SonicWALL グローバル VPN クライアント 4.0.0.843 リリースノート

ＳｏｎｉｃＷＡＬＬグローバルＶＰＮクライアント４．０．０．８４３リリースノート
ＧＶＣ
目次
インストールに関する推奨事項
プラットフォームの互換性
新機能
確認されている問題点
修正された問題点
トラブルシュート
インストールに関する推奨事項
ＳｏｎｉｃＷＡＬＬは、グローバルＶＰＮクライアント（ＧＶＣ）４．０．０のインストール前に以下の手順に従うことを推奨します。
• Ｖｉｓｔａシステムについては、ネットワークアダプタのデバイスドライバを最新版に更新します。最新版は、ＮＩＣベン
ダーのウェブサイトで確認してください。
• クライアントベースのファイアウォールが導入されているシステムについては、ファイアウォールクライアントがＶｉｓｔａ
対応であることを確認します。ファイアウォールソフトウェアを最新版に更新します。もしそのファイアウォールクライ
アントを使用していない場合は、ＧＶＣのインストール前にアンインストールします。
補足ＮｏｒｔｏｎＩｎｔｅｒｎｅｔＳｅｃｕｒｉｔｙは、インストール中に互換性の問題が発生することがあります。もし現在使用
中でない場合は、ＧＶＣのインストール前にＮｏｒｔｏｎをアンインストールすることを推奨します。
• すでにサードパーティ製のＩＰＳｅｃＶＰＮクライアントが入っている場合、ＧＶＣはランタイム競合を発生します。ＧＶ
Ｃのインストール前にすべてのＩＰＳｅｃＶＰＮクライアントをアンインストールします。
• ＧＶＣ４．０．０ベータリリースからのアップグレードではなく、新規インストールを推奨します。
プラットフォームの互換性
ＳｏｎｉｃＷＡＬＬグローバルＶＰＮクライアント（ＧＶＣ）４．０．０リリースは下記のプラットフォームをサポートします。
1. ＮＳＡ／ＮＳＡＥ－Ｃｌａｓｓシリーズ
2.
3.
4.
5.
6.
ＴＺシリーズ
ＰＲＯシリーズ
ＴＥＬＥシリーズ
ＳＯＨＯシリーズ
ＧＸシリーズ
本ＧＶＣ４．０．０リリースは、次のファームウェアで利用可能です：６．４．２．０、６．５．０．４、６．６．０．ｘ、ＳｏｎｉｃＯＳ１．０．０．
２、ＳｏｎｉｃＯＳＳｔａｎｄａｒｄ２．０．０．２以降、ＳｏｎｉｃＯＳＥｎｈａｎｃｅｄ２．０．０．２以降
本ＧＶＣ４．０．０リリースは、次のＯＳ上で利用可能です：ウィンドウズ２０００、ウィンドウズＸＰ、ウィンドウズＶｉｓｔａ（３２ビット
版）
補足ウィンドウズＶｉｓｔａ（６４ビット版）、ウィンドウズＮＴ４．０、ウィンドウズＭＥ、ウィンドウズ９８はサポートされません。
ＳｏｎｉｃＷＡＬＬグローバルＶＰＮクライアント４．０．０．８４３リリースノート
Ｐ／Ｎ：２３２－００１５９７－００Ｒｅｖ．Ａ
1
新機能
ＧＶＣ４．０．０では、以下の新機能がサポートされます。
• Ｖｉｓｔａ（３２ビット版）－ＧＶＣ４．０．０は、Ｖｉｓｔａ（３２ビット版）に完全対応しています。以下の拡張が実装されまし
た。
o 仮想アダプタのリンク速度を、コンピュータのネットワークインターフェースカード（ＮＩＣ）でサポートされるリンク
速度に自動的に合わせます。
o ＧＶＣ接続が非アクティブ、またはＧＶＣアプリケーションが動作していないときに、仮想アダプタを手動で無効に
できます。仮想アダプタを無効にするには、表示＞オプションから、未使用時に仮想アダプタを切断するを選
択します。これは、ＧＶＣ接続が非アクティブの際に、仮想アダプタがネットワーク問題の原因になっている場合
に有用です。
• 拡張された機能
o 設定ファイルのバックアップ－ＧＶＣが暗号化された設定ファイルの複製であるバックアップ設定ファイルを作成
します（＊．ｒｃｆ）。バックアップファイルはユーザ名、パスワード、そしてＰＳＫ情報を含まずに基本的な接続情報
