ＳｏｎｉｃＯＳ
Ｓｔａｎｄａｒｄ ３．１．０．７ リリースノート
資料提供元
ＳｏｎｉｃＷＡＬＬ，Ｉｎｃ．
ソフトウェア リリース ２００５年８月１１日概要
プラットフォームの互換性 注目の機能 拡張された機能 確認されている問題点 修正された問題点 ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージのアップブレード手順 関連技術文書プラットフォームの互換性
ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３．１．０．７ は、以下のプラットフォームをサポートしています。 ＳｏｎｉｃＷＡＬＬ ＴＺ １７０ ＳｏｎｉｃＷＡＬＬ ＴＺ １７０ ＳＰ ＳｏｎｉｃＷＡＬＬ ＴＺ １７０ Ｗｉｒｅｌｅｓｓ ＳｏｎｉｃＷＡＬＬ ＰＲＯ １２６０ ＳｏｎｉｃＷＡＬＬ ＰＲＯ ２０４０ ＳｏｎｉｃＷＡＬＬ ＰＲＯ ３０６０注目の機能
ＳｏｎｉｃＯＳ
Ｓｔａｎｄａｒｄ ３．１ 注目の機能
• アンチスパイウェア － ＡｃｔｉｖｅＸベース コンポーネントのインストール （最も一般的なスパイウェアの配布 方式） の着信接続を分析します。 また、ゲートウェイを経由して着信したセットアップ実行可能ファイルと キャビネット ファイルを調査し、ＬＡＮへ流れているスパイウェア セットアップ ファイルの接続をリセットしま す。 ＳｏｎｉｃＷＡＬＬアンチスパイウェアを有効化する前に、ＬＡＮワークステーションにスパイウェアがインス トールされてしまった場合、サービスは、スパイウェアに感染したクライアントで生成された発信トラフィック を調査し、これらの接続をリセットします。 ＳｏｎｉｃＷＡＬＬアンチスパイウェア サービスは、以下の保護を提 供します。 ° 自動的にインストールされたＡｃｔｉｖｅＸコンポーネントを介したスパイウェアの配布を遮断します。 悪意のあるスパイウェア プログラムの最も一般的な伝達方法です。 ° ネットワークを経由して伝染するスパイウェアの脅威を走査およびログに記録します。 また、新し いスパイウェアを検出または遮断した場合、管理者に警告を送信します。 ° バックグラウンドでインターネット上のサーバと通信する、既存のスパイウェア プログラムを停止し° 管理者によるスパイウェア プログラムのインストール許可または禁止を選択可能にすることにより、 ネットワークに連結されたアプリケーションのきめ細かな制御を提供します。 ° ＳＭＴＰ、ＩＭＡＰ、ウェブ メールを経由して送信された感染している電子メールを走査し、そして 遮断することにより、電子メールに添付されたスパイウェアの脅威を防ぎます。 ° ホストから既存のスパイウェア アプリケーションを削除するような、別のアンチスパイウェア プログ ラムとも一緒に動作することができます。
拡張された機能
• 新しいＳｏｎｉｃＯＳの設定 “Ｔｉｖｏ Ｓｅｒｖｉｃｅｓ” サービス グループを追加しました。 サービス グループに含ま れるサービスは、 ＴＣＰ ２１９０の“Ｔｉｖｏ ＴＣＰ Ｂｅａｃｏｎ”,ＵＤＰ ２１９０の“Ｔｉｖｏ ＵＤＰ Ｂｅａｃｏｎ”,ＴＣＰ ８０８０ から８０８９の“Ｔｉｖｏ ＴＣＰ Ｄａｔａ”,ＴＣＰ ８１０１から８１０２と、８２００の“Ｔｉｖｏ ＴＣＰ Ｄｅｓｋｔｏｐ” です。確認されている問題点
ネットワーク
• 37449: 概要: ＷＰＡは、ＷＥＰ設定の後に有効にした場合、動作しません。 背景: 認証タイプをＷＥＰか らＷＰＡに変更した後、ワイヤレス クライアントは、ＳｏｎｉｃＷＡＬＬセキュリティ装置に参加できなくなります。 応急: 工場出荷時の設定から直接ＷＰＡを設定してください。 • 34022: 概要: ＷＡＮ側からＳｏｎｉｃＷＡＬＬセキュリティ装置を管理する場合、ＨＴＴＰＳでしか管理できませ ん。 背景: ＷＡＮからのＨＴＴＰ管理を許可するネットワーク アクセス ルールを設定できますが、管理者は、 ＳｏｎｉｃＷＡＬＬセキュリティ装置へログインできません。セキュリティ
サービス
