ＳｏｎｉｃＯＳ ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．０．８－１７ｏ＋ リリースノート 目次 目次 ............................................................................................................................................................................... 1 プラットフォームの互換性................................................................................................................................................. 1 ご使用の前に.................................................................................................................................................................. 1 拡張された機能............................................................................................................................................................... 3 確認されている問題点..................................................................................................................................................... 4 修正された問題点 ........................................................................................................................................................... 5 日本語版特有の問題点................................................................................................................................................... 7 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード手順......................................................................................................... 8 関連技術文書 ............................................................................................................................................................... 11 プラットフォームの互換性 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．０．８－１７ｏ＋ ファームウェアは、下記の ＳｏｎｉｃＷＡＬＬ ネットワーク セキュリティ装置 （ＮＳＡ） をサポートします。 • ＳｏｎｉｃＷＡＬＬ ＮＳＡ ２４００ • ＳｏｎｉｃＷＡＬＬ ＮＳＡ ３５００ • ＳｏｎｉｃＷＡＬＬ ＮＳＡ ４５００ • ＳｏｎｉｃＷＡＬＬ ＮＳＡ Ｅ５５００ • ＳｏｎｉｃＷＡＬＬ ＮＳＡ Ｅ６５００ • ＳｏｎｉｃＷＡＬＬ ＮＳＡ Ｅ７５００ 本リリースでは、下記のウェブ ブラウザをサポートしています。 • マイクロソフト インターネット エクスプローラ ６．０以降 • Ｍｏｚｉｌｌａ Ｆｉｒｅｆｏｘ ２．０以降 • ネットスケープ ９．０以降 • Ｏｐｅｒａ ウィンドウズ９．１０以降 • Ｓａｆａｒｉ （ＭａｃＯＳ版） ２．０以降 ご使用の前に 最新版をご利用ください ＳｏｎｉｃＷＡＬＬセキュリティ装置を実運用環境に配備する前に、常に最新のファームウェアにアップグレードすることを推奨し ます。 