のみを含み、平文で保存されます。バックアップファイルは暗号化された設定ファイルと同じディレクトリで保存さ
れます。暗号化された設定ファイルを複合化できない場合に、ＧＶＣはバックアップ設定ファイルから接続情報を
復旧します。ＰＳＫはバックアップファイルにセーブされないので、既定の配布鍵がファイアウォールで無効の場
合、ユーザーはＩＫＥ認証を完了するためにＰＳＫを再入力する必要があります。また、バックアップファイルは組
織内のＧＶＣユーザーに接続情報を配布するために使うこともできます。この場合、バックアップ設定ファイルを
対象ユーザーのディレクトリにコピーします。
o ＧＶＣレポート－ＧＶＣレポートが、各ネットワークアダプタカードのデバイスドライバのバージョンを表示します。
o ＧＶＣログ－以下の新しいログメッセージが追加されました。
“The downloaded policy configuration contains no destination networks” （エラー）
ファイアウォールの管理者がユーザーにＶＰＮアクセスネットワークを割り当てなかった（そして／あるいはユ
ーザーがユーザグループメンバーシップを通してＶＰＮアクセスネットワークを継承しなかった）ため、ファイ
アウォールからグローバルＶＰＮクライアントにダウンロードされたＧｒｏｕｐＶＰＮポリシーが宛先ネットワークを
持っていなかったことを示します。グローバルＶＰＮクライアントがこのエラーをログした場合、接続状態は無
効に戻ります。
“The ISAKMP float port (4500) is already in use. Port X will be used as the ISAKMP float source port”
ネイティブのＩＰＳｅｃクライアントサービスがＯＳ上で動作している、そしてＧＶＣが対岸へのパス内にＮＡＴ装
置を発見した場合に必要な、定義されたＵＤＰポートを使えないこと示します。
補足ＷｉｎＸＰ／Ｗｉｎ２Ｋのシステム上では、ＧＶＣは起動時にネイティブのＩＰＳｅｃクライアントサービスを無
効にして、そしてＩＫＥプロトコルのために定義されたＵＤＰ送信元ポート要求します。Ｖｉｓｔａシステム上では、
ＧＶＣは同じ機能を実行するために ”管理者として実行” を選択して開始する必要があります。
“Required IKE ID type not found in certificate”
選択された証明書に予定していたＩＫＥＩＤが見つからなかったことを示します。ＧＶＣはユーザーに新しい証
明書を選択するように要求します。
o トンネル状況の表示－ＶＰＮトンネルの状況についての追加の情報を提供します。無効、認証中、準備中、ＩＰ
アドレス取得中、接続済が表示されるようになりました。
o トンネル状況のポップアップ－ＶＰＮトンネルの接続／切断時に小さなポップアップウィンドウで通知するように
なりました。
o スマートカードとＵＳＢトークン認証－スマートカードとＵＳＢトークン上の電子証明書を用いたユーザ認証が可
能になりました。
o ＮＡＴ－Ｔ－ＩＫＥ－０３ドラフトサポート－ＮＡＴ－Ｔ－ＩＫＥ－０３との互換性のために、ＵＤＰカプセリングがポー
ト５００ではなくポート４５００を使うようになりました。
o ＤＮＳリダイレクト－仮想アダプタに関連するＤＮＳサフィックスに対するＤＮＳ検索が、物理アダプタに送信され
なくなりました。
ＳｏｎｉｃＷＡＬＬグローバルＶＰＮクライアント４．０．０．８４３リリースノート
Ｐ／Ｎ：２３２－００１５９７－００Ｒｅｖ．Ａ
2
o
トンネルオールの拡張－クリアトラフィックを、ルートオールポリシー（通常ＷＬＡＮゾーンで使用される）で設
定された直接接続したネットワークインターフェースにルートする機能を提供します。
