ） 、そして、ノベル ｅＤｉｒｅｃｔｏｒｙ ディ レクトリ サービスを用いたユーザ認証をサポートします。 • 手口の手動インポートの統合 － ＳｏｎｉｃＷＡＬＬセキュリティ装置をインターネット接続性が制限されたネッ トワーク環境やセキュリティ保護された閉鎖的環境に配備した場合に、セキュリティ サービス （ＧＡＶ、アン チスパイウェア、およびＩＰＳ） 用の手口ファイルを手動で更新できるようになりました。 • ＯＳＰＦルーティングの拡張 － ＳｏｎｉｃＷＡＬＬ ＰＲＯ２０４０とＰＲＯ３０６０が、ＯＳＰＦルーティングをサポート するようになりました。 • ダイアル アウトの遠隔開始を有効にする － ネットワーク管理者は、ＳｏｎｉｃＷＡＬＬセキュリティ装置に対し てモデム ダイアル アウト セッションの開始をリモートで指示できるようになりました。 これにより、ダイアル アップ接続を用いたＳｏｎｉｃＷＡＬＬセキュリティ装置のリモート管理が強化されました。 • ＶｏＩＰ ＳＩＰバック ツー バック ユーザ エージェントに対するサポート － ＳｏｎｉｃＷＡＬＬセキュリティ装置は、 ＶｏＩＰ ＳＩＰ呼び出しをサポートするようになりました。 これにより、ＳｏｎｉｃＷＡＬＬセキュリティ装置で、呼び 出しの両行程を参照できます。 Ｂ２ＢＵＡモードでは、ＤＭＺ上にプロキシ サーバを配置する配備はサポ ートされません。 • ウェブ サーバの改良 － ＳｏｎｉｃＯＳのグラフィカル ユーザ インターフェース （ＧＵＩ） は、従来に比べ５ ０％高速になりました。拡張された機能
ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ３．２．０．３で拡張された機能
• サービス オブジェクトとグループ － ＳｏｎｉｃＷＡＬＬ ＰＲＯ ５０６０セキュリティ装置で、サービス グループ の最大深度が、２０から５０に増えました。確認されている問題点
ファームウェア
• 41170: 概要: 「ネットワーク ＞ ゾーン」ページで設定を変更すると、ＱｏＳ設定を既定値にリセットします。 背景: ＱｏＳが有効化されている状態で、ゾーン設定を変更すると、発生します。 応急: ゾーン設定を変更 した後、ＱｏＳを再設定してください。 • 43886: 概要: ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ３．２．０．０または３．２．０．３が動作するＳｏｎｉｃＷＡＬＬセキュリティ 装置からエクスポートした設定ファイルを再度インポートできません。 背景: この問題は、ＳｏｎｉｃＷＡＬＬセ キュリティ装置が、ＧＳＣポリシーを執行するように設定されている場合に発生します。 補足： ＧＳＣを展開 するシステムでは、ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ３．２．０．０または３．２．０．３リリースからエクスポートした ｓｏｎｉ ｃｗａｌｌ．ｅｘｐファイルをインポートするために、ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ３．２．０．４以降のリリースをお待ちく ださい。 • 43777: 概要: アクティブ接続監視で、ＩＰアドレスを条件として絞り込むと、ＳｏｎｉｃＷＡＬＬ管理インターフ ェースが応答しなくなります。 背景: アクティブ接続監視ページで、絞り込み条件の送信元または送信先Ｉ Ｐアドレスのどちらか一方にでも、１５文字のＩＰアドレス （ｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ の形式） を指定した場合 に発生します。 • 43025: 概要: ＳｏｎｉｃＷＡＬＬ ＰＲＯ１２６０セキュリティ装置で、発信ＮＡＴポリシーが削除されます。 背景: ＳｏｎｉｃＷＡＬＬ ＰＲＯ１２６０セキュリティ装置で、ポートシールド インターフェースのゾーン割り当てが変更 された場合にのみ発生します。 • 37307: 概要: セッションの確立中に、ＴＣＰ接続が切断されることがあります。 背景: 「厳密な ＴＣＰ 要件 （ＲＦＣ ７９３およびＲＦＣ １１２２）を執行する」オプションと「ＴＣＰハンドシェーク執行を有効にする」オプシ ョンが有効化されていると、ＳｏｎｉｃＷＡＬＬは完全に順序通りの３ウェイ ハンドシェークのみ許可します。こ れからの逸脱、例えばハンドシェーク中のパケットの再送は接続を切断する結果となります。 