最新のファームウェアとリリースノートは、 https://www.mysonicwall.com から入手できます。 （https://www.mysonicwall.com の利用には、ユーザ登録が必要です。） ファームウェアのアップロード手順については、本リリースノート後半の、「ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード手 順」 セクションを参照してください。 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．０．８－１７ｏ＋ リリースノート Ｐ／Ｎ ２３２－００１６７３－００ Ｒｅｖ Ａ 1 ブラウザに強力なＳＳＬとＴＬＳ暗号化が必要です ＳｏｎｉｃＷＡＬＬ内部ウェブ サーバが、ＨＴＴＰＳ管理セッションのネゴシエート時にＳＳＬバージョン３．０と強力な暗号化 （１２８ ビット以上） のＴＬＳだけをサポートするようになりました。 ＳＳＬ３．０より前のバージョンと弱い暗号化 （１２８ビットより小さい共 通鍵暗号化） はサポートされません。 この強化されたレベルのＨＴＴＰＳセキュリティにより、潜在的なＳＳＬｖ２のロールバック 脆弱性が保護されるとともに、決済用カード業界 （ＰＣＩ） やその他のセキュリティ及びリスク マネジメントの標準規約に準拠す ることができます。 ヒント Ｍｏｚｉｌｌａ Ｆｉｒｅｆｏｘ ２．０及びマイクロソフト Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ ７．０の標準設定では、ＳＳＬ３．０とＴＬＳが有効、ＳＳＬ２． ０は無効と設定されています。 ＳｏｎｉｃＷＡＬＬでは、これらの新しいウェブ ブラウザのバージョンを使用するよう推奨します。 も しこれ以前のバージョンでこれらのブラウザを使用している場合は、ＳＳＬ３．０とＴＬＳを有効、ＳＳＬ２．０を無効に設定したほう が良いでしょう。Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒの場合は、「ツール ＞ インターネット オプション」 のダイアログで 「詳細設定」 タブを選 択し、設定メニューをセキュリティの項までスクロールしてください。Ｆｉｒｅｆｏｘの場合は、「ツール ＞ オプション」のダイアログで 「詳細」 タブを選択し、さらに「暗号化」 タブを選択します。 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．０．８－１７ｏ＋ リリースノート Ｐ／Ｎ ２３２－００１６７３－００ Ｒｅｖ Ａ 2 拡張された機能 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．０．８－１７ｏ＋ には、以下の拡張が含まれます。 レイヤ２ブリッジ モードのインターフェース ペアに対するステートフル検査の無効化 この機能は、レイヤ２ブリッジ ペアを通して送信されるすべてのパケットに対するステートフル検査を抑制します。 この機能は、 接続キャッシュ エントリがタイムアウトして、そしてまた、そのエントリがブリッジ ペアを通したＴＣＰ接続で関連付けられている 場合に限り、リセット パケットが両方の終点に送信されることを防ぎます。 引き続き、基本的な非ステートフル パケット健全確認は行われます。これはフレームの一貫性チェック、ＩＰとＴＣＰ／ＵＤＰ／Ｉ ＣＭＰの長さ、ＩＰ断片オフセット、チェックサム有効性（既存の設定制御で有効になっている場合）、およびＴＣＰフラグ組み合 わせ（単一のパケットの中の）の有効性確認を含んでいます。 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．０．８－１７ｏ＋ リリースノート Ｐ／Ｎ ２３２－００１６７３－００ Ｒｅｖ Ａ 3 確認されている問題点 以下は、ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．０．８－１７ｏ＋で確認されている問題点です。 高可用性 概要 背景 / 応急 問題 ＨＡペアの主格装置にフェイルバックした後に、 既存のＩＫＥ ＳＡが予備装置と同期されません。 ＩＫＥｖ１ ポリシーがＨＡペア上および対岸の装置上で設定 されていて、ステートフル同期と優先モードが有効のとき に、フェイルオーバーとフェイルバックが起こった場合に発 生し、その後ＩＫＥ ＳＡが予備装置と同期されなくなります。 最初のフェイルオーバー後には、ＩＫＥ ＳＡとＩＰＳｅｃ ＳＡの 両方がＨＡ装置間で同期されています。 