確認されている問題点
以下は、ＧＶＣ４．０．０リリースで確認されている問題点です。
• 50330: 概要: ＧＶＣをアンインストールしても、ＧＶＣコンポーネントが削除されずに残ることがあります。背景: パワ
ーユーザとしてログインして、管理者権限を用いてアンインストールした場合に発生します。応急: 管理者としてログ
インしてからＧＶＣをアンインストールします。
• 50323: 概要: Ｖｉｓｔａ（３２ビット版）で、スタンバイまたは休止状態からシステムが起動した際にＧＶＣ接続が無効にな
り、エラーメッセージが表示されることがあります。背景: システムがスタンバイまたは休止状態になった場合に発生
します。応急: システムをスタンバイまたは休止状態にする前に、ＶＰＮ接続を無効にします。または、ＶＰＮトンネル
の接続時はスタンバイまたは休止状態といった省電源機能を無効にします。
•
49452: 概要: Ｖｉｓｔａ（３２ビット版）で、ＧＶＣが接続を有効にしてもＩＫＥネゴシエーションを開始しないことがあります。
背景: 仮想アダプタのＭＡＣアドレスの上３．５オクテットが、”００－６０－７３－Ｅ” ではない場合に発生します。応急:
もし仮想アダプタのＭＡＣアドレスを手動で変更する場合は、”００－６０－７３－Ｅｘ－ｘｘ－ｘｘ” の形式である必要が
あります。ＭＡＣアドレスの上３．５オクテットがこれに従う必要があり、変更できる部分はｘで示された箇所のみです。
修正された問題点
以下は、ＧＶＣ４．０．０リリースで修正された問題点です。
• 52456: 概要: Ｖｉｓｔａ上で動作している場合、ＧＶＣの仮想アダプタがＤＨＣＰリースの更新に失敗することがあります。
背景: 仮想アダプタが外部ＤＨＣＰサーバを使うように設定された装置からＤＨＣＰリースの更新を試行した際に発生
します。
• 52455: 概要: ＤＨＣＰリース取得の多くのステップの実行中に、接続状態が ”接続中” のみを表示します。プロセス
に失敗しても、接続状態は ”接続中” のままになります。背景: 状態が ”接続中” の間に仮想アダプタがＤＨＣＰリー
スの取得に失敗した場合に発生します。接続開始状態と区別するために、新しい状態 ”ＩＰアドレス取得中” が追加
されました。
• 51957: 概要: グローバルＶＰＮクライアントはクライアントの中でフォーマットストリングの脆弱性を乱用する攻撃に
対する弱点があります。背景: 攻撃者がユーザーに攻撃者が悪意をもって作成した設定ファイルを読込ませた場合
に発生します。そのファイルはクライアントの弱点を利用して、クライアント自身で任意のコードを実行します。
• 51807: 概要: ＧＶＣのアンインストール後に、仮想アダプタのＭＡＣアドレスを保持できません。背景: アンインストー
ルの前に仮想アダプタのＭＡＣアドレスが手動で設定されている場合に発生します。アンインストール時にＭＡＣア
ドレスを保持するオプションを選択しても、ＭＡＣアドレスは削除されます。
• 51598: 概要: 自動再接続が無効になっている場合、スタンバイ状態から回復した後にＧＶＣアプリケーションがフリ
ーズすることがあります。背景: アクティブなＧＶＣ接続がある状態でコンピュータがスタンバイ状態から回復した場合
に発生します。
• 50972: 概要: “Failed to open IPsec driver”エラーメッセージが表示されます。背景: Ｖｉｓｔａ上へのＧＶＣインストー
ル中にエラーが表示されなかったにも関わらず、ＩＰＳｅｃドライバのインストールに失敗した場合に発生します。
• 50845: 概要: 証明書マネージャが、インポートしたユーザ証明書の状態を無効であると不正に表示します。背景:
