ＳｏｎｉｃＯＳ ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．１．０ リリースノート
目次
目次 ... 1 プラットフォームの互換性... 1 ご使用の前に... 1 ３Ｇ ＷＷＡＮ カード サポート... 1 確認されている問題点... 2 日本語版特有の問題点... 4 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード手順... 4 関連技術文書 ... 9プラットフォームの互換性
ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．１．０ ファームウェアは、下記の ＳｏｎｉｃＷＡＬＬ ネットワーク セキュリティ装置 （ＮＳＡ） をサポート します。 • ＳｏｎｉｃＷＡＬＬ ＮＳＡ ２４０ 本リリースでは、下記のウェブ ブラウザをサポートしています。 • マイクロソフト インターネット エクスプローラ ６．０以降 • Ｍｏｚｉｌｌａ Ｆｉｒｅｆｏｘ ２．０以降 • ネットスケープ ９．０以降 • Ｏｐｅｒａ ウィンドウズ９．１０以降 • Ｓａｆａｒｉ （ＭａｃＯＳ版） ２．０以降ご使用の前に
最新版をご利用ください ＳｏｎｉｃＷＡＬＬセキュリティ装置を実運用環境に配備する前に、常に最新のファームウェアにアップグレードすることを推奨し ます。 最新のファームウェアとリリースノートは、 https://www.mysonicwall.com から入手できます。 （https://www.mysonicwall.com の利用には、ユーザ登録が必要です。） ファームウェアのアップロード手順については、本リリースノート後半の、「ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード手 順」 セクションを参照してください。３Ｇ ＷＷＡＮ カード サポート
ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ファームウェアは、以下にリストする多種のＰＣカードとワイヤレス サービス プロバイダをサポートしま す。 （２００８年１０月時点でサポートしている日本向け３Ｇ ＷＷＡＮカードはありません。）ＧＳＭワイヤレス キャリア （ＡＴ＆Ｔ Ｗｉｒｅｌｅｓｓを除く）
• Option GlobeTrotter GT MAX (Model GTmax World)
• Option GlobeTrotter GT MAX 7.2 Ready (Models GX 201/GX202) • Option GlobeTrotter HSDPA (Model GT 3G+ EMEA)
• Sierra Wireless AirCard 860 • Sierra Wireless AirCard 875
• Sierra Wireless AirCard 880E Express Card
（SonicWALL PC Card to ExpressCard アダプタ、製品番号 01-SSC-2887 が必要です。） • Sierra Wireless AirCard 880
• Sierra Wireless AirCard 881
ＣＤＭＡワイヤレス キャリア （ＳｐｒｉｎｔとＶｅｒｉｚｏｎを除く） • Novatel Wireless Merlin 620
• Novatel Wireless Merlin PC720 • Sierra Wireless AirCard 595 ＡＴ＆Ｔ Ｗｉｒｅｌｅｓｓ
• Option GT Max (Model GTmax World) • Option GT Max 3.6
• Sierra Wireless AirCard 860 • Sierra Wireless AirCard 875 • Sierra Wireless AirCard 881 Ｓｐｒｉｎｔ
• Novatel Wireless Merlin S620 (Sprint Mobile Broadband Card) • Novatel Wireless Merlin S720 (Sprint Mobile Broadband Card) • Sprint Mobile Broadband Card by Sierra Wireless-AirCard 595 Ｖｅｒｉｚｏｎ Ｗｉｒｅｌｅｓｓ
• Novatel Wireless Merlin V620 • Sierra Wireless AirCard 595
• Verizon Wireless V740 ExpressCard
（SonicWALL PC Card to ExpressCard アダプタ、製品番号 01-SSC-2887 が必要です。） アナログ モデム
• Zoom Model 3075 56K V.92 PC Card Modem
確認されている問題点
