ＳｏｎｉｃＯＳ
Ｓｔａｎｄａｒｄ ３．１．０．７ リリースノート
資料提供元
ＳｏｎｉｃＷＡＬＬ，Ｉｎｃ．
ソフトウェア リリース ２００５年８月１１日概要
プラットフォームの互換性 注目の機能 拡張された機能 確認されている問題点 修正された問題点 関連技術文書プラットフォームの互換性
ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３．１．０．７ は、ＳｏｎｉｃＷＡＬＬ ＴＺ ５０をサポートしています。注目の機能
ＳｏｎｉｃＯＳ
Ｓｔａｎｄａｒｄ ３．１ 注目の機能
• アンチスパイウェア － ＡｃｔｉｖｅＸベース コンポーネントのインストール （最も一般的なスパイウェアの配布 方式） の着信接続を分析します。 また、ゲートウェイを経由して着信したセットアップ実行可能ファイルと キャビネット ファイルを調査し、ＬＡＮへ流れているスパイウェア セットアップ ファイルの接続をリセットしま す。 ＳｏｎｉｃＷＡＬＬアンチスパイウェアを有効化する前に、ＬＡＮワークステーションにスパイウェアがインス トールされてしまった場合、サービスは、スパイウェアに感染したクライアントで生成された発信トラフィック を調査し、これらの接続をリセットします。 ＳｏｎｉｃＷＡＬＬアンチスパイウェア サービスは、以下の保護を提 供します。 ° 自動的にインストールされたＡｃｔｉｖｅＸコンポーネントを介したスパイウェアの配布を遮断します。 悪意のあるスパイウェア プログラムの最も一般的な伝達方法です。 ° ネットワークを経由して伝染するスパイウェアの脅威を走査およびログに記録します。 また、新し いスパイウェアを検出または遮断した場合、管理者に警告を送信します。 ° バックグラウンドでインターネット上のサーバと通信する、既存のスパイウェア プログラムを停止し ます。 機密情報の漏洩を防止します。 ° 管理者によるスパイウェア プログラムのインストール許可または禁止を選択可能にすることにより、 ネットワークに連結されたアプリケーションのきめ細かな制御を提供します。 ° ＳＭＴＰ、ＩＭＡＰ、ウェブ メールを経由して送信された感染している電子メールを走査し、そして 遮断することにより、電子メールに添付されたスパイウェアの脅威を防ぎます。 ° ホストから既存のスパイウェア アプリケーションを削除するような、別のアンチスパイウェア プログ ラムとも一緒に動作することができます。拡張された機能
• 新しいＳｏｎｉｃＯＳの設定 “Ｔｉｖｏ Ｓｅｒｖｉｃｅｓ” サービス グループを追加しました。 サービス グループに含ま れるサービスは、 ＴＣＰ ２１９０の“Ｔｉｖｏ ＴＣＰ Ｂｅａｃｏｎ”,ＵＤＰ ２１９０の“Ｔｉｖｏ ＵＤＰ Ｂｅａｃｏｎ”,ＴＣＰ ８０８０ から８０８９の“Ｔｉｖｏ ＴＣＰ Ｄａｔａ”,ＴＣＰ ８１０１から８１０２と、８２００の“Ｔｉｖｏ ＴＣＰ Ｄｅｓｋｔｏｐ” です。確認されている問題点
ネットワーク
• 37449: 概要: ＷＰＡは、ＷＥＰ設定の後に有効にした場合、動作しません。 背景: 認証タイプをＷＥＰか らＷＰＡに変更した後、ワイヤレス クライアントは、ＳｏｎｉｃＷＡＬＬセキュリティ装置に参加できなくなります。 応急: 工場出荷時の設定から直接ＷＰＡを設定してください。 • 34022: 概要: ＷＡＮ側からＳｏｎｉｃＷＡＬＬセキュリティ装置を管理する場合、ＨＴＴＰＳでしか管理できませ ん。 背景: ＷＡＮからのＨＴＴＰ管理を許可するネットワーク アクセス ルールを設定できますが、管理者は、 ＳｏｎｉｃＷＡＬＬセキュリティ装置へログインできません。セキュリティ
サービス
