ＳｏｎｉｃＷＡＬＬ ＳＳＬ‐ＶＰＮ ２００ ２．０．０．３ リリースノート
資料提供元
ＳｏｎｉｃＷＡＬＬ，Ｉｎｃ．
ソフトウェア リリース ２００７年５月１日概要
プラットフォームの互換性 ２．０．０．３ リリースの制限事項 注目の機能 確認されている問題点 修正された問題点 ＳｏｎｉｃＷＡＬＬ ＳＳＬ－ＶＰＮソフトウェアのアップデート手順 関連技術文書プラットフォームの互換性
ＳｏｎｉｃＷＡＬＬ ＳＳＬ－ＶＰＮ ２．０．０．３ は、ＳｏｎｉｃＷＡＬＬ ＳＳＬ－ＶＰＮ ２００装置 をサポートしています。 ＳｏｎｉｃＷＡＬＬ ＳＳＬ－ＶＰＮ ２．０．０．３ は、 https://www.mysonicwall.com から入手できます。 （https://www.mysonicwall.com の利用には、ユーザ登録が必要です。）２．０．０．３ リリースの制限事項
一般的な制限事項
• ユーザがＳＳＬ－ＶＰＮ接続時に入力するホスト名（ＦＱＤＮ）と、「ネットワーク ＞ ＤＮＳ」 ページの 「ＳＳＬ ＶＰＮ ゲートウェイ ホスト名」 は異なる必要があります。 一致する場合には、ポータルに接続できない場合がありま す。 • ポータルからのＴｅｌｎｅｔ接続は、マイクロソフトＴｅｌｎｅｔサーバに未対応です。 • ポータルからのＦＴＰ接続でマイクロソフトＦＴＰサーバを利用する場合は、ＦＴＰサーバのディレクトリの表示設 定を、ＵＮＩＸにする必要があります。日本語環境で使用する際の制限事項
• 管理インターフェースからのシステム設定には、日本語 （非ＡＳＣＩＩ） は利用できません。 日本語での設定が 可能な箇所は、「ポータル レイアウト設定」 の 「ポータル サイト タイトル」、「ポータル バナー タイトル」、「ログ イン メッセージ」 と、「ホームページ設定」の「ホームページ メッセージ」、「ブックマーク テーブル タイトル」 で す。 誤って設定した場合、設定が削除できないことがあります。 その場合は、設定前にエクスポート、バックア ップした設定、または工場出荷時の設定に戻す必要があります。 • ポータル上でのブックマークの設定に、日本語 （非ＡＳＣＩＩ） は利用できません。誤って設定した場合、設定が 削除できないことがあります。 その場合は、該当するユーザを一旦削除して、再度作成する必要があります。 • ポータルから、日本語 （非ＡＳＣＩＩ）、または日本語の混在したＵＲＬのサイト、フォルダ、およびファイルには、 アクセスできません。 ポータルからのファイル共有においても、日本語フォルダ、ファイルにアクセスできない 場合があります。• 管理インターフェース、またはポータルの利用中に、ブラウザ画面が白くなったり、文字が化けたりする場合が あります。 その場合は、ブラウザのエンコードを、手動でＵＴＦ－８に合わせてください。 • エラー メッセージなど、一部英語で表記される箇所があります。
注目の機能
ＳｏｎｉｃＷＡＬＬ ＳＳＬ－ＶＰＮ ２．０ リリースには以下の注目の機能があります。 • 自動ロックアウト － システム管理者は、自動ロックアウトを設定して、複数回のログイン試行失敗の後にそのア カウントを指定した期間無効にすることができます。 • 設定可能なＮｅｔＥｘｔｅｎｄｅｒ ＰＰＰサーバＩＰ － ＮｅｔＥｘｔｅｎｄｅｒは、暗号化され圧縮されたＰＰＰ接続上でのす べての接続性を許可し、ユーザは直接内部ネットワーク資源に接続できます。 リモート ユーザが内部ネットワ ーク、そしてリモートＮｅｔＥｘｔｅｎｄｅｒクライアントと通信する内部ネットワークのホストに接続する際に使用される ＩＰアドレスは、透過的です。 • 内容に沿ったヘルプの表示 － 管理画面上にある疑問符 （？） アイコンにより、ＳｏｎｉｃＷＡＬＬの中央サーバ にホストされたオンライン管理者ガイドの関連するセクションを直接表示します。 さらに、リモート ユーザの使 いやすさの向上のために、いくつかの内容に沿ったヘルプを表示するボタンを、仮想オフィスに追加しました。 • ログイン一意性の執行 － システム管理者は、ポータル ベースでログインの一意性を執行できます。 これによ り、各ユーザ アカウントに対して同時に１つのポータル ログイン セッションのみを許可することができます。 同 じユーザからの新しいセッションにより、以前のセッションは無効になります。 • ファイル共有のアクセス ポリシー － 現在のアクセス ポリシー （ＩＰアドレス、アドレス範囲、そしてネットワーク オブジェクトとして設定） を、ＣＩＦＳファイル共有にも適用できるようになりました。 この機能拡張により、ファイ ル共有のアクセス ポリシーを、各サーバ上のユーザ毎のアクセス権を設定するのではなく、ＳＳＬ－ＶＰＮ装置 上で全体的に設定できるようになります。 ポリシーはサーバ パスで設定することも可能で、ブックマークを介し た特定の共有へのアクセスの許可／拒否を設定できます。 • グローバル管理システムの基本サポート － ＳＳＬ－ＶＰＮ装置がハートビートとＳｙｓｌｏｇメッセージを、指定した ＳｏｎｉｃＷＡＬＬグローバル管理システム （ＧＭＳ）に送信するように設定できるようになりました。 注） ＳｏｎｉｃＷＡ ＬＬ ＧＭＳは、ＳＳＬ－ＶＰＮ装置に含まれません。 • ＮｅｔＥｘｔｅｎｄｅｒ スタンドアロン クライアント統合 － ＮｅｔＥｘｔｅｎｄｅｒ クライアントは、スタンドアロンで使用するこ とができます。初回配布ではウェブ ポータルの仮想オフィスを通してしか起動できませんが、最初のインストー ル後は、ＮｅｔＥｘｔｅｎｄｅｒ は通常のウィンドウズ アプリケーションのようにスタート メニューから開始できます。 • ＮｅｔＥｘｔｅｎｄｅｒ トンネル オール － この機能を有効にすることで、動作中のＮｅｔＥｘｔｅｎｄｅｒクライアントがすべ てのトラフィックをＳｏｎｉｃＷＡＬＬ ＳＳＬ－ＶＰＮ装置を通して送信します。 接続上に、これまでのようにクライア ント ルート ページ上の設定を削除するのではなく、より大きなメトリックのデフォルト ルートが追加されます。 • ＲＡＤＩＵＳタイムアウトと再試行 － システム管理者は、ＳｏｎｉｃＷＡＬＬ装置に対して、ＲＡＤＩＵＳサーバに接続 する際のタイムアウト期間と最大再試行回数の両方を設定できます。 この機能は、ＲＡＤＩＵＳの応答が遅いこ とにより装置上で認証失敗する環境下で有用です。 • ＲＤＰ５ Ｊａｖａクライアント － マイクロソフトのターミナル サーバと、ＳＵＮ ＪＲＥ １．２以上が動作するブラウザを 持つクライアント機器の間の接続を確立する、ＲＤＰ５ Ｊａｖａアプレットが追加されました。 • リバース プロキシの拡張 （ＨＴＴＰとＨＴＴＰＳブックマーク） － ＨＴＴＰとＨＴＴＰＳブックマークで使用されるリ バース プロキシのエンジンが、ウェブ ページとリモート ユーザの間の認証情報をネゴシエートするための、ダ イジェスト アクセス認証をサポートしました。• 改良されたリバース プロキシ － リバース プロキシの機能が、いくつか改良されました。 ＳＳＬ-ＶＰＮ ２．０は、 ＢＩＧ５とマルチバイトの文字セットをサポートします。 ＦＴＰプロキシもマルチバイトの文字セットをサポートしま す。 • ワンタイム パスワード （ＯＴＰ） – この機能は２要素認証から形成されています。リモート ユーザが通常のユー ザ名とパスワードを入力した後に、ユーザは電子メール経由で、ＳＳＬ-ＶＰＮ装置が生成した一時ワンタイム パ スワードを受け取ります（このワンタイム パスワードはモバイル装置に送信することもできます）。 このワンタイム パスワードを仮想オフィスのログイン画面より入力します。 この機能により、セキュリティが強化されます。 • ＳＳＨｖ２サポート －ＳＳＬ-ＶＰＮが、セキュア シェル バージョン２をサポートするようになりました。 ＳＳＨｖ２は、 ＳＳＨｖ１より優れた暗号化を提供し、更に進んだ機能があります。 ＳＳＨｖ２のブックマークを追加する手順は、 これまでのＳＳＨｖ１と、よく似ています。 ＳＳＨｖ２ Ｊａｖａアプレットにより、リモート マシンとＳＳＨｖ２サーバ間のプ ロキシ接続が可能になります。 補足 ＳＳＨｖ２には、ＪＲＥ１．４．２ または ＪＲＥ１．５が必要です。 これらは、サ ン マイクロシステムズ （http://java.sun.com） より入手可能です。 • 強化された暗号化と認証 － ＳＳＬ-ＶＰＮのすべての暗号化アルゴリズムが認証を必要とするようになりました。 ４０または５６ビットの暗号化鍵を用いる、低強度の暗号化は取り除かれました。 ＳＳＬ-ＶＰＮ ２.０は、ある主の 攻撃に対して既知の弱点があるＳＳＬｖ２をサポートしなくなりました。 ＳＳＬ-ＶＰＮ ２.０は、強力な暗号化と保護 された通信を提供するための、ＳＳＬｖ３とＴＬＳｖ１を引き続きサポートします。 • 強化されたブックマーク ポリシー オプション － 管理者は、ブックマーク、ユーザ、グループそしてグローバル レベルでのシングル サインオンを制御できるようになりました。 更に、リモート ユーザによりブックマークが名 前の変更も含めて編集可能にするかどうかを特定できるようになりました。 • ユーザによるパスワード変更 － ローカル ユーザは自身のパスワードを管理者のサポート無しで、仮想オフィ ス ページのオプションから変更できるようになりました。 ローカル管理者もユーザのパスワードを変更できます が、ＡＤ、ＬＤＡＰ、ＮＴのような外部ドメインとＲＡＤＩＵＳのユーザはパスワードの変更はできません。 • ＮｅｔＥｘｔｅｎｄｅｒの強化 － ＳＳＬ-ＶＰＮ ２.０では、ＮｅｔＥｘｔｅｎｄｅｒに対して３つの強化があります。 • ドメイン サフィックス サポート － ネットワーク ＞ ＤＮＳ ページで設定したドメイン サフィックスがＮｅｔ Ｅｘｔｅｎｄｅｒアダプタに、接続時に割り当てられるようになりました。 ドメイン名の最初の部分を用いて ネットワーク資源にアクセスする際に、ＮｅｔＥｘｔｅｎｄｅｒアダプタはＤＮＳサフィックスを付け加えます。 • 接続／切断時のスクリプト実行 － ＮｅｔＥｘｔｅｎｄｅｒは、接続時と切断時に、事前インストールされた、 設定可能なバッチ スクリプトを実行できるようになりました。 以下のスクリーンショットはこの機能につ いての画面です。 ＮｅｔＥｘｔｅｎｄｅｒ 接続スクリプト画面
バッチ スクリプト例
• 個別ポートの指定 － ＮｅｔＥｘｔｅｎｄｅｒは、ＳＳＬ-ＶＰＮの手前のゲートウェイ上でポート アドレス変換 を使用している場合に、任意のポートで接続できるようになりました。 サーバ アドレスにポート番号 を指定できます。 以下の例は、ポート２０４８の例です。
• 電子メール ログ機能 － 管理者は、ログ設定ページでＳＭＴＰサーバとメールのアドレスを設定してボタンを押 すことで、装置のログを電子メールで送信できます。 • 強化された設定ファイルのインポート／エクスポート － ＳＳＬ-ＶＰＮ ２.０は、すべての設定のプログラミングとフ ァイル アイテムに対する設定のエクスポートとインポートを提供します。 詳細については、本リリースノート後半 にある、「現在の設定内容のコピーをエクスポートする」 を参照してください。 • 強化されたＲＡＤＩＵＳサポート － 管理者は、ＲＡＤＩＵＳ認証に用いるサーバを複数設定することが可能にな りました。
確認されている問題点
• 47088: 概要: ロシア、ニューファウンドランド島、エジプト、そしてヨルダンを含むいくつかのタイムゾーン で、２００７年に世界中で実行された夏時間 （ＤＳＴ） の新しい日程が正しく反映されません。 背景: 夏時 間を導入しているいくつかのタイムゾーンを使用する場合に発生します。 • 概要: ＲＤＰ５ Ｊａｖａブックマークを起動した際に、「リモート デスクトップ Java クライアントをロードしていま す。お待ちください。」 の画面から先に進まなくなる場合があります。修正された問題点
このセクションでは、ＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ ２．０．０．３ リリースで修正された問題点を記述します。• 48287: 概要: ２００７年５月１１日以降に、ウィンドウズがＮｅｔＥｘｔｅｎｄｅｒのダウンロードと、ＪａｖａとＡｃｔｉｖｅＸ のアプレット （ＲＤＰ５、ＳＳＨ、ＳＳＨｖ２、ＶＮＣ、ファイル共有、Ｃｉｔｒｉｘを含む） を遮断します。 背景: ２００７ 年５月１１日以降に、これらのアプリケーションに対する署名済み証明書の期限が切れて発生します。 • 41113: 概要: ＦＴＰでのファイル作成時にファイル名が長い場合に短く切られます。 既存の長いファイル 名は、ＦＴＰで変更できません。 背景: ＦＴＰで、３１文字以上のファイル名のファイルを作成しようとした場 合、既に３１文字以上のファイル名を持つファイルの名前を変更しようとした場合に発生します。 • 48484: 概要: ＲＡＤＩＵＳサーバを使用している場合に、不正なユーザ名またはパスワードで認証が成功 してしまいます。 背景: ＲＡＤＩＵＳサーバがＩＰアドレスではなく完全修飾ドメイン名 （ＦＱＤＮ） で設定され ている場合に発生します。 • 46012: 概要: ポータルを含まない設定をロードした後に、ＳＳＬ-ＶＰＮ装置からポータル ホームページと ログイン メッセージファイルが削除できません。 背景: 装置上にポータル レイアウトを作成し、その後ポー タルを含まない設定をインポートした場合に発生します。 ポータルが無くなったために、ＬｏｇｉｎＭｅｓｓａｇｅ． ｔｘｔ、ＨｏｍｅＭｅｓｓａｇｅ．ｔｘｔ、そしてＨｏｍｅＩｎｃｌｕｄｅ．ｈｔｍｌファイルが削除できなくなります。 応急: 削除し たものと同じ名前のポータル レイアウトを作成して、それを削除します。 そのポータル レイアウトが削除さ れる際に、関連するファイルは削除されます。 • 46028: 概要: ＣＩＦＳアクセス ポリシーがアクセスの遮断に失敗することがあります。 背景: ＣＩＦＳブックマ ークが作成され、その後、ブックマークされたファイル共有へのアクセスを拒否するＣＩＦＳアクセス ポリシ ーが作成された場合に発生します。 • 46120: 概要: 特殊文字を含むドメイン名が特殊文字の手前で切り取られます。 背景: ポータル ＞ ドメイ ン ページで、特殊文字 （~`%^(){}<>） を含むドメインを追加した場合に発生します。 • 46092: 概要: ３１文字以上のグループ名またはドメイン名が作成されたときに、ＳＳＬ-ＶＰＮ装置が再起動 されます。 背景: ３１文字以上のグループ名のグループが、ユーザ ＞ ローカル グループ 内で作成され た場合に発生します。 • 46177: 概要: 管理者が、ユーザ名に特殊文字を含むユーザのセッションを中断できません。 背景: 管理 者が、ユーザ ＞ 状況 ページでログアウト ボタンを選択してユーザのセッションを中断しようとした場合に 発生します。 ユーザ名に特殊文字を含むユーザは、管理者によってログアウトさせられません。 • 46026: 概要: ２つのバックスラッシュ（＼＼）を持たないファイル共有ブックマークが、ファイル共有ウィンド ウで動作しません。 背景: ファイル共有ウィンドウで追加された２つのバックスラッシュ（＼＼）を持たないフ ァイル共有ブックマークにアクセスした場合に発生します。 • 45973: 概要: ＡｃｔｉｖｅＸとＪａｖａアプレットがユーザ名とパスワードを含むＨＴＭＬ引数を持ち、これをＲＤＰ ５ ＡｃｔｉｖｅＸまたはＪａｖａブックマーク ソースコード内で見ることが可能です。 背景: ＡｃｔｉｖｅＸとＪａｖａブック マークで発生します。 • 46328: 概要: 一旦追加して削除したドメインと同じ名前のドメインの追加に失敗します。 その際の状況メ ッセージは ”しばらくお待ちください．．．” です。 背景: 一旦追加して削除したドメインと同じ名前のドメイ ンを追加した際に発生します。 応急: そのようなドメインを追加する前に、ＳＳＬ-ＶＰＮ装置を再起動してく ださい。 • 46337: 概要: 既定のＮＴＰサーバで、不正な時刻が表示されます。 次のタイムゾーンで発生します：ブラ ジリア、アデレード、シドニー、メルボルン、タスマニア 背景: 夏時間を使用するＮＴＰタイムゾーンを参照 した場合に発生します。 • 46333: 概要: ＡｃｔｉｖｅＸ を使用したターミナル サービスの接続が失敗し、 「クライアント接続にエラーが 発生しました。」 エラー メッセージが表示されます。 背景: マイクロソフト アップデートのオプションである ＫＢ９２５８７６ リモート デスクトップ接続 ６．０ クライアント がインストールされている場合に発生します。 • 46043: 概要: ＜ｉｆｒａｍｅ＞ ＨＴＭＬタグをＳＳＬ-ＶＰＮログインページに埋め込むことができます。 背景: ＜ｉｆｒａｍｅ＞ ＨＴＭＬタグをＳＳＬ-ＶＰＮログインページに埋め込んだ場合に発生します。 • 46076: 概要: ＯｐｅｎＳＳＬ に潜在的な脆弱性があります。 背景: ＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ は、ＯｐｅｎＳ ＳＬ プロジェクトのオープンソース ツールキットの一部を使用しています。 最近 ＯｐｅｎＳＳＬ は以下の潜 在的な脆弱性の情報を発表しました。ＲＳＡ署名の偽造