以下は、ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．１．０で確認されている問題点です。 アプリケーション ファイアウォール • 71952: 概要: アプリケーション ファイアウォールがＳＭＴＰクライアント要求ポリシーで参照されるキーワードの合致に 失敗することがあります。 背景: キーワードを含む本文添付のある電子メールが送信され、そのキーワードがアプリケ ーション オブジェクトのＦｉｌｅ Ｃｏｎｔｅｎｔタイプで定義されている場合に発生します。ネットワーク • 72152: 概要: ポートシールド インターフェースを含む設定ファイルのインポートにより、ＳｏｎｉｃＷＡＬＬ ＮＳＡ ２４０上 で不正なＶＬＡＮ設定が発生することがあります。 背景: ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ３．ｘまたは４．ｘファームウェア バー ジョンの動作するＳｏｎｉｃＷＡＬＬ ＴＺまたはＰＲＯ装置から設定をインポートした場合に発生します。 設定ファイルがポ ートシールド Ｖ１インターフェースを含む場合、ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．ｘファームウェアが動作する対象システム 上でそのインターフェースはＶＬＡＮになります。 • 71816: 概要: ＷＡＮ負荷分散の使用帯域が１００Ｍｂｐｓに制限されることがあります。 背景: ギガビット インターフェ ース上のＷＡＮ負荷分散に対して使用帯域の値を１００ＭＢｐｓより大きく設定しようと試みた場合に発生します。 • 71768: 概要: 負荷分散を使用している環境で、ＰＰＴＰクライアントとして設定されたインターフェースに対してＷＡＮ 監視機能が正しく動作せず、インターフェースがフェイルオーバーすることがあります。 背景: ＷＡＮ負荷分散が有 効でＷＡＮインターフェースの１つがＰＰＴＰクライアントとして設定されている場合に発生します。 監視対象に送信さ れるＰｉｎｇパケットは正しく処理されますが、そのＰＰＴＰ ＷＡＮインターフェースに対する監視の結果は利用不可にな ります。 • 71298: 概要: 特定の状況下で、ＳｏｎｉｃＷＡＬＬ ＬＡＮからＷＡＮ上のマイクロソフト ネットワーク サービス （ＭＳＮ） に アクセスできないことがあります。 背景: ＳｏｎｉｃＷＡＬＬ ＷＡＮポートがＰＰＰｏＥクライアントとして設定されていて、ＰＰ ＰｏＥサーバを通してＭＳＮサーバへ接続した場合に発生します。 • 71127: 概要: ＡＲＰリクエストが予期せずブリッジされたインターフェースに転送されることがあります。 背景: インター フェース上で２つ目のサブネットが設定されていて、静的ルートと静的ＡＲＰエントリを使用している状況で、別のイン ターフェースを１つ目のインターフェースへのレイヤ２ブリッジとして設定した場合に発生します。 ＳｏｎｉｃＯＳはシステ ムの再起動後少しの間はＡＲＰリクエストに対して静的ＡＲＰエントリを正しく提供しますが、その後ＡＲＰリクエストをブ リッジされたインターフェースに転送するようになります。 • 66113: 概要: ＯＳＰＦルータ ＩＤ （例えば １０．０．０．２） が変更された後も以前の値を保持することがあります。 背 景: ＯＳＰＦ認証モードが 「単純パスワード」 の場合に発生します。 ＶＰＮ • 72178: 概要: 断片化されたパケットがサイト間ＶＰＮで正しく処理されないことがあります。 背景: サイト間ＶＰＮが２台 のＳｏｎｉｃＷＡＬＬ装置のＷＡＮインターフェース間で設定されていて、次の両方が設定されている場合に発生します。 o 対象装置のＬＡＮ側にアクセスするためのＶＰＮ ＮＡＴポリシーが設定されている。 o 対象装置でＩＰＳとＩＰ再構築の両方が有効になっている。 • 71811: 概要: リモートＤＨＣＰクライアントがセントラル ゲートウェイ装置に接続されたクライアントに、装置の再起動 後Ｐｉｎｇできなくなることがあります。 背景: リモート クライアントがＶＰＮを越えたＤＨＣＰを用いてＩＰアドレスを取得し た場合に発生します。 そのクライアントは、セントラル ゲートウェイ／ＤＨＣＰサーバとサイト間ＶＰＮトンネル上で通信 するリモートＳｏｎｉｃＷＡＬＬゲートウェイに接続されます。 • 71250: 概要: ＳｏｎｉｃＷＡＬＬ装置上のローカル ユーザがＶＰＮトンネルを通してリモート装置のＳｏｎｉｃＯＳユーザ イ ンターフェースにアクセスできないことがあります。 背景: ローカル装置の個別ゾーン （Ｚｏｎｅ１） 内のインターフェー スにローカル ユーザが接続され、Ｚｏｎｅ１からＶＰＮへのファイアウォール アクセス ルールがすべてのユーザに対し て、または特定のローカル ユーザ、対応するローカル グループに対してアクセスを許可するように設定されている場 合に発生します。 • 70339: 概要: サイト間ＶＰＮトンネルで、継続したＰｉｎｇ、ＨＴＴＰ、ＨＴＴＰＳのトラフィックが一時的に切断されることが あります。 背景: ＩＰＳｅｃ （フェーズ２） プロポーザルの暗号化方式が 「なし」 に設定されている場合に発生します。 ユーザ • 71620: 概要: ワイヤレス ゲストの権限があるローカル ユーザが、ログイン セッションの期限が切れた後もＷＡＮにア クセスでき、ログアウトできなくなることがあります。 背景: ゲスト ユーザがＳｏｎｉｃＰｏｉｎｔ上でＷＬＡＮに接続し、最大セ ッション期間に達するまでログインし続けてログアウト ボタンのあるポップアップ ウィンドウを閉じた場合に発生します。