応急: 「ファ イアウォール ＞ ＴＣＰ設定」ページで、「厳密な ＴＣＰ 要件（ＲＦＣ ７９３およびＲＦＣ １１２２）を執行する」 オプションと「ＴＣＰハンドシェーク執行を有効にする」オプションを無効にしてください。 • 37213: 概要: 副格ＬＡＮ上でＯＳＰＦを有効にした後、ＳｏｎｉｃＷＡＬＬセキュリティ装置背後の主格ＬＡＮが アクセス不可になります。 背景: ネットワーク ルートの再配布のためにＯＳＰＦが設定される際に発生しま す。 • 42832: 概要: ＷＡＮ負荷分散ページのＷＡＮ負荷分散統計テーブルで、接続の総数に、実際の接続数 ではなく、０が表示されます。 背景: ＷＡＮ負荷分散が有効で、負荷分散方式のどれかが選択されている 場合に発生します。 • 42929: 概要: Ｓｙｓｌｏｇサービスが応答しない場合、ＳｏｎｉｃＷＡＬＬが応答しなくなります。 背景: ＳｏｎｉｃＷ ＡＬＬセキュリティ装置がＳｙｓｌｏｇデータをＳｙｓｌｏｇサーバに送信するよううに設定されていて、Ｓｙｓｌｏｇサー ビスが応答しない場合に発生します。セキュリティ サービス
• 39443: 概要: とても稀な場合に、電子メールの添付ファイルが、遮断する添付ファイルの拡張子リストに ないにもかかわらず、電子メールの添付ファイルを遮断する警告のテキスト メッセージが電子メールに現 われます。 背景: 電子メール フィルタを有効化しているとき、ある種のＰＯＰ３クライアントに発生します。し かし、大抵の一般的なＰＰＰ３クライアントには、概して影響しません。 • 41583: 概要: ユーザが、ＧＡＶあるいはゲートウェイ アンチスパイウェアで遮断されたウェブ ページにア クセスを試みると、ＨＴＴＰクライアント不要の通知ページが表示されなくなります。 背景: ＧＡＶあるいはゲ ートウェイ アンチスパイウェアがＶＰＮゾーンで有効化されていて、ＷＡＮゾーンではされていない状態で、ＧＡＶあるいはゲートウェイ アンチスパイウェアで遮断されたＶＰＮトンネルを通して、ユーザが資源にアク セスを試みると、発生します。 応急: ＶＰＮゾーンとＷＡＮゾーンの両方で、ＧＡＶあるいはゲートウェイ ア ンチスパイウェアを有効化してください。
ＶＰＮ
• 34115: ＶＰＮを越えたＤＨＣＰの設定がされているリモート ゲートウェイの、Ｘ０以外のインターフェース上 にＤＨＣＰクライアントがある場合、リモート ゲートウェイのＤＨＣＰクライアントに対する、ＶＰＮを越えたＤＨ ＣＰの着信接続が失敗します。 • 43983: 概要: ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ３．２．０．０または３．２．０．３が動作しているＳｏｎｉｃＷＡＬＬセキュリ ティ装置で、着信Ｌ２ＴＰクライアント接続により、ＳｏｎｉｃＷＡＬＬが応答しなくなる場合があります。 背景: Ｓ ｏｎｉｃＷＡＬＬセキュリティ装置が、ＷＡＮ ＧｒｏｕｐＶＰＮを介した着信Ｌ２ＴＰクライアント接続を許可するよう に設定されていて、Ｌ２ＴＰクライアントがＳｏｎｉｃＷＡＬＬに接続またはＳｏｎｉｃＷＡＬＬから切断する複数の試 行がある場合に発生します。 • 35883: 概要: ＳｏｎｉｃＷＡＬＬセキュリティ装置が、サイト間ＶＰＮのピアからＱＭ要求を受信する際に、ＱＭ 自身も開始します。 両方のＱＭがネゴシエートされ、その結果トラフィックが落ちます。 背景: ローカル ゲ ートウェイが、リモート ゲートウェイからＩＰＳｅｃのＤｅｌメッセージとＱＡ要求を受け取り、そしてまた、ＱＭも 開始します。 その結果、２つのフェーズ２ネゴシエーションとなり、ローカル ゲートウェイからのトラフィック が落ちます。 • 43265: 概要: ３．２．０．０ｅか３．２．０．３ｅのファームウェアで稼動しているＳｏｎｉｃＷＡＬＬセキュリティ装置 上で、証明書を使うアグレッシブ モードのＶＰＮポリシーが作成できません。 背景: この問題は、３．２．０． ０ｅか３．２．０．３ｅのファームウェアで稼動しているＳｏｎｉｃＷＡＬＬセキュリティ装置上で、管理者が証明書 を使うアグレッシブ モードのＶＰＮポリシーを、ＩＰＳｅｃゲートウェイを０．０．０．０に設定して作成しようとした 場合に発生します。 手動または事前共有鍵を用いたＶＰＮポリシーであれば、ＩＰＳｅｃゲートウェイを０．０． ０．０に設定しても作成できます。ワイヤレス