• 34617: 概要: マイクロソフト アウトルック エクスプレスのＩＭＡＰ実装のみサポートしています。 背景: 「セ キュリティ サービス ＞ ゲートウェイ アンチウィルス」 上のＩＭＡＰ （Ｉｎｔｅｒｎｅｔ Ｍｅｓｓａｇｅ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏ ｌ） 走査オプションを選択した場合にこの問題は発生します。 • 34503: 概要: ゲートウェイ アンチウィルスが、ＶＰＮトンネルを経由して転送されたウィルスの検出に失敗 します。 背景: ゲートウェイ アンチウィルスを有効にしたＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ ３．０が動作している場合に 発生します。 既定では、ゲートウェイ アンチウィルスは、ＶＰＮトンネルを経由したウィルスを検出しません。 応急: ＮＡＴとファイアウォール ルールを有効にします。 • 34460: 概要: 侵入防御サービスが、ＩＭ、Ｐ２Ｐ、マルチメディア トラフィックを低危険度の攻撃として分類 します。 背景: すべての低危険度の攻撃を防御する設定にした場合、インスタント メッセンジャー （ＩＭ） プロトコルや、アップル ｉＣｈａｔなどの、「正しい」 タイプのトラフィックが遮断されます。 これは、仕様です。 応急: これらの 「正しい」 トラフィック タイプの検出と防御を停止するには、ＩＭ、Ｐ２Ｐ、マルチメディア種別 の検出、防御、または両方を無効にします。 • 35597: 概要: 電子メール フィルタは、添付されたスマート タグを含むマイクロソフト オフィス ２００３ファイ ルを取り違えて処理してしまいます。 背景: スマート タグを含むマイクロソフト オフィス ２００３の出力ファイ ル （．ｐｐｔ、．ｄｏｃ、．ｘｌｓ） は、．ｃｏｍファイル タイプの添付ファイルとして処理されます。 ．ｃｏｍファイル タ イプ フィルタを有効にしている場合、マイクロソフト オフィス ２００３ファイルが遮断されます。 応急: 「セキ ュリティ サービス ＞ 電子メール フィルタ」 ページで、．ｃｏｍファイル タイプ フィルタを無効にします。ユーザ
• 34310: 概要: ルール内で設定した規約の承諾をバイパスすることのできるＵＲＬは、ウェブ プロキシ サー バを利用している場合に動作しません。 背景: ルール内で設定した規約の承諾をバイパスすることのできるＵＲＬは、既定のＨＴＴＰポート番号８０へのトラフィックでのみ動作します。 応急: ＳｏｎｉｃＷＡＬＬセキュリ ティ装置で、外部プロキシ サーバを利用する設定と、規約の承諾を執行し、ネットワーク アクセス ルール 内で、この規約の承諾をバイパスするいくつかのＵＲＬを設定した場合、プロキシ サーバを既定のポート 番号８０で設定する必要があります。 • 35458: 概要: ユーザ ログイン状況ウィンドウが、無動作時タイムアウトの残り時間について、不正な警告 メッセージを表示します。 背景: 「ユーザ ＞ 設定」 ページの 「無動作時タイムアウト」 に大きな値を設定 すると、「ユーザ ＞ 状況」 ページの 「現在のユーザ」 テーブルに表示される 「残り無動作時間」 の表示 が、常に０ （ゼロ）になる場合があります。
ＶＰＮ
• 36185: 概要: ＳｏｎｉｃＷＡＬＬセキュリティ装置は、静的ルートをＧＶＣへ提供しません。 背景: シングル ア ーム モード配備： ＳｏｎｉｃＷＡＬＬセキュリティ装置を、エッジ ルーティング装置やアグリゲーション スイッチ から下流に配備することを可能にします。 • 35100: 概要: セントラル ゲートウェイのＬＡＮから管理を試みた場合、リモート ゲートウェイは、ログ メッセ ージに、「Ｉｎｃｏｍｐａｔｉｂｌｅ ＩＰＳｅｃ Ｓｅｃｕｒｉｔｙ Ａｓｓｏｃｉａｔｉｏｎ （互換性のないＩＰＳｅｃ セキュリティ アソシエー ション （ＳＡ））」 を記録します。 