日本語版特有の問題点
以下は、ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．１．０で確認されている日本語版特有の問題点です。 • 概要: ＳｏｎｉｃＯＳ ＳｔａｎｄａｒｄからＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ５．１への設定ファイルの変換に失敗することがあります。 背 景: 「システム＞設定」 ページの 「設定の変換」 または、https://convert.global.sonicwall.com/ から実行可能なＳｏ ｎｉｃＯＳ ＳｔａｎｄａｒｄからＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ５．１への設定ファイルの変換において、変換元のＳｔａｎｄａｒｄ設定ファ イルをエクスポートした装置で設定を追加／変更した箇所 （ＶＰＮポリシー名など） に日本語が含まれていた場合に 発生します。 応急: 設定内容に日本語が含まれないように変更してから設定ファイルをエクスポートし、変換を実行 します。 • 概要: ヘルプ ボタンの選択時に、ＳｏｎｉｃＯＳ ５．０のヘルプが表示されます。 背景: 今後の更新で５．１ヘルプに対 応する予定です。 • 概要: 管理画面やメッセージに、英語で表示される箇所があります。ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード手順
以下の手順は、既存のＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージを新しいバージョンへアップグレードする方法について説明しています。 最新版ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージの取得 ... 4 設定情報のバックアップ コピーの保存 ... 4 ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ から ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１ への設定のインポート ... 5 現在の設定を使用したＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード... 8 工場出荷時の設定を使用したＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード... 8 セーフモードを使用したファームウェアのアップグレード... 9最新版ＳｏｎｉｃＯＳ
Ｅｎｈａｎｃｅｄイメージの取得
1. ｍｙＳｏｎｉｃＷＡＬＬアカウントを用いて http://www.mysonicwall.com に接続します。 2. 新しいＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージ ファイルを管理ステーションへコピーします。 ＬＡＮインタフェースまたはＷＡＮインターフェースへの管理アクセスを設定している場合、ＳｏｎｉｃＷＡＬＬセキュリティ装置上の ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージをリモートで更新することができます。設定情報のバックアップ
コピーの保存
アップグレード処理を開始する前に、ＳｏｎｉｃＷＡＬＬセキュリティ装置の設定情報のシステム バックアップを作成します。 バッ クアップ機能は、ＳｏｎｉｃＷＡＬＬセキュリティ装置上の現在の設定情報のコピーを保存し、以前の設定状態へ戻るために必要 となるすべての既存の設定情報を保護します。 ＳｏｎｉｃＷＡＬＬセキュリティ装置の現在の設定状態を保存するためにバックアップ機能を使用することに加えて、設定情報ファ イルを管理ステーションのローカル ハードディスクへエクスポートすることができます。 このファイルは、設定情報の外部バッ クアップとして利用でき、ＳｏｎｉｃＷＡＬＬセキュリティ装置へインポートすることができます。 設定情報のバックアップの保存、および、ファイルを管理ステーションへエクスポートするには、以下の手順に従います。1.