• 43339: 概要: ワイヤレス ゲスト サービスのセッション中に、親ウィンドウが閉じられると、ログイン状況ウィ ンドウが正しく動作しません。 背景: ワイヤレス ゲスト サービスのセッション中に、ゲストがログインした後 に親ウィンドウが閉じられた場合に発生します。 この状態になると、ポップアップ上のログアウト ボタンが 正しく動作しません。 • 43632: 概要: ＳｏｎｉｃＰｏｉｎｔと共に展開されたＳｏｎｉｃＷＡＬＬセキュリティ装置が不定期に応答しなくなりま す。 背景: ＳｏｎｉｃＷＡＬＬがＳｏｎｉｃＰｏｉｎｔと共に展開された場合、いくつかの状況で、ＳｏｎｉｃＰｏｉｎｔから開 始されたＳｏｎｉｃＷＡＬＬの接続キャッシュが一杯になるまで増加して、この時点でＳｏｎｉｃＷＡＬＬセキュリテ ィ装置が応答しなくなります。 • 43297: 概要: ゲスト サービスに対する多重ログインの禁止が動作しません。 背景: ゲスト サービスに対 する多重ログインの禁止オプションが執行されていても、同じゲスト アカウントを用いて複数のログインが 可能です。 • 43315: 概要: いくつかの状況で、ＮｅｔＢＩＯＳに対するＩＰヘルパー機能が正しく動作しません。 インター フェースに接続されたホストにより生成されるＮｅｔＢＩＯＳブロードキャスト トラフィックが、ＳｏｎｉｃＷＡＬＬセキ ュリティ装置上に設定されたＩＰヘルパー ポリシーの適切なインターフェースに関連付けられません。 背 景: ＳｏｎｉｃＷＡＬＬセキュリティ装置上のＮｅｔＢＩＯＳリレーが、送信元ポートが１３７以外で、送信先ポートが 正しく１３７に設定されたホストがＮｅｔＢＩＯＳリクエストを送信している間のすべてのＮｅｔＢＩＯＳトラフィックを 無視します。修正された問題点
ファームウェア
• 43365: 概要: ファームウェアをＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ３．２．０．０にアップグレードした後に、非ＡＳＣＩＩ文 字がＳｏｎｉｃＷＡＬＬセキュリティ装置の管理ＧＵＩ上で正しく表示されなく、いくつかの場合では、装置の再 起動により設定を失うことがあります。 背景: ファームウェアをアップグレードする以前に、ＳｏｎｉｃＷＡＬＬセ キュリティ装置が８ビット文字列の設定を持つ場合に発生します。 • 43695: 概要: ３．２．０．０ファームウェア以前のバージョンで動作するＳｏｎｉｃＷＡＬＬセキュリティ装置上で、 ３．２．０．０ファームウェア バージョンへのアップグレードが失敗し、装置が既定の設定で起動することが あります。 ３．２．０．０ Ｅｎｈａｎｃｅｄが動作するＳｏｎｉｃＷＡＬＬセキュリティ装置からエクスポートした設定ファ イルの３．２．０．０ Ｅｎｈａｎｃｅｄが動作するＳｏｎｉｃＷＡＬＬへのインポートも失敗することがあります。 背景: この問題は、”＆”文字が既存の設定内にあり、この ”＆”がエスケープされていない場合に、ファームウェ アのアップグレードや、設定のインポートの際に発生します。 • 42544: 概要: 内部ゾーン （ＬＡＮ、ＷＬＡＮ、ＤＭＺまたは個別ゾーン）からＷＡＮへ向けての個別の送信 アクセス ルールが、その内部ゾーンのプロパティがどのような方法 （例えば、クライアントＡＶやセキュリテ ィサービスの執行、インターフェース間通信の変更）で編集されても削除または変更されてしまいます。 背景: 管理者がゾーン オブジェクトのプロパティを編集した場合に発生します。 • 43039: 概要: ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ３．２．０．０ファームウェアが動作するＴＺ １７０ ＳＰとＴＺ １７０ ＳＰＷ セキュリティ装置上で、モデム接続からブロードバンド接続にフェイルバックした場合、ＳｏｎｉｃＷＡＬＬ ＧＭ ＳがこれらのＳｏｎｉｃＷＡＬＬセキュリティ装置にアクセスできません。 背景: この問題は、ＳｏｎｉｃＷＡＬＬ Ｇ ＭＳがＴＺ １７０かＴＺ １７０ ＳＰＷ装置を管理する配備状況で、モデムからブロードバンド接続にフェイル バックした場合に発生します。 ＳｏｎｉｃＷＡＬＬ ＧＭＳのハートビート メッセージは、ファームウェアの問題の ために、その後もブロードバンド インターネット接続ではなくモデム インターフェースに送信され、その結 果、ＳｏｎｉｃＷＡＬＬ ＧＭＳはこれらの装置にアクセスできなくなります。 • 38942: 概要: いくつかの特殊な状況下で、管理インターフェースへのアクセスを試みている間、ＳｏｎｉｃＷ ＡＬＬセキュリティ装置のウェブ サーバの応答が遅くなります。 背景: この問題はまれであり、ＳｏｎｉｃＷＡＬ Ｌセキュリティ装置が多量のトラフィックを通過させていて、ポリシー変更中にＳｏｎｉｃＡＷＡＬＬウェブ管理イ ンターフェースに絶えずアクセスがある場合に発生します。ＧＵＩ