（http://www.openssl.org/news/secadv_20060905.txt）。 サービス拒絶攻撃、 SSL_get_shared_ciphers のバッファ オーバーフロー、ＳＳＬｖ２ クライアントのクラッシュ （http://www.openssl.org/news/secadv_20060928.txt） • 46736: 概要: コンソールへの管理アクセスで、ＣＧＩ ハンドラに対して正常ではない引数を渡すことにより、 ローカル システム コマンドを発行することができます。 ただし、外部から利用される脆弱性は報告されて いません。 背景: コンソールへの管理アクセスを使用して、正常ではない引数を ＣＧＩ ハンドラに渡した 場合に発生する可能性があります。外部から利用される脆弱性は報告されていません。 • 46682: 概要: ２００７年より施行される、北アメリカの夏時間の変更を反映するアップデートが必要です。 背景: 新しい夏時間の時期（３月の第２日曜と１１月の第１日曜）を反映するために、北アメリカのそれぞれ のタイムゾーンに対して夏時間の設定がアップデートされました。 • 46685: 概要: ワンタイム パスワード （ＯＴＰ） 使用時のＳＭＴＰサーバの未設定、またはその他のＳＭＴＰ サーバとの通信エラーから来るエラーメッセージがログに表示されません。 背景: ＯＴＰに必要なＳＭＴＰ サーバが設定されてない場合に発生します。 またはＳＭＴＰサーバとの一般的な通信問題、例えば電子 メールサーバのドメイン名が異なるような場合に発生します。 どちらの場合でも、エラー メッセージが画面 上に表示されますが、エラー メッセージ全体がログに表示されません。 • 46900: 概要: ｄｉａｇＯｕｔｌｏｏｋ．ｈｔｍｌファイルと他の診断ページのファイルが、ｈｔｔｐｓ：／／＜ｓｓｌｖｐｎｌｐ＞ ／ｃｇｉ-ｂｉｎ／ｄｉａｇ ページに表示されません。 背景: ｈｔｔｐｓ：／／＜ｓｓｌｖｐｎｌｐ＞／ｃｇｉ-ｂｉｎ／ｄｉａｇ ページ を見る際に、ｄｉａｇＯｕｔｌｏｏｋ．ｈｔｍｌを含む診断ページのファイルが正しく表示されません。
ＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮソフトウェアのアップデート手順
以下は、既存のＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮソフトウェア イメージを新しいものにアップデートする手順です。 • 最新のＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮソフトウェア イメージを入手する • 現在の設定内容のコピーをエクスポートする • その他の重要な情報を保管する • 新しいＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮソフトウェア イメージをアップロードする • セーフモードを使用してＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ ２００をリセットする最新のＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮソフトウェア イメージを入手する
1. あなたのＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ装置用の新しいＳｏｎｉｃＷＡＬＬイメージ ファイルを入手するために、 http://www.mysonicwall.com のあなたのｍｙＳｏｎｉｃＷＡＬＬ．ｃｏｍ アカウントへ接続してください。 備考 あなたが既にＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ装置を登録済みで、システム ＞ 設定 ページの「新しいファ ームウェアが利用可能になった時に通知する」を選択している場合、あなたの装置用のアップデートが利用可 能になった時に自動的に通知を受けることができます。 2. 新しいＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ イメージ ファイルを、あなたの管理ステーション上のディレクトリへコピーして ください。現在の設定内容のコピーをエクスポートする