「システム ＞ 設定」 ページの 「バックアップの作成」 ボタンを選択します。 システム バックアップ エントリが 「ファー ムウェアの管理」 テーブルに表示されます。ＳｏｎｉｃＯＳ
Ｓｔａｎｄａｒｄ
から
ＳｏｎｉｃＯＳ
Ｅｎｈａｎｃｅｄ
５．１
への設定のインポート
ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ から Ｅｎｈａｎｃｅｄ への設定コンバータは、元のＳｔａｎｄａｒｄ ネットワーク設定ファイルを、対象のＳｏｎｉｃＯ Ｓ Ｅｎｈａｎｃｅｄ装置と互換性があるように置換するために設計されています。 より高度なＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄの機能のため に、そのネットワーク設定ファイルはＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄで使われるものよりも複雑です。 それらは非互換です。 この設定コ ンバータは、元のＳｔａｎｄａｒｄの設定ファイルをベースにして、Ｅｎｈａｎｃｅｄを対象として完全に新しいネットワーク設定ファイル を作成します。 これにより、ネットワーク ポリシーの再作成により時間を消費せずにＳｔａｎｄａｒｄからＥｎｈａｎｃｅｄへの素早いアッ プグレードが可能です。 補足 ＳｏｎｉｃＷＡＬＬ は、まず試験環境で対象の変換されたネットワーク設定ファイルを配備するこ とと、常に元の変換前のネットワーク設定ファイルのバックアップ コピーを保管することを推奨します。 ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ から Ｅｎｈａｎｃｅｄ への設定コンバータは、https://convert.global.sonicwall.com/ で利用できます。 設定の変換に失敗した場合は、ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ 設定ファイルに問題の簡単な説明を添えて、 [email protected] に送信してください。 この場合、ＳｏｎｉｃＷＡＬＬ ＮＳＡ ２４０を手作業で設定することも 考慮してください。 Ｓｔａｎｄａｒｄ ネットワーク設定ファイルをＥｎｈａｎｃｅｄ 用に変換するには、1.
ＭｙＳｏｎｉｃＷＡＬＬにあなたの資格情報を用いてログインし、セキュリティ声明に同意します。 変換プロセスの中で、Ｓｔａｎｄａｒｄネットワーク設定ファイルをＭｙＳｏｎｉｃＷＡＬＬにアップロードする必要があります。 設定変換ツールはＭｙＳｏｎｉｃＷＡＬＬの認証を使い、ユーザのネットワーク設定を保護します。 ユーザは、変換プロ セスの完了後もＳｏｎｉｃＷＡＬＬがユーザのネットワーク設定のコピーを保持するということを理解する必要があります。2.
Ｓｔａｎｄａｒｄネットワーク設定ファイルをアップロードします。 o Ｂｒｏｗｓｅ を選択します。 o 変換元のＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ設定ファイルを探して選択します。 o Ｕｐｌｏａｄ を選択します。 o 右矢印を選択して継続します。 3. 変換元のＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ設定概要ページを確認します。 このページは、アップロードした変換前のネットワーク設定ファイルに含まれる有用なネットワーク設定情報を表示し ます。 試験目的で、試験環境に配備するためにこのページ上で装置のＬＡＮ ＩＰを変更できます。 o （オプション） 変換元の装置のＩＰアドレスを変換先の試験用装置に合わせて変更します。 o 右矢印を選択して継続します。 4. 利用可能なリストから、Ｅｎｈａｎｃｅｄを配備する変換先のＳｏｎｉｃＷＡＬＬ装置を選択します。 様々なＳｏｎｉｃＷＡＬＬ装置で、主にサポートするインターフェースの数が異なることから、ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄは異 なる設定がなされます。 そのように、配備する対象装置のために、変換されたＥｎｈａｎｃｅｄネットワーク設定ファイルは カスタマイズされる必要があります。5.