ユーザ証明書の正当性確認がエラーコードを返すために発生します。これは、基本的制約が欠けているか不正に
セットされている場合に発生します。
ＳｏｎｉｃＷＡＬＬグローバルＶＰＮクライアント４．０．０．８４３リリースノート
Ｐ／Ｎ：２３２－００１５９７－００Ｒｅｖ．Ａ
3
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
50790: 概要: Ｖｉｓｔａ（３２ビット版）で、ＧＶＣ接続が５分で切断されることがあります。背景: ＳｏｎｉｃＷＡＬＬ装置から
開始されるＤＰＤ要求を許可するためのＮＡＴポートが開いていない場合に発生します。
49664: 概要: 対岸に接続する際に、ＧＶＣクライアントが最小目トリックのルートを使用しないことがあります。背景:
対岸へのルートが異なるメトリックで複数ある場合に発生します。
49317: 概要: ＧＶＣクライアントが接続できずに、エラーメッセージ “Failed to convert peer name X to an IP” を表
示することがあります。背景: 完全修飾ドメイン名（ＦＱＤＮ）が数字から始まっている場合に発生します。
49248: 概要: 仮想アダプタがＤＨＣＰリースの取得に失敗することがあります。背景: 前回の接続がＩＫＥフェーズ１
エラーのために失敗した後に、ＤＨＣＰを使う接続を試行した場合に発生します。
48833: 概要: 証明書を用いたＩＫＥ認証に失敗することがあります。背景: 証明書マネージャを使って複数のユーザ
証明書をインポートしてあり、実際のユーザ証明書が最後にインポートしたものでない場合に発生します。
48832: 概要: ＧＶＣが認証に証明書を使うように設定されているにも関わらず、ユーザに事前共有鍵の入力を求め
ることがあります。背景: ユーザが証明書ベースの認証でログインを試行した際に発生します。ユーザが証明書の
選択画面でキャンセルを選択すると、事前共有鍵の入力を求められます。
48612: 概要: ＧＶＣ４．ｘのインストール時に、インストール前にＧＶＣ３．ｘをアンインストールして再起動するように
要求されることがあります。背景: Ｖｉｓｔａでのみ、ＧＶＣ３．ｘから４．ｘにアップグレードする際に発生します。ユーザ
はＩｎｓｔａｌｌＳｈｉｅｌｄで自動的にアンインストールするか、手動でアンインストールするか選択できます。
48597: 概要: 仮想アダプタがＤＨＣＰリースの取得に失敗することがあります。背景: 接続の失敗後に発生します。
コンピュータがスタンバイモードに入ることで接続が中断された場合に発生します。
48550: 概要: Ｖｉｓｔａ（３２ビット版）で、ＮＡＴ装置の背後からのＩＫＥネゴシエーションに失敗することがあります。背
景: ＧＶＣがネイティブＩＰＳｅｃクライアントとの競合により、ＩＫＥの送信元ポートとして定義されている５００番と４５００番
の使用に失敗した場合に発生することがあります。応急: 管理者としてＧＶＣアプリケーションを開始します。これに
よりＧＶＣはＶｉｓｔａ上のネイティブＩＫＥサービスを無効にして、ＩＫＥ送信元ポートとして定義されている５００番と４５００
番を使用できるようにします。
47986: 概要: Ｖｉｓｔａ（３２ビット版）で、トンネルオールポリシーのＧＶＣ接続が、トラフィックをインターネットにルート
できないことがあります。背景: ＶＰＮトラフィックのデフォルトルートが、物理ネットワークカードのデフォルトルートと
同じメトリックを持つ場合に発生します。応急: ＧＶＣ４．０．０．７９９以前のベータバージョンにこの問題が存在しま
す。もしこれに該当するバージョンがインストールされている場合は、アンインストールしてから新しいバージョンをク