68190 背景 / 応急 問題 侵入防御 概要 Ｘｕｎｌｅｉ のピア ツー ピア トラフィックが、ＳｏｎｉｃＷ Ｘｕｎｌｅｉ ソフトウェアが、ＨＴＴＰプロトコル上でのファイルの ＡＬＬ 侵入防御サービスで遮断されません。 ダウンロードに使用される場合に発生します。 73032 ＳｏｎｉｃＷＡＬＬ侵入防御サービスが、ＩＰＳが無効 対象のプロトコルに対して、他のゾーン上で検出と防御が有 68219 のゾーンに対する攻撃トラフィックを遮断します。 効の場合に発生します。 ネットワーク 概要 背景 / 応急 ＰＰＰｏＥ接続がリセットされます。 クライアントがＰＰＴＰサーバに接続する場合に発生します。 71799 ＷＡＮからＤＭＺへのネットワーク トラフィックが、 特定のファームウェア バージョンでのみ、ＷＡＮ側でＶＬＡ 正しいファイアウォール ルールに反して許可さ ＮがＭｅｔｒｏ Ｅｔｈｅｒｎｅｔ Ｃｏｎｎｅｃｔｉｏｎで使用するために設 れません。 定されている場合に発生します。 問題 69822 ＬＡＮゾーンのインターフェースが切断された場合に発生し 関連するインターフェースが物理的に切断され ます。 ＷＡＮインターフェースに対しては発生しません。 た後でも、ネットワーク＞ルートポリシー テーブ 66820 ルにルーティング エントリがアクティブとして残る 応急: 対象のインターフェースが選択された際にルートを無 ことがあります。 効にします。 ネットワーク＞ウェブ プロキシ ページの“自動プ ロキシ転送 （ウェブのみ）” 機能が、ＷＬＡＮとＤ ＭＺユーザに対して失敗します。 ＷＬＡＮまたはＤＭＺゾーンに対して “コンテンツ フィルタを 執行する” が無効の場合に発生します。 拒否 ポリシーでスケジュールが正しく動作しませ Ｌ２ブリッジ モードで動作するようにリバース プロキシが設 ん。 定されている場合に発生します。 66576 65201 ＶＰＮ 概要 背景 / 応急 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．０．８－１７ｏ＋ リリースノート Ｐ／Ｎ ２３２－００１６７３－００ Ｒｅｖ Ａ 4 問題 パケットの送信元 ＩＰアドレスとＧＩＡＤＤＲフィー ルドが変更されます。 サイト間ＶＰＮを越えてＤＨＣＰが利用されている場合に発 生します。 69297 背景 / 応急 問題 ワイヤレス 概要 ３番目のファイアウォールへのＧＶＣ接続を起動 ＷＬＡＮゾーンでＷｉｆｉＳｅｃが執行されていて、３番目のファ することによりユーザがＷｉｆｉＳｅｃセキュリティを回 イアウォールがＧＶＣユーザに対して ”ルート オール ＶＰＮ” 73075 避できます。 ポリシーを持つ場合に発生します。 修正された問題点 以下は、ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．０．８－１７ｏ＋で修正された問題点です。 アンチウィルス 概要 背景 / 応急 問題 クライアント アンチウィルスの執行により、インタ 必要なアンチウィルス ソフトウェアを持たないクライアント コ ーネット アクセスが遮断されるが、リダイレクト先 ンピュータがＳｏｎｉｃＷＡＬＬのＷＬＡＮゾーンに接続してイン 65692 として予定されたウェブ ページが表示されないこ ターネットへのアクセスを試行した際に発生します。 とがあります。 アプリケーション ファイアウォール 概要 背景 / 応急 問題 電子メールがＷＡＮゾーンからＬＡＮゾーンに向 けて正しく送信されません。 電子メール バナーの追加動作が、テキストではなく電子メ ールを遮断した場合に発生します。 70665 概要 背景 / 応急 問題 「システム ＞ 管理 ＞ ウェブ管理設定 ＞ 証明 書の選択」 ドロップ リストで、インポートしたＳＳＬ 証明書が選択できません。 ＳＳＬ証明書がインポ ートできたとしても、確認済みとして表示されない ために選択できません。 確認が失敗するのは、 発行されたＣＡがすでにビルトイン証明書のリスト にあるためです。 このリストはＳＳＬ確認のみに使 用され、インポートした証明書の確認には使用さ れません。 中間またはルートＣＡ証明書は、インポートしたＳＳＬ証明書 がビルトイン証明書であることを確認する必要があります。 これは、インポートした証明書リスト内にＣＡ証明書として再 65673 度インポートする必要があります。 これは以前は許可されま せんでした。 証明書 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．０．８－１７ｏ＋ リリースノート Ｐ／Ｎ ２３２－００１６７３－００ Ｒｅｖ Ａ 5 ＧＭＳ 概要 背景 / 応急 予期しないＳｙｓｌｏｇサーバが作成されます。 