右矢印を選択して継続し変換を完了します。 6. Ｄｏｗｎｌｏａｄボタンを選択して変換された新しいＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄネットワーク設定ファイルを保存します。ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ から Ｅｎｈａｎｃｅｄ の設定変換注意事項 一般 ＳｏｎｉｃＯＳ ＳｔａｎｄａｒｄとＥｎｈａｎｃｅｄ では、ＳＴＤとＥＮＨのネットワーク設定ファイル間で同様に現れる要素を主として多くの機 能を共有しています。 ＳＴＤとＥＮＨのネットワーク設定ファイル間で同様に現れる要素を主に、 そのような共通要素は、新し いＥｎｈａｎｃｅｄファイルに変換されます。 サポートされない項目 ＳｏｎｉｃＯＳ ＵＩとプリファレンス タグの次のアイテムはサポートされません。 • ネットワーク＞イントラネット 内で、ここにリストされるネットワーク範囲の設定で、「指定されたアドレス範囲が、WAN リ ンクに接続されている」 を選択した場合にサポートされません。 • ＶＰＮポリシーの作成で、「パケットをリモート VPN に転送する 」 チェックボックスがあります。 この設定は通常ハブ － スポークＶＰＮシナリオで使用されます。 ＥＮＨでは、ローカルと対象先ネットワークを明白に指定します。 この設 定は、２つ以上のＶＰＮポリシーでこのチェックボックスが有効の場合にのみ変換されます。 これは、各ポリシーのロ ーカル ネットワークがその他のポリシーのリモート ネットワークを含むように調整することによりＥＮＨファームウェアで サポートされます。 • アクセス ルールの変換時に、送信先ＩＰアドレスは、１対１ＮＡＴテーブルのエントリと比較されます。 テーブル内に一 致した範囲が見つかると、変換されたアクセス ルール内の送信先ネットワークは、プライベート アドレス オブジェクト ではなくパブリックＩＰアドレス オブジェクトを含みます。 • ＷＬＡＮ接続を持つファイアウォールでは、ＷＧＳ＞設定 ページに、「認証されていないユーザに URL 許可リストを 適用する」 チェックボックスと設定があります。 ＥＮＨでは、これはアドレス オブジェクトと、当座はサポートしないＵＲ Ｌのアドレス オブジェクトに置き換えられます。 • 証明書は単一のファイアウォールに属するため、全く変換されません。 • アップグレード鍵は各ファイアウォールで一意なので変換されません。 名前付けの注意 ＳｏｎｉｃＯＳ ＳｔａｎｄａｒｄとＥｎｈａｎｃｅｄの間の最大の相違点は、Ｅｎｈａｎｃｅｄがネットワーク オブジェクトを用いてネットワーク ポリ シーを細分化して増やせることにあります。 最初はセットアップにおいて時間がかかりますが、大規模なオブジェクト ライブラ リで、ネットワーク管理者は非常に特定された、そして、効果的なネットワーク ポリシーを定義できます。 Ｅｎｈａｎｃｅｄへの変換の一部として、Ｓｔａｎｄａｒｄネットワーク設定ファイル内のＳｔａｎｄａｒｄのポリシーは論理ネットワーク オブジ ェクトに分解され、次の方法で名前付けされます。 ＶＰＮポリシー o ＶＰＮポリシーの対象先ネットワークは、アドレス オブジェクトに置き換えられます。 この生成されたアドレス オブ ジェクトの名前付け形式は、“ポリシー名”－ｌｏｃａｌ そして、“ポリシー名”－ｒｅｍｏｔｅ です。 o ポリシー毎のチェックボックスに従い、アクセス ルールも作成されます。 o ＳＴＤ ＶＰＮポリシーは、終端を使ったローカル ネットワークを参照します。 ３通りの選択があります。 ａ）ＬＡＮ、 ｂ）ＤＭＺ、ｃ）ＬＡＮとＤＭＺ。 ＥＮＨでこれをサポートするためには、ローカル ネットワークは適切なサブネット オ ブジェクトをポイントします。 終端がＬＡＮとＤＭＺの場合は、ＬＡＮとＤＭＺサブネットの両方を含むアドレス グル ープが作成され、ローカル ネットワークとして使用されます。 アドレス オブジェクト