• 34617: 概要: マイクロソフト アウトルック エクスプレスのＩＭＡＰ実装のみサポートしています。 背景: 「セ キュリティ サービス ＞ ゲートウェイ アンチウィルス」 上のＩＭＡＰ （Ｉｎｔｅｒｎｅｔ Ｍｅｓｓａｇｅ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏ ｌ） 走査オプションを選択した場合にこの問題は発生します。 • 34503: 概要: ゲートウェイ アンチウィルスが、ＶＰＮトンネルを経由して転送されたウィルスの検出に失敗 します。 背景: ゲートウェイ アンチウィルスを有効にしたＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３．０が動作している場合に 発生します。 既定では、ゲートウェイ アンチウィルスは、ＶＰＮトンネルを経由したウィルスを検出しません。 応急: ＮＡＴとファイアウォール ルールを有効にします。 • 34460: 概要: 侵入防御サービスが、ＩＭ、Ｐ２Ｐ、マルチメディア トラフィックを低危険度の攻撃として分類 します。 背景: すべての低危険度の攻撃を防御する設定にした場合、インスタント メッセンジャー （ＩＭ） プロトコルや、アップル ｉＣｈａｔなどの、「正しい」 タイプのトラフィックが遮断されます。 これは、仕様です。 応急: これらの 「正しい」 トラフィック タイプの検出と防御を停止するには、ＩＭ、Ｐ２Ｐ、マルチメディア種別 の検出、防御、または両方を無効にします。 • 35597: 概要: 電子メール フィルタは、添付されたスマート タグを含むマイクロソフト オフィス ２００３ファイ ルを取り違えて処理してしまいます。 背景: スマート タグを含むマイクロソフト オフィス ２００３の出力ファイ ル （．ｐｐｔ、．ｄｏｃ、．ｘｌｓ） は、．ｃｏｍファイル タイプの添付ファイルとして処理されます。 ．ｃｏｍファイル タ Ｐａｇｅ 2 ｏｆ 14イプ フィルタを有効にしている場合、マイクロソフト オフィス ２００３ファイルが遮断されます。 応急: 「セキ ュリティ サービス ＞ 電子メール フィルタ」 ページで、．ｃｏｍファイル タイプ フィルタを無効にします。
ユーザ
• 34310: 概要: ルール内で設定した規約の承諾をバイパスすることのできるＵＲＬは、ウェブ プロキシ サー バを利用している場合に動作しません。 背景: ルール内で設定した規約の承諾をバイパスすることのでき るＵＲＬは、既定のＨＴＴＰポート番号８０へのトラフィックでのみ動作します。 応急: ＳｏｎｉｃＷＡＬＬセキュリ ティ装置で、外部プロキシ サーバを利用する設定と、規約の承諾を執行し、ネットワーク アクセス ルール 内で、この規約の承諾をバイパスするいくつかのＵＲＬを設定した場合、プロキシ サーバを既定のポート 番号８０で設定する必要があります。 • 35458: 概要: ユーザ ログイン状況ウィンドウが、無動作時タイムアウトの残り時間について、不正な警告 メッセージを表示します。 背景: 「ユーザ ＞ 設定」 ページの 「無動作時タイムアウト」 に大きな値を設定 すると、「ユーザ ＞ 状況」 ページの 「現在のユーザ」 テーブルに表示される 「残り無動作時間」 の表示 が、常に０ （ゼロ）になる場合があります。ＶＰＮ
• 36185: 概要: ＳｏｎｉｃＷＡＬＬセキュリティ装置は、静的ルートをＧＶＣへ提供しません。 背景: シングル ア ーム モード配備： ＳｏｎｉｃＷＡＬＬセキュリティ装置を、エッジ ルーティング装置やアグリゲーション スイッチ から下流に配備することを可能にします。 • 35100: 概要: セントラル ゲートウェイのＬＡＮから管理を試みた場合、リモート ゲートウェイは、ログ メッセ ージに、「Ｉｎｃｏｍｐａｔｉｂｌｅ ＩＰＳｅｃ Ｓｅｃｕｒｉｔｙ Ａｓｓｏｃｉａｔｉｏｎ （互換性のないＩＰＳｅｃ セキュリティ アソシエー ション （ＳＡ））」 を記録します。 背景: リモート ゲートウェイのログ メッセージには、セントラル ゲートウェイ のＬＡＮ上のホストの送信元ＩＰアドレスと送信先 （リレーＩＰアドレス） が含まれます。 • 34987: 概要: ホスト名を使用して他のＳｏｎｉｃＷＡＬＬセキュリティ装置とＶＰＮトンネルを確立中に、動的Ｄ ＮＳを使用して動的ＩＰクライアント用のＤＹＮレコードを更新した場合、ＶＰＮコネクションは切断され、再確 立できなくなります。 背景: 動的ＩＰから静的ＩＰへＶＰＮを介してすべてのトラフィックを通した場合に、この 問題は発生します。 • 34465: 概要: 静的デバイスがリモート サイトへトラフィックを送信した際に、セントラル ゲートウェイは、ロ グ メッセージ 「ＩＰＳｅｃ ｐａｃｋｅｔ ｆｒｏｍ ｏｒ ｔｏ ａｎ ｉｌｌｅｇａｌ ｈｏｓｔ （不正なホストから、または、不正なホストへ のＩＰＳｅｃパケット）」 を記録します。 背景: リレーＩＰテーブルがリモート ゲートウェイに送られた際に、メッ セージが表示されます。修正された問題点