ＧＭＳ管理が無効にされた後にＳｏｎｉｃＷＡＬＬが再起動され 44107 た場合に発生します。 問題 侵入防御 概要 背景 / 応急 問題 ＳｏｎｉｃＷＡＬＬ 侵入防御サービスがＭＳＮクライ アントを遮断しません。 ＭＳＮクライアント ２００９を使用した場合に発生します。 73343 概要 背景 / 応急 問題 ログ機能が無効にされた後もログの生成が続き ます。 「ファイアウォール ＞ アクセス ルール」 ページで、「ログを 有効にする」 機能を手動で無効にした場合に発生します。 68857 背景 / 応急 問題 ログ ＶＰＮ 概要 ２台のＳｏｎｉｃＷＡＬＬ装置のＶＰＮポリシーのフェ １台目の装置上のＶＰＮポリシーがフェーズ２ ＤＨグループ ーズ２ ＤＨグループが不一致しているにも関わら １を使用し、もう１台の装置上のＶＰＮポリシーがフェーズ２ ず、ＶＰＮトンネルのネゴシエートに成功します。 ＤＨグループ２を使用している場合に発生します。 70843 ＳｏｎｉｃＷＡＬＬ ＮＳＡ装置のＬＡＮ側からのトラフ ィックが破棄されます。 ＳｏｎｉｃＷＡＬＬ ＮＳＡシリーズの装置と、複数のＷＡＮインタ ーフェースが設定されたＳｏｎｉｃＷＡＬＬ ＴＺシリーズの装置 の間でサイト間ＶＰＮトンネルがある、特定のネットワーク状 態下で発生します。 フェイルオーバー後に主格ＷＡＮにフ 70256 ェイルバックした後に、ＳｏｎｉｃＷＡＬＬ ＮＳＡシリーズの装置 のネットワーク背後にあるホストがＳｏｎｉｃＷＡＬＬ ＴＺシリーズ のネットワーク上にあるホストに到達できません。 ホスト群へのリモートアクセスが一方向のＶＰＮト ラフィックの流れで利用できなくなります。 クライアントが、ＳｏｎｉｃＷＡＬＬ ＰＲＯ ２０４０ ＬＡＮネットワー クから、ＳｏｎｉｃＷＡＬＬ ＮＳＡネットワーク内のホストへアクセ スを試みた場合に発生します。 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．０．８－１７ｏ＋ リリースノート Ｐ／Ｎ ２３２－００１６７３－００ Ｒｅｖ Ａ 6 67994 日本語版特有の問題点 以下は、ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．０．８－１７ｏ＋ で確認されている日本語版特有の問題点です。 概要 背景 / 応急 本リリースのファームウェアは、工場出荷時の設 定で起動してから一度も英語表示の管理画面に 切替えていない５．ｘ ファームウェアからのみ、設 定を引き継いだアップグレード、およびエクスポ 今後のパッチ リリースで対応する予定です。 ートした設定ファイルのインポートに対応してい ます。 それ以外の状況での設定の引き継ぎとイ ンポートにはまだ対応していません。 問題 - ＬＤＡＰ設定ウィンドウで、「ユーザ グループのインポート」 ＬＤＡＰサーバからのユーザ グループのインポー を選択し、ユーザ グループの一覧からグループを選んで保 53439 トに失敗します。 存する際に発生します。 ヘルプ ボタンの選択時に、ＳｏｎｉｃＯＳ ５．０のヘ ルプが表示されます。 今後の更新で５．１ヘルプに対応する予定です。 - 管理画面やメッセージに、英語で表示される箇 所があります。 - - ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．０．８－１７ｏ＋ リリースノート Ｐ／Ｎ ２３２－００１６７３－００ Ｒｅｖ Ａ 7 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード手順 以下の手順は、既存のＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージを新しいバージョンへアップグレードする方法について説明しています。 最新版ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージの取得 ................................................................................................................... 8 設定情報のバックアップ コピーの保存 ............................................................................................................................. 8 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ４．０ からＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１ への設定のインポート ........................................................... 8 現在の設定を使用したＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード.............................................................................. 9 工場出荷時の設定を使用したＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード................................................................... 9 セーフモードを使用したファームウェアのアップグレード.................................................................................................. 10 最新版ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージの取得 ＳｏｎｉｃＷＡＬＬセキュリティ装置の新しいＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄファームウェア イメージを入手するには、以下の手順に従いま す。 1. ｍｙＳｏｎｉｃＷＡＬＬアカウントを用いて http://www.mysonicwall.com に接続します。 2. 新しいＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージ ファイルを管理ステーションへコピーします。 ＬＡＮインターフェースまたはＷＡＮインターフェースへの管理アクセスを設定している場合、ＳｏｎｉｃＷＡＬＬセキュリティ装置 上のＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージをリモートで更新することができます。 設定情報のバックアップ コピーの保存 アップグレード処理を開始する前に、ＳｏｎｉｃＷＡＬＬセキュリティ装置の設定情報のシステム バックアップを作成します。 バッ クアップ機能は、ＳｏｎｉｃＷＡＬＬセキュリティ装置上の現在の設定情報のコピーを保存し、以前の設定状態へ戻るために必要 となるすべての既存の設定情報を保護します。 ＳｏｎｉｃＷＡＬＬセキュリティ装置の現在の設定状態を保存するためにバックアップ機能を使用することに加えて、設定情報ファ イルを管理ステーションのローカル ハードディスクへエクスポートすることができます。 このファイルは、設定情報の外部バッ クアップとして利用でき、ＳｏｎｉｃＷＡＬＬセキュリティ装置へインポートすることができます。 設定情報のバックアップの保存、および、ファイルを管理ステーションへエクスポートするには、以下の手順に従います。 1. 「システム ＞ 設定」 ページの 「バックアップの作成」 ボタンを選択します。 システム バックアップ エントリが 「ファー ムウェアの管理」 テーブルに表示されます。 2. 設定情報ファイルをローカル マシンに保存するには、「設定のエクスポート」 ボタンを選択します。 ポップアップ ウィ ンドウに、セーブされたファイル名が表示されます。 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ４．０ からＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１ への設定のインポート ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ４．０ 以降で動作している ＳｏｎｉｃＷＡＬＬ ＰＲＯ装置のほとんどの機種から、ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５． １ で動作している ＳｏｎｉｃＷＡＬＬ ＮＳＡ装置に設定をインポートできます。 以下の機種からのインポートがサポートされます。 • ＳｏｎｉｃＷＡＬＬ ＰＲＯ ２０４０ • ＳｏｎｉｃＷＡＬＬ ＰＲＯ ３０６０ • ＳｏｎｉｃＷＡＬＬ ＰＲＯ ４０６０ ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．０．