インターフェース o ＳＴＤでＬＡＮ／ＷＡＮ／ＤＭＺを参照するグループ解除された項目は、ＥＮＨでは正しいインターフェースとゾー ン オブジェクトに設定されます。 o ＥＮＨでＬＡＮサブネットがサポートされる場合は、このツールは適切なＡＲＰエントリ、ルーティング エントリ、そし てアドレス オブジェクトを作成します。 アクセス ルール o 送信元／送信先を参照するアドレス オブジェクトが作成されます。 o Ｓｔａｎｄａｒｄで時間制限が設定されていた場合は、スケジュール オブジェクトが作成されます。 o Ｓｔａｎｄａｒｄでは、ファイアウォールのＬＡＮからＷＡＮへ妨げられずに通り抜けるように特定のサービスを設定でき ます （すなわち、アクセス ルールが無視されます）。 これらのサービスに対するサービス オブジェクト グループ と、これらのサービスのトラフィックがＬＡＮ／ＷＡＮ間で流れられるように許可するアクセス ルールが作成されま す。 o ＨＴＴＰ／ＨＴＴＰＳ／Ｐｉｎｇ／ＳＮＭＰ 管理はＳＴＤの既定のルールから得られ、ＥＮＨでは適切なインターフェー スに設定されます。 o Ｓｔａｎｄａｒｄでのアクセス ルールはＥＮＨでは複数の同等なものを持てるため、Ｓｔａｎｄａｒｄでのアクセス ルールの 順序はＥＮＨに変換される際に引き継がれません。 また、既定のルールは最も低い優先度として確実に残され ます。 ＮＡＴポリシー o ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄの１対１ＮＡＴポリシーは、ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄの充当するＮＡＴポリシーに変換されます。 これには、必要な場合はアドレス オブジェクトの作成も含まれます。 １対１ＮＡＴを正しくサポートするためには、１対１ＮＡＴポリシーで指定されたアドレス範囲に対してその範囲内の それぞれのＩＰアドレスに対する個別のアドレス オブジェクトの作成を要求することに注意してください。 サービス o ＳＴＤの既定のサービス項目は、ＥＮＨでは同等のアドレス オブジェクトに変換されます。 o 追加のサービス項目もまた、新しいサービス オブジェクトに変換されます。 o サービス オブジェクト グループは類似した名前を使うことでＳＴＤでサポートされました。 この場合、ＥＮＨでは同 等のサービス オブジェクト グループが作成されます。 ＤＨＣＰサーバ o 動的および静的リースの設定は、ＥＮＨで同等の設定の作成を必要とします。 ＩＰヘルパー o ＳＴＤでのＮｅｔＢＩＯＳ設定は、同等のＩＰヘルパー ポリシーを作成することでサポートされます。 これは未だサポ ートされていません。 ユーザ o ローカル ユーザは同等のＥＮＨユーザに変換されます。 o パスワードはＥＮＨにコピーされます。また、ツールは暗号化に用いるタグを更新します。 o ＳＴＤでユーザ プロパティはチェックボックスによりサポートされました。 これはＥＮＨでは、プロパティ （例えば制 限された管理者、認証のバイパス、その他） をサポートするグループにユーザを追加することでサポートされます。
ワイヤレス o ＷＬＡＮが特定のＭＡＣアドレスを制限している場合、ＭＡＣアドレス オブジェクトが作成され、オブジェクト グル ープ 「ＷＬＡＮ ＡＣＬ ＭＡＣアクセス拒否」 に追加されます。 o ＷＬＡＮが特定のＭＡＣアドレスを許可している場合、ＭＡＣアドレス オブジェクトが作成され、オブジェクト グル ープ 「ＷＬＡＮ ＡＣＬ ＭＡＣアクセス許可」 に追加されます。 o 承認されたアクセス ポイントのセットもまた、ＭＡＣアドレス オブジェクトとグループの作成を必要とします。 o ゲスト プロファイルはＥＮＨに直接変換されます。 o ワイヤレス ゲスト サービス内で設定された項目はＥＮＨでは適切なユーザに変換されます。 静的ルート o 静的ルートは対象ネットワークのアドレス オブジェクト、ゲートウェイを作成し、ＥＮＨファームウェアのルーティン グ セクションに静的ルートを追加することで変換されます。 トランスペアレント モード o ＷＡＮとＤＭＺの間のトランスペアレント モードは、定義されたそれぞれの範囲に対するアドレス オブジェクトを作 成し、これらのアドレス オブジェクトを含むアドレス グループを作成することによって変換されます。 そしてそのア ドレス グループはＥＮＨでＤＭＺの設定のために使用されます。 o ＷＡＮとＬＡＮの間のトランスペアレント モードは、ＷＡＮとＤＭＺのペアと似た方式でサポートされ、ネットワーク 範囲はＳｔａｎｄａｒｄの ネットワーク＞イントラネット ページの設定に従って作成されます。