システム／ＧＵＩ
• 36451: 概要: ＳｏｎｉｃＯＳ管理ログインのユーザ名フィールドに入力した、スクリプトまたはＨＴＭＬの記述 が、「ログ ＞ 表示」 ページに表示されます。 背景: ＳｏｎｉｃＯＳ管理ログインページのユーザ名フィールド にスクリプトまたはＨＴＭＬの記述を入力した場合に発生し、アクセスは拒否されます。 その後、正しく管 理者としてログインして、「ログ ＞ 表示」 ページを確認すると、スクリプトやＨＴＭＬの記述が表示されます。• 35799: 概要: 規約承諾画面の内容が、正しく保存されず、間違って表示されます。 背景: テキストを入 力し、保存し、再び訪問してテキストを表示した後に発生します （テキストが切り詰められて現れます）。 • 35225: 概要: ＨＴＭＬのタグで使用される括弧 （＜＞） や、二重引用符 （”） のような特殊文字をＩＫＥ事 前共有鍵のフィールドで使用した場合に問題が発生します。 背景: この問題は、ＨＴＭＬに関連する特殊 文字列でのみ発生します。 二重引用符以降の文字列は消去されます。 二重引用符の後にＨＴＭＬの閉 じ括弧 （＞） が出現した場合、閉じ括弧以降のコンテンツは、フォーム コンテナ上で加工されていないＨ ＴＭＬコードとして表示されます。
ネットワーク
• 34539: 概要: 動的ＤＮＳレコードは、ＩＰアドレスが変更された際に、変更の乱用を防ぐために動的ＤＮＳ プロバイダのみによって更新されます。 背景: ファイアウォール上で予備ＭＸフィールドを変更しても、レ コードの更新が強制されません。 • 34467: 概要: 動的ＤＮＳ更新を伝達するために数分かかる場合があります。 背景: 動的ＤＮＳのオフライ ン設定で、「ＩＰアドレスを手動で指定する」 オプションを選択した場合にこの問題が発生します。 • 36503: 概要: ＰＰＴＰクライアントは、ＳｏｎｉｃＷＡＬＬセキュリティ装置の背後に位置するＬＡＮインターフェ ース上のＰＰＴＰサーバへの接続を確立できません。 背景: これは、ＳｏｎｉｃＷＡＬＬがトラスペアレント モー ドで設定されている場合にのみ発生する問題です。 • 36318: 概要: 正しいＰＰＰｏＥ終了シグナルが、ＳｏｎｉｃＷＡＬＬセキュリティ装置のＰＰＰｏＥアクティブ検出 回復の遅延 （２０秒以下） の原因となります。 背景: サービス プロバイダが送信したＰＰＰｏＥ終了シグナ ルを定期的に受信しているＳｏｎｉｃＷＡＬＬセキュリティ装置上で発生します。 • 36059: 概要: ネットワーク無動作タイマーがオラクル サーバで正しく動作しません。 背景: ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、アクセス ルールで指定した時間とは異なる無動作時間でＴＣＰ接続をリセットします。 • 32289: サーバがデータを送付するより前に、クライアントがデータを送付した場合の処理の問題を修正し ました。 以前は、クライアントがＴＣＰポート２１に接続し、最初データを送付した場合、ＳｏｎｉｃＷＡＬＬセキ ュリティ装置は、すべてのクライアント データを遮断していました。 さらに、ＳｏｎｉｃＷＡＬＬセキュリティ装置 は、「Ｏｕｔ-ｏｆ-ｏｒｄｅｒ ｃｏｍｍａｎｄ ｐａｃｋｅｔ ｄｒｏｐｐｅｄ」 ログ イベント メッセージを記録し、ＦＴＰサービス デ ータを破棄していました。 • 32627: ＣＦＳをＬＡＮ上で執行してる場合に、ＴＣＰ接続が中断される問題を修正しました。 以前は、ユー ザがＳｏｎｉｃＯＳ管理インターフェースからログアウトした際に、進行中のＦＴＰやＨＴＴＰダウンロードが停止 しました。 • 33808: ユーザ レベル認証を有効にしている場合、ユーザ名／パスワードを６０秒以内に入力する必要 があります。 ６０秒後にログイン認証画面はタイムアウトします。 • 35400: 概要: ＳｏｎｉｃＷＡＬＬセキュリティ装置上のＦＴＰスループット性能が低い。 