• 43054: 概要: ＤＨＣＰクライアントのＩＰリースのデータがＷＡＮインターフェースのＧＵＩページ上で正しく ありません。 また、ＴＳＲがその値を読めない形で表示します。 背景: ＳｏｎｉｃＷＡＬＬのＷＡＮインターフェ ースが、ＤＨＣＰクライアントによるＮＡＴモードで設定されていて、ＤＨＣＰリースが少なくとも１回更新され た場合に発生します。 この場合、ＤＨＣＰリース期間フィールドが正しい日時を表示しなくなりますが、Ｓｏ ｎｉｃＷＡＬＬセキュリティ装置はインターネットとの通信は可能です。ハードウェア フェイルオーバー
• 43240: 概要: ハードウェア フェイルオーバー処理が実行された後、主格装置の設定が副格装置に反映 されません。 背景: 「ハードウェア フェイルオーバー ＞ 設定」のページで、「証明書／鍵を含む」を選択していると、発生します。 応急: 「ハードウェア フェイルオーバー ＞ 設定」のページで、「証明書／鍵を含 む」を非選択にしてください。
セキュリティ サービス
• 41784: 概要: すべてのセキュリティ サービス （ＩＰＳ／ＧＡＶ／ＡＳ） が有効で執行されているＳｏｎｉｃＷＡＬ Ｌセキュリティ装置上で、中程度から大量のトラフィック状況下でトラフィック内容とパターンに依存して、Ｌ ＡＮ／ＷＡＮインターフェースを介してのＳｏｎｉｃＷＡＬＬ管理インターフェースの応答が遅くなり、ＣＰＵ使 用率が最大１００％までの高い使用率を表示する場合があります。 背景: 個の問題は、すべてのセキュリ ティ サービス （ＩＰＳ／ＧＡＶ／ＡＳ） が有効で執行されていて、ＳｏｎｉｃＷＡＬＬセキュリティ装置上で、中程 度から大量のトラフィックが受信／送信インターフェースを通過している場合に発生します。 • 42697: 概要: ＳｏｎｉｃＷＡＬＬセキュリティ装置上で、ＣＦＳ購読なしで使用する場合、再起動後に個別のコ ンテンツ フィルタ ルールがＵＲＬの遮断に失敗します。 背景: 個別のコンテンツ フィルタ ルールがＵＲＬ の遮断に失敗するこの問題は、有効なＣＦＳ購読がない状態でＳｏｎｉｃＷＡＬＬセキュリティ装置を再起動し た後に発生します。 • 43227: 概要: ＰＯＰ３電子メールのリスト内でウィルスのある電子メールを検知した際に、ウィルスのない重 複した電子メールが受信されます。 背景: この問題は、ｂａｓｅ６４ではないエンコードの電子メール （例え ば、特別にフォーマットされるべき電子メールとしてウィルスを含むｔｅｘｔ／ＨＴＭＬ電子メール）で発生しま す。ユーザ
• 42191: 概要: ＳｏｎｉｃＷＡＬＬセキュリティ装置が不定期に応答しなくなる、または再起動します。 背景: こ の問題は、どれかの認証方式でＵＬＡが執行されていて、ＧＶＣユーザがＳｏｎｉｃＷＡＬＬに接続を試みて、 その間にユーザＩＰテーブルのエントリが保留になった場合に発生します。 これにより、認証の失敗で削 除されるのではなく、セマフォのデッドロックが発生します。 • 43440: 概要: ＳｏｎｉｃＷＡＬＬセキュリティ装置が再起動された後に、ＬＨＭリダイレクトが動作しません。 背景: この問題は、ＡＡＡサーバのホスト名が、ＩＰアドレスではなくドメイン名 （ＦＱＤＮ）として設定されて いて、装置が再起動された場合に発生します。 ＡＡＡサーバのホスト名は解決されず、その結果ＬＨＭリ ダイレクトが動作しません。 この間、ＷＬＡＮゲスト ユーザがインターネットのブラウズを試みた場 合、”server not available” エラーメッセージがユーザのウェブ ブラウザ上に表示されます。• 43764: 概要: ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ３．２．０．０ファームウェアが動作するＳｏｎｉｃＷＡＬＬセキュリティ装 置上で、ＵＬＡを使用するように設定されている場合、ユーザ ログインの成功とリダイレクトの際に、ページ エラーが発生してリダイレクトされなくなります。 背景: ＵＬＡが執行されていてログインが成功した際に、 ユーザがログアウト ボタンを管理ＧＵＩ上で選択した場合に発生し、その結果、ブラウザ ウィンドウが別の ブラウザ ウィンドウにより開かれた子ウィンドウ （制限された管理のためのＳｏｎｉｃＷＡＬＬのユーザ状況ウィ ンドウではない） の場合に、ＪａｖａＳｃｒｉｐｔエラーになります。