背景: リモート ゲートウェイのログ メッセージには、セントラル ゲートウェイ のＬＡＮ上のホストの送信元ＩＰアドレスと送信先 （リレーＩＰアドレス） が含まれます。 • 34987: 概要: ホスト名を使用して他のＳｏｎｉｃＷＡＬＬセキュリティ装置とＶＰＮトンネルを確立中に、動的Ｄ ＮＳを使用して動的ＩＰクライアント用のＤＹＮレコードを更新した場合、ＶＰＮコネクションは切断され、再確 立できなくなります。 背景: 動的ＩＰから静的ＩＰへＶＰＮを介してすべてのトラフィックを通した場合に、この 問題は発生します。 • 34465: 概要: 静的デバイスがリモート サイトへトラフィックを送信した際に、セントラル ゲートウェイは、ロ グ メッセージ 「ＩＰＳｅｃ ｐａｃｋｅｔ ｆｒｏｍ ｏｒ ｔｏ ａｎ ｉｌｌｅｇａｌ ｈｏｓｔ （不正なホストから、または、不正なホストへ のＩＰＳｅｃパケット）」 を記録します。 背景: リレーＩＰテーブルがリモート ゲートウェイに送られた際に、メッ セージが表示されます。修正された問題点
システム／ＧＵＩ
• 36451: 概要: ＳｏｎｉｃＯＳ管理ログインのユーザ名フィールドに入力した、スクリプトまたはＨＴＭＬの記述 が、「ログ ＞ 表示」 ページに表示されます。 背景: ＳｏｎｉｃＯＳ管理ログインページのユーザ名フィールド にスクリプトまたはＨＴＭＬの記述を入力した場合に発生し、アクセスは拒否されます。 その後、正しく管 理者としてログインして、「ログ ＞ 表示」 ページを確認すると、スクリプトやＨＴＭＬの記述が表示されます。 • 35799: 概要: 規約承諾画面の内容が、正しく保存されず、間違って表示されます。 背景: テキストを入 力し、保存し、再び訪問してテキストを表示した後に発生します （テキストが切り詰められて現れます）。 • 35225: 概要: ＨＴＭＬのタグで使用される括弧 （＜＞） や、二重引用符 （”） のような特殊文字をＩＫＥ事 前共有鍵のフィールドで使用した場合に問題が発生します。 背景: この問題は、ＨＴＭＬに関連する特殊 文字列でのみ発生します。 二重引用符以降の文字列は消去されます。 二重引用符の後にＨＴＭＬの閉 じ括弧 （＞） が出現した場合、閉じ括弧以降のコンテンツは、フォーム コンテナ上で加工されていないＨ ＴＭＬコードとして表示されます。ネットワーク
• 34539: 概要: 動的ＤＮＳレコードは、ＩＰアドレスが変更された際に、変更の乱用を防ぐために動的ＤＮＳ プロバイダのみによって更新されます。 背景: ファイアウォール上で予備ＭＸフィールドを変更しても、レ コードの更新が強制されません。 • 34467: 概要: 動的ＤＮＳ更新を伝達するために数分かかる場合があります。 背景: 動的ＤＮＳのオフライ ン設定で、「ＩＰアドレスを手動で指定する」 オプションを選択した場合にこの問題が発生します。 • 36503: 概要: ＰＰＴＰクライアントは、ＳｏｎｉｃＷＡＬＬセキュリティ装置の背後に位置するＬＡＮインターフェ ース上のＰＰＴＰサーバへの接続を確立できません。 背景: これは、ＳｏｎｉｃＷＡＬＬがトラスペアレント モー ドで設定されている場合にのみ発生する問題です。 • 36318: 概要: 正しいＰＰＰｏＥ終了シグナルが、ＳｏｎｉｃＷＡＬＬセキュリティ装置のＰＰＰｏＥアクティブ検出 回復の遅延 （２０秒以下） の原因となります。 背景: サービス プロバイダが送信したＰＰＰｏＥ終了シグナ ルを定期的に受信しているＳｏｎｉｃＷＡＬＬセキュリティ装置上で発生します。 • 36059: 概要: ネットワーク無動作タイマーがオラクル サーバで正しく動作しません。 背景: ＳｏｎｉｃＷＡＬＬ セキュリティ装置は、アクセス ルールで指定した時間とは異なる無動作時間でＴＣＰ接続をリセットします。 • 32289: サーバがデータを送付するより前に、クライアントがデータを送付した場合の処理の問題を修正し ました。 以前は、クライアントがＴＣＰポート２１に接続し、最初データを送付した場合、ＳｏｎｉｃＷＡＬＬセキ ュリティ装置は、すべてのクライアント データを遮断していました。 さらに、ＳｏｎｉｃＷＡＬＬセキュリティ装置 は、「Ｏｕｔ-ｏｆ-ｏｒｄｅｒ ｃｏｍｍａｎｄ ｐａｃｋｅｔ ｄｒｏｐｐｅｄ」 ログ イベント メッセージを記録し、ＦＴＰサービス デ ータを破棄していました。 • 32627: ＣＦＳをＬＡＮ上で執行してる場合に、ＴＣＰ接続が中断される問題を修正しました。 以前は、ユー ザがＳｏｎｉｃＯＳ管理インターフェースからログアウトした際に、進行中のＦＴＰやＨＴＴＰダウンロードが停止 しました。 • 33808: ユーザ レベル認証を有効にしている場合、ユーザ名／パスワードを６０秒以内に入力する必要 があります。 ６０秒後にログイン認証画面はタイムアウトします。 • 35400: 概要: ＳｏｎｉｃＷＡＬＬセキュリティ装置上のＦＴＰスループット性能が低い。 背景: ＳｏｎｉｃＷＡＬＬセ キュリティ装置が、イーサネット リンク速度と通信モード （全二重か半二重） を間違ってネゴシエーションし てしまう場合があります。 • 35220: 概要: ＰＰＰｏＥを使用するＩＳＰを利用している場合、ＳｏｎｉｃＷＡＬＬセキュリティ装置の背後に位置 するメール サーバに電子メールが配信されません。 背景: 不正なＴＣＰ ＭＳＳがＳＭＴＰセッションで使用 されています。 • 35754: 概要: 無動作タイマーを有効にしている場合、ＬＡＮからＷＡＮへのトラフィックがあるにも関わら ず、ＰＰＰｏＥクライアントが切断されます。 背景: ＰＰＰｏＥの 「ＰＰＰｏＥ」 タブで 「無動作時に切断」 を有効 にした場合、「トラフィック タイムアウトのためＰＰＰｏＥを切断してます。」 メッセージが表示され、ＬＡＮから ＷＡＮへのトラフィックが停止させられます。 • 35727: 概要: ＤＨＣＰクライアントが同じＩＤのＤＨＣＰ要求を複数送信した場合に、ＳｏｎｉｃＷＡＬＬセキュリ ティ装置は動作を中断します。 背景: ＳｏｎｉｃＷＡＬＬ ＤＨＣＰサーバが配布する予定の最初のＩＰアドレス が、ネットワーク上の静的ＩＰで設定されたホストにより既に使用されていた場合、ＳｏｎｉｃＷＡＬＬセキュリテ ィ装置が新しいＩＰアドレスを返答するまで、ＤＨＣＰクライアントは、ＩＤを増加させずに以前と同じＩＤを使 用して、２回目のＤＨＣＰ要求を送信します。 この場合、ＳｏｎｉｃＷＡＬＬセキュリティ装置は動作を中断して しまいます。 • 33081: 概要: ＰＰＰｏＥネゴシエーションが、ＩＳＰとの接続に成功するまでにかかる時間が、不定期間遅延 します。 背景: ＰＰＰｏＥが、最終的にサーバからの応答を受信するまで、サーバ応答のないネゴシエーシ ョンの試行を続けます。• 35759: 概要: ＷＬＡＮインターフェース上のＤＨＣＰクライアントが、不定期間経過後に、ＩＰリースの更新 に失敗します。 背景: ＳｏｎｉｃＷＡＬＬセキュリティ装置はＤＨＣＰ要求への返答を止めます。 ＳｏｎｉｃＷＡＬＬ セキュリティ装置の電源の再投入により、一時的に問題を回避できます。
ファイアウォール
• 30085: 「ファイアウォール ＞ 詳細設定」 コンソール ディスプレイ ページで、「発信／着信ＦＴＰデータ コ ネクションで既定の２０番ポートの使用を強制する」 オプションが利用可能になりました。ログ