背景: ＳｏｎｉｃＷＡＬＬセ キュリティ装置が、イーサネット リンク速度と通信モード （全二重か半二重） を間違ってネゴシエーションし てしまう場合があります。 • 35220: 概要: ＰＰＰｏＥを使用するＩＳＰを利用している場合、ＳｏｎｉｃＷＡＬＬセキュリティ装置の背後に位置 するメール サーバに電子メールが配信されません。 背景: 不正なＴＣＰ ＭＳＳがＳＭＴＰセッションで使用 されています。 • 35754: 概要: 無動作タイマーを有効にしている場合、ＬＡＮからＷＡＮへのトラフィックがあるにも関わら ず、ＰＰＰｏＥクライアントが切断されます。 背景: ＰＰＰｏＥの 「ＰＰＰｏＥ」 タブで 「無動作時に切断」 を有効 にした場合、「トラフィック タイムアウトのためＰＰＰｏＥを切断してます。」 メッセージが表示され、ＬＡＮから ＷＡＮへのトラフィックが停止させられます。 • 35727: 概要: ＤＨＣＰクライアントが同じＩＤのＤＨＣＰ要求を複数送信した場合に、ＳｏｎｉｃＷＡＬＬセキュリ ティ装置は動作を中断します。 背景: ＳｏｎｉｃＷＡＬＬ ＤＨＣＰサーバが配布する予定の最初のＩＰアドレス が、ネットワーク上の静的ＩＰで設定されたホストにより既に使用されていた場合、ＳｏｎｉｃＷＡＬＬセキュリテ Ｐａｇｅ 4 ｏｆ 14ィ装置が新しいＩＰアドレスを返答するまで、ＤＨＣＰクライアントは、ＩＤを増加させずに以前と同じＩＤを使 用して、２回目のＤＨＣＰ要求を送信します。 この場合、ＳｏｎｉｃＷＡＬＬセキュリティ装置は動作を中断して しまいます。 • 33081: 概要: ＰＰＰｏＥネゴシエーションが、ＩＳＰとの接続に成功するまでにかかる時間が、不定期間遅延 します。 背景: ＰＰＰｏＥが、最終的にサーバからの応答を受信するまで、サーバ応答のないネゴシエーシ ョンの試行を続けます。 • 35759: 概要: ＷＬＡＮインターフェース上のＤＨＣＰクライアントが、不定期間経過後に、ＩＰリースの更新 に失敗します。 背景: ＳｏｎｉｃＷＡＬＬセキュリティ装置はＤＨＣＰ要求への返答を止めます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の電源の再投入により、一時的に問題を回避できます。
ファイアウォール
• 30085: 「ファイアウォール ＞ 詳細設定」 コンソール ディスプレイ ページで、「発信／着信ＦＴＰデータ コ ネクションで既定の２０番ポートの使用を強制する」 オプションが利用可能になりました。ログ
• 36051: 概要: 「ログ ＞ レポート」 ページの、データ収集機能が有効な場合、ＳｏｎｉｃＷＡＬＬセキュリティ 装置が不定期に動作を中止することがあります。 背景: ＳｏｎｉｃＷＡＬＬ管理インターフェースの 「ログ ＞ レポート」 ページの、データ収集機能が有効な場合、ＬＡＮ上のホストにより参照された多種のサイトのデ ータを収集している間に、ＳｏｎｉｃＷＡＬＬセキュリティ装置は、不定期に動作を中止することがあります。 • 35330: 概要: ログが、ローカル時間ではなく、ＵＴＣ （協定世界時） で表示されます。 背景: 「システム ＞ 時間」 ページで、「ログに UTC （協定世界時） を使用する」 を選択していなくても、ログが、ＵＴＣ （協 定世界時） で表示されます。 • 34605: 概要: 「Ｕｎｋｎｏｗｎ ｐｒｏｔｏｃｏｌ ｄｒｏｐｐｅｄ」 ログ メッセージを制御できません。 背景: ＳｏｎｉｃＯＳ Ｓｔ ａｎｄａｒｄでは、ログ エントリが種別分けされていません。 • 34762: 概要: ログの設定に関係なく、破棄されたすべてのトラフィックがログに記録されます。 背景: アク セス ルールにより破棄されるよう設定されたトラフィックが破棄された際に、「Ｐａｃｋｅｔ ｄｒｏｐｐｅｄ （パケット 破棄）」 メッセージがログに記録されますが、「ファイウォール ＞ サービス」 で 「ログを取得する」 を無効 にした際にもログに記録されます。ＶＰＮ