ＶＰＮ
• 41000: 概要: 不定期にＩＰＳｅｃトンネルがトラフィックの通過に失敗して、システムが ｓｈｏｗ ＩＰＳｅｃ ａｕｔｈｅ ｎｔｉｃａｔｉｏｎ ｆａｉｌｕｒｅｓをログします。 背景: この問題は、サイト間ＶＰＮポリシーが設定されていて、ヘッドエ ンドのＶＰＮゲートウェイでＥｎｈａｎｃｅｄファームウェアが動作して、リモートのＶＰＮゲートウェイでＳｔａｎｄａｒ ｄファームウェアが動作していて、ＰＦＳオプションがヘッドエンドＶＰＮゲートウェイ上で有効な場合に、ＳｏｎｉｃＷＡＬＬセキュリティ装置上で見られます。 この問題は、ヘッドエンドとリモートのＶＰＮゲートウェイ両方 がＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄファームウェアで動作している場合には発生しません。 • 42877: 概要: ＳｏｎｉｃＷＡＬＬセキュリティ装置のＷＡＮインターフェースがＤＨＣＰクライアント モードで設 定されていて、（例えばＤＨＣＰサーバが応答しないために） ＤＨＣＰクライアントがＤＨＣＰリース時間の半 分を過ぎた後のＤＨＣＰリースの更新に失敗した場合、ＶＰＮトンネルがいくつかのＤＨＣＰ更新要求が失 敗した後に壊れます。 背景: ＳｏｎｉｃＷＡＬＬのＷＡＮインターフェースがＤＨＣＰネットワーク モードで設定 されていて、サイト間ＶＰＮトンネルがピアＶＰＮゲートウェイとの間に設定されている状態で、ＤＨＣＰ更新 ステージの間にＷＡＮインターフェースが有効なＤＨＣＰリースを持っていないがＤＨＣＰ更新状態下にあ る場合に、ＩＫＥネゴシエーションが開始しません。 • 41202: 概要: ＷＡＮ負荷分散機能が有効なＳｏｎｉｃＷＡＬＬセキュリティ装置上で、サイト間ＶＰＮトンネル の起動に失敗します。 背景: ＶＰＮポリシーが副格ＷＡＮポートを介して到達可能な主格ＩＰＳｅｃゲートウ ェイと設定されている場合に、ＶＰＮトンネルが起動に失敗します。 これは、ＳｏｎｉｃＷＡＬＬがＶＰＮトンネル を、副格ＷＡＮ ＩＰアドレスではなく、主格ＷＡＮ ＩＰアドレスを用いて開始するために発生します。 補足： この特定の問題を確認するには、既定の主格ＷＡＮインターフェース （もし有効ならば） の代わりにルート 検索をもとにトンネル エンドポイントを選択するためにファームウェア内で変更を発生させます。 • 43265A: 概要: ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ３．２．０．０ ファームウェアが動作するＳｏｎｉｃＷＡＬＬセキュリティ 装置がＩＰＳｅｃゲートウェイを０．０．０．０に設定した手動キーのＶＰＮトンネルの作成を許可しません。 背 景: この問題は、ＳｏｎｉｃＯＳ ３．２．０．０ ＥｎｈａｎｃｅｄファームウェアでＩＰＳｅｃゲートウェイを０．０．０．０に設 定した手動キーのＶＰＮトンネルを作成しようとした際にのみ発生します。
ワイヤレス
• 41164: 概要: 既定のＳｏｎｉｃＰｏｉｎｔプロファイル内の無線設定がＳｏｎｉｃＰｏｉｎｔに配布されません。 背景: この問題は、既定のＳｏｎｉｃＰｏｉｎｔプロファイルに変更を加えた後に発生します。例えば、Ａ無線を無効に してからこの既定のプロファイルをＳｏｎｉｃＰｏｉｎｔに配布した場合、ＳｏｎｉｃＰｏｉｎｔがオンラインに戻った後に、 Ａ無線は無効になっていません。ＣＬＩ
• 42674: 概要: ＳＳＨ ＣＬＩコンソールが、ＰＰＰｏＥユーザ名に 「＠」 文字を許可しません。 背景: ＳＳＨ ＣＬ Ｉコンソール上で、ＷＡＮインターフェースをＰＰＰｏＥユーザ名とパスワードを用いて設定した場合、「＠」 のような特殊文字を許可しません。日本語版特有の問題点
• 35457: 「モデム ＞ ダイアルアップ プロファイル」 ページなどに、英語で表記される箇所があります。 • 39939: 概要: 電子メール フィルタの設定更新時に、"テキスト. データは範囲外です" 警告メッセージが 表示される場合があります。 背景: 「警告文の内容」 が、制限文字数を超過していると判断されるために、 この警告メッセージが表示されます。 工場出荷時の 「警告文の内容」 の状態でも同様です。 この警告メ ッセージが表示された場合でも、「警告文の内容」 以外の設定は正しく適用されます。 応急: 「警告文の 内容」 を変更したい場合は、文章を短くしてから適用してください。ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップブレード手順