８－１７ｏ＋ リリースノート Ｐ／Ｎ ２３２－００１６７３－００ Ｒｅｖ Ａ 8 • • ＳｏｎｉｃＷＡＬＬ ＰＲＯ ４１００ ＳｏｎｉｃＷＡＬＬ ＰＲＯ ５０６０ 備考 ＳｏｎｉｃＯＳ Ｓｔａｎｄａｒｄ で動作している装置からの設定のインポートはサポートされません。 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ４．０ 以降で動作している装置から設定をインポートするには、以下の手順に従います。 1. 対象の （設定をインポートする） ＳｏｎｉｃＷＡＬＬセキュリティ装置が正しく登録され、ライセンスされているかを確認しま す。 2. 既存の （設定をエクスポートする） 装置で高可用性 （ＨＡ） が有効の場合は、ＨＡを無効にします。 3. 既存の装置がＳｏｎｉｃＷＡＬＬ ＰＲＯ ４１００の場合は、「ネットワーク ＞ インターフェース」 画面に移動して、次のイン ターフェースのゾーンを “未定義” に設定します。 • • システムがＳｏｎｉｃＷＡＬＬ ＮＳＡ Ｅ７５００、Ｅ６５００、Ｅ５５００の場合は、Ｘ８ と Ｘ９。 システムがＳｏｎｉｃＷＡＬＬ ＮＳＡ ４５００、３５００の場合は、Ｘ６、Ｘ７、Ｘ８ と Ｘ９。 これは、ＳｏｎｉｃＷＡＬＬ ＰＲＯ ４１００装置が１０インターフェース持つのに対して、ＮＳＡ Ｅ－Ｃｌａｓｓ装置が８インターフ ェース、ＮＳＡ ４５００／３５００装置が６インターフェースしか持たないために必要な手順です。 影響のあるインターフ ェースに関連する設定は、アップグレード後に維持されません。 4. 既存の装置から、設定ファイルをエクスポートします。 5. 対象の装置に、設定ファイルをインポートします。 6. もし既存の環境でＨＡが有効だった場合は、以下を実行します。 • • 新しいＨＡペアの指定のＨＡポート間をケーブルで接続します。 管理インターフェースで、ＨＡを有効にして、予備ＳｏｎｉｃＷＡＬＬの 「シリアル番号」 フィールドに新しい予備装置の シリアル番号を入力します。 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ４．０ 以前のバージョンで動作するＳｏｎｉｃＷＡＬＬ装置から設定をインポートする場合には、ＳｏｎｉｃＷＡ ＬＬ Ｃｕｓｔｏｍｅｒ Ｓｕｐｐｏｒｔ Ｔｅｃｈｎｉｃａｌ Ａｓｓｉｓｔａｎｃｅ Ｃｅｎｔｅｒ （ＴＡＣ） に連絡してください。 ＳｏｎｉｃＷＡＬＬ ＴＡＣは、設定ファ イルをＳｏｎｉｃＷＡＬＬ Ｅｎｈａｎｃｅｄ ４．０ バージョンに変換する支援を行います。 現在の設定を使用したＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード ＳｏｎｉｃＷＡＬＬ装置に新しいファームウェアをアップロードして、現在の設定を使用して起動するには、以下の手順に従います。 1. ｍｙＳｏｎｉｃＷＡＬＬよりＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージ ファイルをダウンロードし、ローカル コンピュータ上に保存しま す。 「システム ＞ 設定」 ページより、「ファームウェアのアップロード」 を選択します。 ローカルに保存しておいたＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージ ファイルを選択し、「アップロード」 ボタンを選択します。 「システム ＞ 設定」 ページから、「アップロード されたファームウェア」 エントリの起動アイコンを選択します。 確認のダイアログ ボックスが表示されます。 「ＯＫ」 を選択して継続します。 ＳｏｎｉｃＷＡＬＬは再起動してログイン画 面が表示されます。 6. ユーザ名とパスワードを入力します。 新しいＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのバージョンは、「システム ＞ 設定」 ペ ージで確認できます。 2. 3. 4. 5. 工場出荷時の設定を使用したＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージのアップグレード 以下の手順を実行して、ＳｏｎｉｃＷＡＬＬ装置に新しいファームウェアをアップロードして、既定の設定で起動します。 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．０．８－１７ｏ＋ リリースノート Ｐ／Ｎ ２３２－００１６７３－００ Ｒｅｖ Ａ 9 1. ｍｙＳｏｎｉｃＷＡＬＬよりＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージ ファイルをダウンロードし、ローカル コンピュータ上に保存しま す。 