リーンインストールすることでこの問題は修正されます。
45722: 概要: ＧＶＣの接続プロパティを既定の値から手動で変更しても保存されないことがあります。背景: 接続プ
ロパティの設定後に、その子供のダイアログボックスをキャンセルすることにより発生し、プロパティは既定にリセットさ
れ変更した内容は失われます。
40255: 概要: ユーザへのＲＳＡメッセージが切り詰められることがあります。背景: ２行より長いＲＡＤＩＵＳ応答がＧＶ
Ｃにより切り詰められ、最初の２行のみ表示され、残りは表示されません。
40254: 概要: ＧＶＣが接続を落とし、"Bad user name or password" エラーを表示します。背景: パスワードを１６
桁に変更／更新しようと試みた場合に発生します。ＧＶＣは４から１６文字のパスワードを受け入れますが、正しく受
け入れるのは４から１５文字で、１６文字のパスワードを受信した場合は接続が切断されます。しかしながら、パスワー
ドは受け入れられて更新されます。
34309: 概要: ＧＶＣ３．ｘが、接続で複数のゲートウェイを設定している場合に対岸のゲートウェイに指定された事
前共有鍵を保存しないことがあります。ユーザは毎回ＩＫＥＰＳＫ情報の入力を求められます。背景: 対岸のゲートウ
ェイのＦＱＤＮを負荷分散のために複数のＡレコード（複数のＩＰアドレス）に解決するＤＮＳサーバを使用している場
合に発生します。ＧＶＣは対岸のゲートウェイに指定されたＩＫＥＰＳＫ情報を保存しません。
33107: 概要: ログオフスクリプトがトンネルが無効になった後にコマンドの実行を試みる場合に失敗することがありま
す。背景: ＶＰＮトンネルが閉じた後にコマンドが実行される場合に発生します。
ＳｏｎｉｃＷＡＬＬグローバルＶＰＮクライアント４．０．０．８４３リリースノート
Ｐ／Ｎ：２３２－００１５９７－００Ｒｅｖ．Ａ
4
トラブルシュート
以下はＧＶＣ４．０．０リリースに対するトラブルシュートの手順です。
ＧＶＣトラブルシュート手順
ＳｏｎｉｃＷＡＬＬグローバルＶＰＮクライアント４．０．０．８４３リリースノート
Ｐ／Ｎ：２３２－００１５９７－００Ｒｅｖ．Ａ
5
補足ＧＶＣのインストール成功後に発生した実行時の問題をデバッグする必要がある場合は、エラーの状況を確認するた
めにＧＶＣのログを参照してください。ファイアウォールのログ情報が必要な場合もあります。テクニカルサポートにＧＶＣ実
行時の問題を連絡する際には、解析のためにＧＶＣおよびファイアウォールのログが必要です。
トラブルシュート
下記の問題に対するトラブルシュートの詳細を説明します。
• インストール問題のデバッグ
• インストール後のエラー
• Ｖｉｓｔａ上のＴＣＰアプリケーションが遅い
• 特定の宛先ネットワークへアクセスできない
• ＧＶＣ接続の確立後にインターネットをブラウズできない
• 対岸がＧＶＣからのＩＳＡＫＭＰ要求に応答しない - ＧＶＣのログを確認してください
• ＧＶＣ接続を有効にした際に認証状態で停止する
• 仮想アダプタがＤＨＣＰリースの取得に失敗する
• 事前共有鍵（ＰＳＫ）の入力画面が表示されない
• ＸＡＵＴＨ資格情報の入力画面が表示されない
手順１インストール問題のデバッグ
補足ＧＶＣをアップグレードインストールして、その後ＧＶＣをアンインストールした場合は、コンピュータを再起動して再度セ
ットアップを実行してください。もし以下の問題に遭遇した場合はトラブルシュート手順に従ってください。
Ａ）インストール中のブルースクリーン
ＧＶＣ４．０．０．ｘからのアップグレード後にブルースクリーンが発生した場合は、トラブルシュートを実行するため
に %SystemRoot%\Minidump.dmp (%SystemRoot% は通常 C:\Windows) ファイルをテックサポートに送付してくださ