以下の手順は、既存のＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージを新しいバージョンへアップグレードする方法について説明 しています。 • 最新版ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージの取得 • 設定情報のバックアップ コピーの保存 • 現在の設定を使用したＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード • 工場出荷時の設定を使用したＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード • セーフモードを使用したＳｏｎｉｃＷＡＬＬセキュリティ装置のリセット最新版ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージの取得
1. ご利用のＳｏｎｉｃＷＡＬＬセキュリティ装置の新しいＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージ ファイルは、ｍｙＳｏｎｉｃＷ ＡＬＬ 〈http://www.mysonicwall.com〉 より取得することができます。 備考 既にＳｏｎｉｃＷＡＬＬセキュリティ装置を登録済みで、「システム ＞ 設定」 ページで 「新しいファ ームウェアが利用可能になった時に通知する」 を選択している場合には、ご利用のモデルの利用可能な アップデートが自動的に通知されます。 2. 新しいＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージ ファイルを管理ステーションへコピーします。 ＬＡＮインタフェースまたはＷＡＮインターフェースへの管理アクセスを設定している場合、ＳｏｎｉｃＷＡＬＬセキュリテ ィ装置上のＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージをリモートで更新することができます。設定情報のバックアップ コピーの保存
アップグレード処理を開始する前に、ＳｏｎｉｃＷＡＬＬセキュリティ装置の設定情報のシステム バックアップを作成し ます。 バックアップ機能は、ＳｏｎｉｃＷＡＬＬセキュリティ装置上の現在の設定情報のコピーを保存し、以前の設定状 態へ戻るために必要となるすべての既存の設定情報を保護します。 ＳｏｎｉｃＷＡＬＬセキュリティ装置の現在の設定状態を保存するためにバックアップ機能を使用することに加えて、設 定情報ファイルを管理ステーションのローカル ハードディスクへエクスポートすることができます。 このファイルは、 設定情報の外部バックアップとして利用でき、ＳｏｎｉｃＷＡＬＬセキュリティ装置へインポートすることができます。 設定情報のバックアップの保存、および、ファイルを管理ステーションへエクスポートするには、以下の手順に従い ます。 1. ご利用のＳｏｎｉｃＷＡＬＬセキュリティ装置により、手順が異なります。 該当する以下のどちらかの手順に従 います。 • ＳｏｎｉｃＷＡＬＬ ＴＺ １７０、ＳｏｎｉｃＷＡＬＬ ＴＺ １７０ ＳＰ、ＳｏｎｉｃＷＡＬＬ ＴＺ １７０ Ｗｉｒｅｌｅｓｓ、ＳｏｎｉｃＷＡ ＬＬ ＰＲＯ １２６０をご利用の場合は、「システム ＞ 設定」 ページの 「設定のバックアップの作成」 ボタ ンを選択します。 設定情報が保存されます。 最後の設定のバックアップに関する情報が、「システム ＞ 設定」 ページ 「ファームウェアの管理」 テーブル上部 「補足」 エリアに表示されます。 • ＳｏｎｉｃＷＡＬＬ ＰＲＯ ２０４０、ＳｏｎｉｃＷＡＬＬ ＰＲＯ ３０６０、ＳｏｎｉｃＷＡＬＬ ＰＲＯ ４０６０、ＳｏｎｉｃＷＡＬＬ ＰＲＯ ５０６０をご利用の場合は、ＳｏｎｉｃＷＡＬＬ管理インターフェースの 「システム ＞ 設定」 ページ の 「バックアップの作成」 ボタンを選択します。 