アップデートのプロセスを始める前に、あなたのＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ装置に設定された現在の内容のコピー を、ローカル コンピュータ上にエクスポートしてください。 「設定のエクスポート」機能により、ＳｏｎｉｃＷＡＬＬ ＳＳＬ-Ｖ ＰＮ装置上の現在の設定内容のコピーを保存することができます。これにより、以前の特定の設定状態に戻す必 要が生じた場合にも、既存の設定をすべて守ることができます。 現在の設定内容のコピーをエクスポートして、あなたのローカル管理ステーション上にファイルとして保存するには、 以下の手順を実行してください。 1. システム ＞ 設定 ページで、オプションで 「設定ファイルを暗号化する」 を選択できす。これを選択すると、エ クスポートされた設定ファイルは暗号化され、権限のないアクセスから守ることができますが、あなた自身も読 んだり編集したりできなくなります。 この暗号化された設定ファイルはエクスポートした、または他のＳＳＬ-ＶＰ Ｎ装置に復号化してインポートできます。 このチェックボックスを選択しない場合は、エクスポートされた設定 ファイルは平文テキストで保存されます。 既定では、ファイルは暗号化されません。 2. システム ＞ 設定 ページで 「設定のエクスポート」 ボタンを選択し、設定ファイルをあなたのローカル コンピュ ータ上に保存します。 既定の設定ファイル名は、 ｓｓｌｖｐｎＳｅｔｔｉｎｇｓ.ｚｉｐ です。 そのファイル名を変更すること もできますが、拡張子は .ｚｉｐ のままにしてください。zip ファイル名に、エクスポートする設定内容がＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮイメージのどのバージョン上 のものであったかを記述しておいてください。 例えば、あなたがＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ １．５．０．０ イメー ジでの設定内容をエクスポートする場合、[ 日付 ] [ バージョン ] [ ＭＡＣ ] .zip といった形式を使って、ファイ ル名を“０４１６０６_ＳＳＬ-ＶＰＮ_１.５.０.０-２７_０００６１１２２３３４４.ｚｉｐ”というように変更します。 （[ ＭＡＣ ]の部 分にはＳｏｎｉｃＷＡＬＬセキュリティ装置のシリアル番号を記述します。） そうしておくことで、ＳｏｎｉｃＷＡＬＬ ＳＳ Ｌ-ＶＰＮイメージのそのバージョンへロールバックすることが必要になった時に、正しいファイルを選択してイ ンポートすることができます。
新しいＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮソフトウェア イメージをアップロードする
備考 ＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ装置では、イメージを以前のバージョンに戻して、新しいイメージ上で保存さ れた設定内容を古いイメージ上で使用することについてサポートしていません。 もしあなたがＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮイメージの以前のバージョンに戻したい場合には、アップロードされたファームウェア（工場出荷時の設定） - 更新！ を選択する必要があります。 そして、そのバージョンで保存された以前の設定ファイルをインポートする か、もしくは手動で再設定を行います。 1. ＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ イメージ ファイルを、www.mysonicwall.comからダウンロードして、あなたのローカ ル コンピュータ上のどこかに保存します。 2. システム ＞ 設定 ページで、 ファームウェアのアップロード を選択します。 参照ボタンにより、保存したＳｏｎｉ ｃＷＡＬＬ ＳＳＬ-ＶＰＮイメージ ファイルの場所を探して、そのファイルを指定し、アップロード ボタンを選択します。 アップロード プロセスには１分ほどかかる場合があります。 3. アップロードが完了すると、あなたのＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ装置を新しいＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮイメー ジで再起動できる状態となります。