「システム ＞ 設定」 ページより 「バックアップの作成」 を選択します。 「ファームウェアのアップロード」 を選択します。 ローカルに保存しておいたＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージ ファイルを選択し、「アップロード」 ボタンを選択します。 「システム ＞ 設定」 ページから、「アップロード されたファームウェア （工場出荷時の設定） 」 エントリの起動アイコン を選択します。 6. 確認のダイアログ ボックスが表示されます。 「ＯＫ」 を選択して継続します。 ＳｏｎｉｃＷＡＬＬは再起動してログイン画 面が表示されます。 7. 既定のユーザ名とパスワード （ａｄｍｉｎ／ｐａｓｓｗｏｒｄ） を入力して、ＳｏｎｉｃＷＡＬＬ管理インターフェースにアクセスしま す。 2. 3. 4. 5. セーフモードを使用したファームウェアのアップグレード ＳｏｎｉｃＷＡＬＬセキュリティ装置の管理インターフェースへ接続できない場合、セーフモードでＳｏｎｉｃＷＡＬＬセキュリティ装置 を再起動することができます。 セーフモード機能は、「システム ＞ 設定」 ページと同じ設定が利用可能な簡素化された管理 インターフェースを使用して、不確かな設定状態から素早く復旧することを可能にします。 セーフモードを用いてＳｏｎｉｃＷＡＬＬセキュリティ装置のファームウェアをアップグレードするには、以下の手順に従います。 1. ＳｏｎｉｃＷＡＬＬ装置のＸ０ポートへ管理ステーションを接続し、管理ステーションのＩＰアドレスを １９２．１６８．１６８．０／ ２４ のサブネット上のアドレス、例えば 「１９２．１６８．１６８．２０」 に設定します。 2. 装置をセーフモードで再起動するには、次のどちらかを行います。 • • 先の尖った細い （まっすぐにしたクリップや爪楊枝のような） 物を使用して、セキュリティ装置前面のリセット ボタンを １秒間押し続けます。 リセット ボタンは、ＵＳＢポート脇にある小さな穴です。 フロントベゼルのＬＣＤ制御を用いて装置をセーフモードに設定します。 選択すると、ＬＣＤは確認表示になるので、 Ｙ を選択してからＲｉｇｈｔボタンを押します。 ＳｏｎｉｃＷＡＬＬセキュリティ装置はセーフモードに変更されます。 ＳｏｎｉｃＷＡＬＬセキュリティ装置がセーフモードで再起動されると、「Ｔｅｓｔ」 ライトが点滅します。 3. ウェブ ブラウザで １９２．１６８．１６８．１６８ にアクセスします。 セーフモード管理インターフェースが表示されます。 4. セキュリティ装置の設定に変更を加えた場合は、「次回起動時にバックアップを作成する」 を選択し、現在の設定の バックアップ コピーを作成します。 設定は、装置の再起動時に保存されます。 5. 「ファームウェアのアップロード」 を選択し、ローカルに保存しておいたＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄイメージ ファイルを選 択し、「アップロード」 ボタンを選択します。 6. 次の起動アイコンのうちのどちらかを選択します。 • アップロード されたファームウェア – 更新！ このオプションを選択すると、装置は現在の設定で再起動します。 • アップロード されたファームウェア （工場出荷時の設定） – 更新！ このオプションを選択すると、装置は工場出荷時の設定で再起動します。 7. 確認のダイアログ ボックスが表示されます。 「ＯＫ」 を選択して継続します。 8. ファームウェアが正しく起動した後に、ログイン画面が表示されます。 工場出荷時の設定で起動した場合には、既定 のユーザ名とパスワード （ａｄｍｉｎ／ｐａｓｓｗｏｒｄ） を入力して、ＳｏｎｉｃＷＡＬＬ管理インターフェースにアクセスします。 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．０．８－１７ｏ＋ リリースノート Ｐ／Ｎ ２３２－００１６７３－００ Ｒｅｖ Ａ 10 関連技術文書 ＳｏｎｉｃＷＡＬＬ ユーザ ガイド、参照ドキュメントは、ＳｏｎｉｃＷＡＬＬ 技術文書 オンライン ライブラリで公開しています。 http://www.sonicwall.com/us/Support.html 基本的及び応用的な配置例は、このウェブ サイトで公開されている、ＳｏｎｉｃＯＳ ガイドまたはＳｏｎｉｃＯＳ テックノートを参照し てください。 ______________________ ドキュメント バージョン ２００９年２月１６日 ＳｏｎｉｃＯＳ Ｅｎｈａｎｃｅｄ ５．１．０．８－１７ｏ＋ リリースノート Ｐ／Ｎ ２３２－００１６７３－００ Ｒｅｖ Ａ 11
© Copyright 2024 Paperzz