• 36585: 概要: ＥＳＰ Ｎｕｌｌを使用した手動キーＳＡは、追加できず、以前のファームウェア バージョンから のアップグレードで削除されます。 背景: アップグレードの間に、「なし」 以外の何かを指定した手動キー ＶＰＮの 「フェーズ２ 認証方式」 がある場合、ＳＡは、アップグレード後に削除されます。 • 32863: シングル アーム モードで設定されたＳｏｎｉｃＷＡＬＬセキュリティ装置が、ＩＰＳｅｃネゴシエーション 中に、ネットワーク マスクの代わりホスト マスクを使用していた問題を解決しました。 • 32925: 概要: ＳｏｎｉｃＷＡＬＬセキュリティ装置が、ＨＴＴＰＳを介してＳｏｎｉｃＷＡＬＬ ＧＭＳに管理されてい る間、主格から副格ＩＰＳｅｃゲートウェイへのフェイルオーバーが動作しません。 背景: ＧＭＳ管理を無効 にすると、ＳｏｎｉｃＷＡＬＬセキュリティ装置が副格ＩＰＳｅｃゲートウェイとネゴシエートして主格ＩＰＳｅｃゲートウ ェイにフェイルオーバーできますが、主格ＩＰＳｅｃゲートウェイが副格ＩＰＳｅｃゲートウェイにフェイルオーバ ーしません。• 35997: 概要: ＳｏｎｉｃＷＡＬＬセキュリティ装置は、帯域幅管理とＷＡＮ ＧｒｏｕｐＶＰＮを有効にした場合に、 誤作動します。 背景: ＷＡＮインターフェースで帯域幅管理を有効にし、その後、ＷＡＮ ＧｒｏｕｐＶＰＮを 有効にします。 • 35756: 概要: ＳｏｎｉｃＷＡＬＬセキュリティ装置は、ＩＫＥのアグレッシブ モードを使用している場合、ＬＡＮ ゲートウェイの背後に位置するローカル ネットワークのＶＰＮプロポーザルを不正に表示します。 背景: Ｌ ＡＮルータの背後に位置するネットワークにルートするために、ＳｏｎｉｃＷＡＬＬセキュリティ装置上にルート を追加し、別のＳｏｎｉｃＷＡＬＬセキュリティ装置へのアグレッシブ モードＶＰＮを作成し、ＬＡＮルータの背 後に位置するネットワークからトンネルを開始します。 • 36379: 概要: ＳｏｎｉｃＷＡＬＬセキュリティ装置は、１０ＶＰＮポリシーがライセンスされている装置に対しても、 ２つ以上のサイト間ＶＰＮポリシーを許可しません。 背景: これは、ＳｏｎｉｃＷＡＬＬ ＴＺ１７０／Ｗ／ＳＰ １０ノ ード プロダクトを、１０ノードから２５ノード、または、無制限ノードへアップグレードした後に発生します。 • 36287: 概要: サイト間ＶＰＮを、Ｚｕｌｔｙｓ ＶｏＩＰ電話とＳｏｎｉｃＷＡＬＬセキュリティ装置間でセットアップした 場合、古いフェーズ２ ＳＡに属するＥＳＰパケットが、ＳｏｎｉｃＷＡＬＬセキュリティ装置により破棄されます。 背景: ＳｏｎｉｃＷＡＬＬセキュリティ装置は、Ｚｕｌｔｙｓ ＶｏＩＰ電話が新しいフェーズ２ ＳＡのＥＳＰパケットを送 付してくることを期待していますが、Ｚｕｌｔｙｓ ＶｏＩＰ電話は、古いフェーズ２ ＳＡを使用して、ライフタイムの 期限が切れて無効になるまで、パケットを送付し続けてしまうために、この問題は発生します。
ワイヤレス
• 34695: 概要: ワイヤレス ゲスト サービスで、ＶＰＮトンネルにより接続された外部ウェブ サーバを使用し て外部ゲスト認証する設定をした場合、認証に失敗します。 背景: ＷＡＮ ＩＰアドレスがＬＡＮ ＩＰの代わり にｍｇｍｔＢａｓｅＵＲＬとして使用されています （ユーザがトンネルを経由して接続しているので、ＬＡＮ ＩＰが 使用されるべきです）。ユーザ
• 35459: 概要: リモート ユーザが、ＶＰＮゾーンへログインした場合に、ブラウザは、＜ｈｔｔｐ：／／＜ａｄｄｒ ＞／ｕｓｅｒＬｏｇｉｎ２．ｈｔｍｌ＞ へリダイレクトされません。 また、ユーザ ログイン状況ウィンドウは、表示され ません。 背景: リモートＶＰＮホストから、ユーザがローカル ファイアウォールのＬＡＮ ＩＰをブラウズし、ユ ーザ名とパスワードを入力します。 トラフィックは、トンネルを経由して、ユーザは、「現在のユーザ」 テー ブルに表示されます。 Ｐａｇｅ 6 ｏｆ 14ＳｏｎｉｃＯＳ
Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージのアップブレード手順
以下の手順は、既存のＳｏｎｉｃＯＳ ＳｔａｎｄａｒｄまたはＥｎｈａｎｃｅｄイメージを新しいバージョンへアップグレードする 方法について説明しています。 • 最新版ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージの取得 • 設定情報のバックアップ コピーの保存 • 現在の設定を使用したＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージのアップグレード • 工場出荷時の設定を使用したＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージのアップグレード • セーフモードを使用したＳｏｎｉｃＷＡＬＬセキュリティ装置のリセット • ＳｏｎｉｃＯＳ ＳｔａｎｄａｒｄイメージからＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージへのアップグレード最新版ＳｏｎｉｃＯＳ
Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージの取得
1. ご利用のＳｏｎｉｃＷＡＬＬセキュリティ装置の新しいＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージ ファイルは、 ｍｙＳｏｎｉｃＷＡＬＬ 〈http://www.mysonicwall.com〉 より取得することができます。 備考 既にＳｏｎｉｃＷＡＬＬセキュリティ装置を登録済みで、「システム ＞ 設定」 ページで 「新しいファ ームウェアが利用可能になった時に通知する」 を選択している場合には、ご利用のモデルの利用可能な アップデートが自動的に通知されます。 2. 新しいＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージ ファイルを管理ステーションへコピーします。 ＬＡＮインタフェースまたはＷＡＮインターフェースへの管理アクセスを設定している場合、ＳｏｎｉｃＷＡＬＬセキュリテ ィ装置上のＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージをリモートで更新することができます。設定情報のバックアップ
コピーの保存
アップグレード処理を開始する前に、ＳｏｎｉｃＷＡＬＬセキュリティ装置の設定情報のシステム バックアップを作成し ます。 バックアップ機能は、ＳｏｎｉｃＷＡＬＬセキュリティ装置上の現在の設定情報のコピーを保存し、以前の設定状 態へ戻るために必要となるすべての既存の設定情報を保護します。 ＳｏｎｉｃＷＡＬＬセキュリティ装置の現在の設定状態を保存するためにバックアップ機能を使用することに加えて、設 定情報ファイルを管理ステーションのローカル ハードディスクへエクスポートすることができます。 このファイルは、 設定情報の外部バックアップとして利用でき、ＳｏｎｉｃＷＡＬＬセキュリティ装置へインポートすることができます。 設定情報のバックアップの保存、および、ファイルを管理ステーションへエクスポートするには、以下の手順に従い ます。 1. ご利用のＳｏｎｉｃＷＡＬＬセキュリティ装置により、手順が異なります。 該当する以下のどちらかの手順に従 います。 • ＳｏｎｉｃＷＡＬＬ ＴＺ １７０、ＳｏｎｉｃＷＡＬＬ ＴＺ １７０ ＳＰ、ＳｏｎｉｃＷＡＬＬ ＴＺ １７０ Ｗｉｒｅｌｅｓｓ、ＳｏｎｉｃＷＡ ＬＬ ＰＲＯ １２６０をご利用の場合は、「システム ＞ 設定」 ページの 「設定のバックアップの作成」 ボタ ンを選択します。 設定情報が保存されます。 最後の設定のバックアップに関する情報が、「システム ＞ 設定」 ページ 「ファームウェアの管理」 テーブル上部 「補足」 エリアに表示されます。 • ＳｏｎｉｃＷＡＬＬ ＰＲＯ ２０４０、ＳｏｎｉｃＷＡＬＬ ＰＲＯ ３０６０、ＳｏｎｉｃＷＡＬＬ ＰＲＯ ４０６０、ＳｏｎｉｃＷＡＬＬ ＰＲＯ ５０６０をご利用の場合は、ＳｏｎｉｃＷＡＬＬ管理インターフェースの 「システム ＞ 設定」 ページ の 「バックアップの作成」 ボタンを選択します。 「バックアップの作成」 を選択した場合、ＳｏｎｉｃＯＳは、 現在のＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージと現在の設定情報の両方を保存します。 Ｐａｇｅ 8 ｏｆ 14 2. 「システム ＞ 設定」 ページで、 ボタンを選択し、設定情報ファイルをローカ ル マシンに保存します。 既定の設定情報ファイル名は、「ｓｏｎｉｃｗａｌｌ．ｅｘｐ」 です。 名前を変更すること はできますが、拡張子は、「．ｅｘｐ」 を使用してください。ヒント 設定をエクスポートするＳｏｎｉｃＯＳ Ｓｔａｎｄａｒａｄ／Ｅｎｈａｎｃｅｄのバージョンを含めた形で、「．ｅｘｐ」 ファ イルの名前を変更します。例えば、ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３．０イメージから設定をエクスポートした場合、［日付］＿ ［バージョン］＿［ＭＡＣアドレス］．ｅｘｐ 形式を使用して、「２００５０２１６＿３．０．０．６－２７ｓ＿０００６１１２２３３４４．ｅ ｘｐ」 のように名前を変更します （［ＭＡＣアドレス］書式は、ＳｏｎｉｃＷＡＬＬセキュリティ装置のシリアル番号です）。 あるバージョンのＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージに戻したい場合に、インポートするためのファイルを 正しく選択することができます。