現在の設定または工場出荷時の設定のいずれかで、再起動できます。 ａ. 現在の設定を用いて、アップロードしたイメージで再起動する場合には、次の記述の横に並んだ起動アイコ ンを選択します。 アップロードされたファームウェア -更新！ ｂ. 工場出荷時の設定を用いて、アップロードしたイメージで再起動する場合には、次の記述の横に並んだ起動 アイコンを選択します。 アップロードされたファームウェア（工場出荷時の設定） -更新！ 備考 前項の「現在の設定内容のコピーをエクスポートする」及び「その他の重要な情報を保管する」に記 載されているように、工場出荷時の設定でＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ装置を再起動する前には、必ず現在の 設定内容があなたのローカルコンピュータ上に保存されていることを確認してください。 4. 「新しいファームウェアでの起動に 4 ～ 6 分かかります。 不揮発性メモリにアップロードしたファームウェアを 書き込んでいる間は、装置の電源を切らないでください。 「ＯＫ」を選択すると継続します」という警告メッセー ジのダイアログが表示されます。 ＯＫを選択した後、不揮発性メモリにアップロードしたファームウェアが書き 込まれている間は、装置の電源を切らないでください。 5. ＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ装置上へのイメージのアップロードに成功すると、ログイン画面が表示されます。 アップデートされたイメージの情報は、システム ＞ 設定 ページ上に表示されています。 備考 古いファームウェア バージョンからアップデートする時、ファームウェアのロードを 2 回する必要が あるかもしれません。詳しくは、「修正された問題点」の４１２４２をご参照ください。
セーフモードを使用してＳｏｎｉｃＷＡＬＬ ＳＳＬ-ＶＰＮ ２００をリセットする
ＳｏｎｉｃＷＡＬＬセキュリティ装置の管理インターフェースへ接続できない場合、セーフモードでＳｏｎｉｃＷＡＬＬセキュ リティ装置を再起動することができます。 セーフモード機能は、「システム ＞ 設定」 ページと同じ設定が利用可能 な簡素化された管理インターフェースを使用して、不確かな設定状態から素早く復旧することを可能にします。 ＳｏｎｉｃＷＡＬＬセキュリティ装置をリセットとするには、以下の手順に従います。 1. ＳｏｎｉｃＷＡＬＬセキュリティ装置のＬＡＮポートへ管理ステーションを接続し、管理ステーションのＩＰアドレス を １９２．１６８．２００．０／２４ サブネットのＩＰアドレス、例えば１９２．１６８．２００．２０ に設定します。 Note: ＳｏｎｉｃＷＡＬＬセキュリティ装置は、セーフモードで最後に設定したＩＰアドレスにも応答します。 これは、データセンター内など、リモートから復旧したい場合に役に立ちます。 2. 先の尖った細い （まっすぐにしたクリップや爪楊枝のような） 物を使用して、セキュリティ装置背面のリセッ ト ボタンを５ 秒から１０ 秒間押し続けます。 リセット ボタンは、コンソール ポートや電源差込口の脇にある 小さな穴です。 リセット ボタン – ＳＳＬ-ＶＰＮ ヒント 電源が立ち上がっている状態で、この方法を使用してリセットできない場合には、リセット ボタ ンを押したまま装置の電源を落とし、再度電源を投入し、Ｔｅｓｔライトが点滅するまで押し続けます。 セキュリティ装置がセーフモードで再起動された場合には、「Ｔｅｓｔ」 ライトが点滅します。 3. 管理インターフェースへ接続します。 管理ステーションのウェブ ブラウザを使用して、「１９２．１６８．２００． １」 へ接続します。 セーフモードの管理インターフェースが表示されます。4. 現在の設定 を使用してセキュリティ装置の再起動します。 「現在のファームウェア」 と同じ行の起動アイコ ン を選択します。 5. ＳｏｎｉｃＷＡＬＬセキュリティ装置を再起動後、管理インターフェースに再度アクセスしてみます。 それでも なお管理インターフェースへアクセスできない場合には、リセット ボタンを使用して再度セーフモードで再 起動します。 セーフモードで、工場出荷時の設定を使用したファームウェアで再起動します。 「現在のフ ァームウェア （工場出荷時の設定）」 と同じ行の起動アイコン を選択します。