「バックアップの作成」 を選択した場合、ＳｏｎｉｃＯＳは、 現在のＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージと現在の設定情報の両方を保存します。 2. 「システム ＞ 設定」 ページで、 ボタンを選択し、設定情報ファイルをローカ ル マシンに保存します。 既定の設定情報ファイル名は、「ｓｏｎｉｃｗａｌｌ．ｅｘｐ」 です。 名前を変更すること はできますが、拡張子は、「．ｅｘｐ」 を使用してください。ヒント 設定をエクスポートするＳｏｎｉｃＯＳ Ｓｔａｎｄａｒａｄ／Ｅｎｈａｎｃｅｄのバージョンを含めた形で、「．ｅｘｐ」 ファ イルの名前を変更します。例えば、ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３．０イメージから設定をエクスポートした場合、［日付］＿ ［バージョン］＿［ＭＡＣアドレス］．ｅｘｐ 形式を使用して、「２００５０２１６＿３．０．０．６－２７ｓ＿０００６１１２２３３４４．ｅ ｘｐ」 のように名前を変更します （［ＭＡＣアドレス］書式は、ＳｏｎｉｃＷＡＬＬセキュリティ装置のシリアル番号です）。 あるバージョンのＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージに戻したい場合に、インポートするためのファイルを正しく選択す ることができます。
現在の設定を使用したＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード
備考 ＳｏｎｉｃＷＡＬＬセキュリティ装置は、ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのダウングレード、および、上位バー ジョンからの設定情報ファイルの使用は、サポートしていません。 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージを下位バージョン へダウングレードした場合、「アップロードされたファームウェア （工場出荷時の設定）」 を必ず使用する必要があり ます。 ダウングレードするバージョンと同じバージョンで保存した設定情報ファイルをインポートするか、手動で再 設定します。 「工場出荷時の設定を使用したＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード」 を参照してください。 1. ｍｙＳｏｎｉｃＷＡＬＬよりＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージ ファイルをダウンロードし、ローカル コンピュータ上 に保存します。 2. 「システム ＞ 設定」 ページより、「ファームウェアのアップロード」 を選択します。 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイ メージ ファイルを選択し、「アップロード」 ボタンを選択します。 アップロード処理は、約１分かかります。 3. アップロードが終了すれば、新しいＳｏｎｉｃＯＳ ＥｎｈａｎｃｅｄイメージでＳｏｎｉｃＷＡＬＬセキュリティ装置を再 起動する準備は完了です。 「システム ＞ 設定」 ページから、以下のエントリの起動アイコンを選択します。 アップロード されたファームウェア – 更新！ 4. イメージのアップデート処理に１から２分かかり、イメージをフラッシュ メモリにアップロードしている間に電 源を落としてはならないという、警告のメッセージ ダイアログ ボックスが表示されます。 「ＯＫ」 を選択して 継続します。 5. ＳｏｎｉｃＷＡＬＬセキュリティ装置へのイメージのアップロードが成功すると、ログイン画面が表示されます。 ユーザ名とパスワードを入力します。 新しいＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのバージョンは、「システム ＞ 設定」 ページで確認できます。工場出荷時の設定を使用したＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード
1. ｍｙＳｏｎｉｃＷＡＬＬよりＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージ ファイルをダウンロードし、ローカル コンピュータ上 に保存します。 2. ＳｏｎｉｃＷＡＬＬ管理インターフェースの 「システム ＞ 設定」 ページより 「設定のバックアップの作成」 か 「バックアップの作成」 を選択して、ＳｏｎｉｃＷＡＬＬセキュリティ装置の設定のバックアップを作成します。 3. 「システム ＞ 設定」 ページより、「ファームウェアのアップロード」 を選択します。 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイ メージ ファイルを選択し、「アップロード」 ボタンを選択します。 アップロード処理は、約１分かかります。 4. アップロードが終了すれば、新しいＳｏｎｉｃＯＳ ＥｎｈａｎｃｅｄイメージでＳｏｎｉｃＷＡＬＬセキュリティ装置を再 起動する準備は完了です。 「システム ＞ 設定」 ページから、以下のエントリの起動アイコンを選択します。 アップロード されたファームウェア （工場出荷時の設定） – 更新！ 5. イメージのアップデート処理に１から２分かかり、イメージをフラッシュ メモリにアップロードしている間に電 源を落としてはならないという、警告のメッセージ ダイアログ ボックスが表示されます。 「ＯＫ」 を選択して 継続します。 6. ＳｏｎｉｃＷＡＬＬセキュリティ装置へのイメージのアップロードが成功すると、ログイン画面が表示されます。 ユーザ名とパスワードを入力します。 新しいＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのバージョンは、「システム ＞ 設定」 ページで確認できます。セーフモードを使用したＳｏｎｉｃＷＡＬＬセキュリティ装置のリセット
ＳｏｎｉｃＷＡＬＬセキュリティ装置の管理インターフェースへ接続できない場合、セーフモードでＳｏｎｉｃＷＡＬＬセキュ リティ装置を再起動することができます。 セーフモード機能は、「システム ＞ 設定」 ページと同じ設定が利用可能 な簡素化された管理インターフェースを使用して、不確かな設定状態から素早く復旧することを可能にします。 ＳｏｎｉｃＷＡＬＬセキュリティ装置をリセットとするには、以下の手順に従います。 1. ＳｏｎｉｃＷＡＬＬセキュリティ装置のＬＡＮポートへ管理ステーションを接続し、管理ステーションのＩＰアドレス を 「１９２．１６８．１６８．２０」 に設定します。 備考 最後に設定したＬＡＮ ＩＰアドレスで、ＳｏｎｉｃＷＡＬＬセキュリティ装置のセーフモードへ接続す るこも可能です。 これは、リモート管理からの復旧や、データセンターで手を触れずに復旧する場合など に有用です。 2. 先の尖った細い （まっすぐにしたクリップや爪楊枝のような） 物を使用して、セキュリティ装置背面のリセッ ト ボタンを５ 秒から１０ 秒間押し続けます。 リセット ボタンは、コンソール ポートや電源差込口の脇にある 小さな穴です。 ＳｏｎｉｃＷＡＬＬセキュリティ装置のモデルにより異なります。 ヒント 電源が立ち上がっている状態で、この方法を使用してリセットできない場合には、リセット ボタ ンを押したまま装置の電源を落とし、再度電源を投入し、Ｔｅｓｔライトが点滅するまで押し続けます。 セキュリティ装置がセーフモードで再起動された場合には、「Ｔｅｓｔ」 ライトが点滅します。 3. 管理インターフェースへ接続します。 管理ステーションのウェブ ブラウザを使用して、「１９２．１６８．１６８． １６８」 へ接続します。 セーフモードの管理インターフェースが表示されます。4. セキュリティ装置へ設定の変更を行った場合、現在の設定のバックアップ コピーを作成します。 「設定の バックアップの作成」 を選択します。 5. 現在の設定 を使用してセキュリティ装置の再起動します。 「現在のファームウェア」 と同じ行の起動アイコ ン を選択します。 6. ＳｏｎｉｃＷＡＬＬセキュリティ装置を再起動後、管理インターフェースに再度アクセスしてみます。 それでも なお管理インターフェースへアクセスできない場合には、リセット ボタンを使用して再度セーフモードで再 起動します。 セーフモードで、工場出荷時の設定を使用したファームウェアで再起動します。 「現在のフ ァームウェア （工場出荷時の設定）」 と同じ行の起動アイコン を選択します。 ＳｏｎｉｃＷＡＬＬセキュリティ装置を再起動後、管理インターフェースに再度アクセスしてみます。 接続できた場合、 設定を再度行うか、バックアップした設定を使用して再起動することができます。 バックアップした設定を使用して 再起動するには、「現在のファームウェア （バックアップされた設定）」 と同じ行の起動アイコンを選択します。