現在の設定を使用したＳｏｎｉｃＯＳ
Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージのアップグレード
備考 ＳｏｎｉｃＷＡＬＬセキュリティ装置は、ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージのダウングレード、およ び、上位バージョンからの設定情報ファイルの使用は、サポートしていません。 ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅ ｄイメージを下位バージョンへダウングレードした場合、「アップロードされたファームウェア （工場出荷時の設定）」 を必ず使用する必要があります。 ダウングレードするバージョンと同じバージョンで保存した設定情報ファイルをイ ンポートするか、手動で再設定します。 「工場出荷時の設定を使用したＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメー ジのアップグレード」 を参照してください。 1. ｍｙＳｏｎｉｃＷＡＬＬよりＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージ ファイルをダウンロードし、ローカル コ ンピュータ上に保存します。 2. ＳｏｎｉｃＷＡＬＬの 「システム ＞ 設定」 ページより、「ファームウェアのアップロード」 を選択します。 Ｓｏｎｉｃ ＯＳ Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージ ファイルを選択し、「アップロード」 ボタンを選択します。 アップロー ド処理は、約１分かかります。 3. アップロードが終了すれば、新しいＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ／ＥｎｈａｎｃｅｄイメージでＳｏｎｉｃＷＡＬＬセキュリ ティ装置を再起動する準備は完了です。 「システム ＞ 設定」 ページから、以下のエントリの起動アイコン を選択します。 アップロード されたファームウェア – 更新！ 4. イメージのアップデート処理に１から２分かかり、イメージをフラッシュ メモリにアップロードしている間に電 源を落としてはならないという、警告のメッセージ ダイアログ ボックスが表示されます。 「ＯＫ」 を選択して 継続します。5. ＳｏｎｉｃＷＡＬＬセキュリティ装置へのイメージのアップロードが成功すると、ログイン画面が表示されます。 ユーザ名とパスワードを入力します。 新しいＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージのバージョンは、 「システム ＞ 設定」 ページで確認できます。
工場出荷時の設定を使用したＳｏｎｉｃＯＳ
Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージのアップグレード
1. ｍｙＳｏｎｉｃＷＡＬＬよりＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージ ファイルをダウンロードし、ローカル コ ンピュータ上に保存します。 2. ＳｏｎｉｃＷＡＬＬ管理インターフェースの 「システム ＞ 設定」 ページより 「設定のバックアップの作成」 か 「バックアップの作成」 を選択して、ＳｏｎｉｃＷＡＬＬセキュリティ装置の設定のバックアップを作成します。 3. ＳｏｎｉｃＷＡＬＬの 「システム ＞ 設定」 ページより、「ファームウェアのアップロード」 を選択します。 Ｓｏｎｉｃ ＯＳ Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージ ファイルを選択し、「アップロード」 ボタンを選択します。 