• 36051: 概要: 「ログ ＞ レポート」 ページの、データ収集機能が有効な場合、ＳｏｎｉｃＷＡＬＬセキュリティ 装置が不定期に動作を中止することがあります。 背景: ＳｏｎｉｃＷＡＬＬ管理インターフェースの 「ログ ＞ レポート」 ページの、データ収集機能が有効な場合、ＬＡＮ上のホストにより参照された多種のサイトのデ ータを収集している間に、ＳｏｎｉｃＷＡＬＬセキュリティ装置は、不定期に動作を中止することがあります。 • 35330: 概要: ログが、ローカル時間ではなく、ＵＴＣ （協定世界時） で表示されます。 背景: 「システム ＞ 時間」 ページで、「ログに UTC （協定世界時） を使用する」 を選択していなくても、ログが、ＵＴＣ （協 定世界時） で表示されます。 • 34605: 概要: 「Ｕｎｋｎｏｗｎ ｐｒｏｔｏｃｏｌ ｄｒｏｐｐｅｄ」 ログ メッセージを制御できません。 背景: ＳｏｎｉｃＯＳ Ｓｔ ａｎｄａｒｄでは、ログ エントリが種別分けされていません。 • 34762: 概要: ログの設定に関係なく、破棄されたすべてのトラフィックがログに記録されます。 背景: アク セス ルールにより破棄されるよう設定されたトラフィックが破棄された際に、「Ｐａｃｋｅｔ ｄｒｏｐｐｅｄ （パケット 破棄）」 メッセージがログに記録されますが、「ファイウォール ＞ サービス」 で 「ログを取得する」 を無効 にした際にもログに記録されます。ＶＰＮ
• 36585: 概要: ＥＳＰ Ｎｕｌｌを使用した手動キーＳＡは、追加できず、以前のファームウェア バージョンから のアップグレードで削除されます。 背景: アップグレードの間に、「なし」 以外の何かを指定した手動キー ＶＰＮの 「フェーズ２ 認証方式」 がある場合、ＳＡは、アップグレード後に削除されます。 • 32863: シングル アーム モードで設定されたＳｏｎｉｃＷＡＬＬセキュリティ装置が、ＩＰＳｅｃネゴシエーション 中に、ネットワーク マスクの代わりホスト マスクを使用していた問題を解決しました。 • 32925: 概要: ＳｏｎｉｃＷＡＬＬセキュリティ装置が、ＨＴＴＰＳを介してＳｏｎｉｃＷＡＬＬ ＧＭＳに管理されてい る間、主格から副格ＩＰＳｅｃゲートウェイへのフェイルオーバーが動作しません。 背景: ＧＭＳ管理を無効 にすると、ＳｏｎｉｃＷＡＬＬセキュリティ装置が副格ＩＰＳｅｃゲートウェイとネゴシエートして主格ＩＰＳｅｃゲートウ ェイにフェイルオーバーできますが、主格ＩＰＳｅｃゲートウェイが副格ＩＰＳｅｃゲートウェイにフェイルオーバ ーしません。 • 35997: 概要: ＳｏｎｉｃＷＡＬＬセキュリティ装置は、帯域幅管理とＷＡＮ ＧｒｏｕｐＶＰＮを有効にした場合に、 誤作動します。 背景: ＷＡＮインターフェースで帯域幅管理を有効にし、その後、ＷＡＮ ＧｒｏｕｐＶＰＮを 有効にします。 • 35756: 概要: ＳｏｎｉｃＷＡＬＬセキュリティ装置は、ＩＫＥのアグレッシブ モードを使用している場合、ＬＡＮ ゲートウェイの背後に位置するローカル ネットワークのＶＰＮプロポーザルを不正に表示します。 背景: Ｌ ＡＮルータの背後に位置するネットワークにルートするために、ＳｏｎｉｃＷＡＬＬセキュリティ装置上にルート を追加し、別のＳｏｎｉｃＷＡＬＬセキュリティ装置へのアグレッシブ モードＶＰＮを作成し、ＬＡＮルータの背 後に位置するネットワークからトンネルを開始します。• 36287: 概要: サイト間ＶＰＮを、Ｚｕｌｔｙｓ ＶｏＩＰ電話とＳｏｎｉｃＷＡＬＬセキュリティ装置間でセットアップした 場合、古いフェーズ２ ＳＡに属するＥＳＰパケットが、ＳｏｎｉｃＷＡＬＬセキュリティ装置により破棄されます。 背景: ＳｏｎｉｃＷＡＬＬセキュリティ装置は、Ｚｕｌｔｙｓ ＶｏＩＰ電話が新しいフェーズ２ ＳＡのＥＳＰパケットを送 付してくることを期待していますが、Ｚｕｌｔｙｓ ＶｏＩＰ電話は、古いフェーズ２ ＳＡを使用して、ライフタイムの 期限が切れて無効になるまで、パケットを送付し続けてしまうために、この問題は発生します。