アップロー ド処理は、約１分かかります。 4. アップロードが終了すれば、新しいＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ／ＥｎｈａｎｃｅｄイメージでＳｏｎｉｃＷＡＬＬセキュリ ティ装置を再起動する準備は完了です。 ＳｏｎｉｃＷＡＬＬの 「システム ＞ 設定」 ページから、以下のエント リの起動アイコンを選択します。 アップロード されたファームウェア （工場出荷時の設定） – 更新！ 5. イメージのアップデート処理に１から２分かかり、イメージをフラッシュ メモリにアップロードしている間に電 源を落としてはならないという、警告のメッセージ ダイアログ ボックスが表示されます。 「ＯＫ」 を選択して 継続します。 6. ＳｏｎｉｃＷＡＬＬセキュリティ装置へのイメージのアップロードが成功すると、ログイン画面が表示されます。 ユーザ名とパスワードを入力します。 新しいＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ／Ｅｎｈａｎｃｅｄイメージのバージョンは、 「システム ＞ 設定」 ページで確認できます。 Ｐａｇｅ 10 ｏｆ 14セーフモードを使用したＳｏｎｉｃＷＡＬＬセキュリティ装置のリセット
ＳｏｎｉｃＷＡＬＬセキュリティ装置の管理インターフェースへ接続できない場合、セーフモードでＳｏｎｉｃＷＡＬＬセキュ リティ装置を再起動することができます。 セーフモード機能は、「システム ＞ 設定」 ページと同じ設定が利用可能 な簡素化された管理インターフェースを使用して、不確かな設定状態から素早く復旧することを可能にします。 ＳｏｎｉｃＷＡＬＬセキュリティ装置をリセットとするには、以下の手順に従います。 1. ＳｏｎｉｃＷＡＬＬセキュリティ装置のＬＡＮポートへ管理ステーションを接続し、管理ステーションのＩＰアドレス を 「１９２．１６８．１６８．２０」 に設定します。 備考 最後に設定したＬＡＮ ＩＰアドレスで、ＳｏｎｉｃＷＡＬＬセキュリティ装置のセーフモードへ接続す るこも可能です。 これは、リモート管理からの復旧や、データセンターで手を触れずに復旧する場合など に有用です。 2. 先の尖った細い （まっすぐにしたクリップや爪楊枝のような） 物を使用して、セキュリティ装置背面のリセッ ト ボタンを５ 秒から１０ 秒間押し続けます。 リセット ボタンは、コンソール ポートや電源差込口の脇にある 小さな穴です。 ＳｏｎｉｃＷＡＬＬセキュリティ装置のモデルにより異なります。 ヒント 電源が立ち上がっている状態で、この方法を使用してリセットできない場合には、リセット ボタ ンを押したまま装置の電源を落とし、再度電源を投入し、Ｔｅｓｔライトが点滅するまで押し続けます。 セキュリティ装置がセーフモードで再起動された場合には、「Ｔｅｓｔ」 ライトが点滅します。3. 管理インターフェースへ接続します。 管理ステーションのウェブ ブラウザを使用して、「１９２．１６８．１６８． １６８」 へ接続します。 セーフモードの管理インターフェースが表示されます。 4. セキュリティ装置へ設定の変更を行った場合、現在の設定のバックアップ コピーを作成します。 「設定の バックアップの作成」 を選択します。 5. 現在の設定 を使用してセキュリティ装置の再起動します。 「現在のファームウェア」 と同じ行の起動アイコ ン を選択します。 6. ＳｏｎｉｃＷＡＬＬセキュリティ装置を再起動後、管理インターフェースに再度アクセスしてみます。 それでも なお管理インターフェースへアクセスできない場合には、リセット ボタンを使用して再度セーフモードで再 起動します。 セーフモードで、工場出荷時の設定を使用したファームウェアで再起動します。 「現在のフ ァームウェア （工場出荷時の設定）」 と同じ行の起動アイコン を選択します。 7. ＳｏｎｉｃＷＡＬＬセキュリティ装置を再起動後、管理インターフェースに再度アクセスしてみます。 接続でき た場合、設定を再度行うか、バックアップした設定を使用して再起動することができます。 バックアップし た設定を使用して再起動するには、「現在のファームウェア （バックアップされた設定）」 と同じ行の起動 アイコンを選択します。 Ｐａｇｅ 12 ｏｆ 14