い。
ブルースクリーンを再現できる場合は、より多くの情報を含む ”カーネルメモリダンプ” がトラブルシュートの助けになります。
詳細なメモリダンプを取得するには、以下の手順に従います。
エクスプローラ上で ”マイコンピュータ” を右クリックして ”プロパティ” を選択します。 ”詳細設定” を選択し、”起動と回復” セク
ションの ”設定” を選択します。 ”システムエラー” セクションで、デバッグ情報の取得設定をします。ダンプファイルは既定
で %SystemRoot%\MEMORY.DMP ファイルに書き込まれます。
Ｂ）以下のエラーによるＧＶＣインストール失敗
このエラーは、以下の場合に発生する可能性があります。
a. ＧＶＣのアンインストール後に再起動せずにＧＶＣをインストールした
b. インストール操作時にハードリセットした
c. ＧＶＣベータバージョンからのアップグレードインストールをした
ＳｏｎｉｃＷＡＬＬグローバルＶＰＮクライアント４．０．０．８４３リリースノート
Ｐ／Ｎ：２３２－００１５９７－００Ｒｅｖ．Ａ
6
コンピュータを再起動して再度セットアップを実行してください。その後も同じエラーが発生した場合は、以下を実行してくだ
さい。
1. コマンドプロンプトアイコンを右クリックして、管理者として実行します。
2. 次のディレクトリに移動します。 %SystemRoot%\system32\drivers (%SystemRoot% は通常 C:\Windows)
3. コマンド ”net stop rcfox” を入力して実行します。 (成功または失敗のメッセージが表示されます。)
4. ”rcfox.sys” ファイルを ”rcfox.sys.bak” ファイルにリネームします。 (rcfox.sys ファイルがこのディレクトリに存在する
場合)
ＧＶＣのセットアップを実行してインストールします。
Ｃ）ＳｏｎｉｃＷＡＬＬ仮想アダプタのインストール中にＧＶＣのインストールが固まる
仮想アダプタのインストール中にインストールが固まった場合は、ハードリセットを行う必要があります。再起動後に、ＧＶＣを
アンインストールしてコンピュータを再起動します。ここで、ＳｏｎｉｃＷＡＬＬ仮想アダプタが存在しないことを確認します。 ”コン
トロールパネル” から ”ネットワーク接続” を開きます。もしＧＶＣのアンインストール後に仮想アダプタが存在する場合は、ハ
ードリセット中にレジストリが破損してしまった場合があります。
次の手順でＳｏｎｉｃＷＡＬＬ仮想アダプタを手動でアンインストールします - ”マイコンピュータ” を右クリックして ”プロパティ” を
選択し、”ハードウェア” タブに移動します。 ”デバイスマネージャ” を選択して、”ネットワークアダプタ” を展開し、”ＳｏｎｉｃＷＡ
ＬＬＶＰＮＡｄａｐｔｅｒ”を右クリックしてアンインストールします。このとき、ドライバソフトウェアの削除も選択しま
す。 %SYSTEMROOT%\System32\Drivers ディレクトリに移動して、RCVPN.SYS ファイルを削除します。コンピュータを
再起動し、再起動後にＧＶＣをインストールします。
Ｄ）以下のエラーによるＧＶＣインストール失敗
“RampartSVC Module has Stopped Working”
このエラーは、ＳｏｎｉｃＷＡＬＬサービスのインストールに失敗したことを示します。再度ＧＶＣのインストールを実行します。
手順２インストール後のエラー
インストールの成功後に以下の問題が発生した場合の手順です。
1. 仮想アダプタ（ＶＡ）が利用できない
2. ブルースクリーン
3. ＳｏｎｉｃＷＡＬＬサービスの起動失敗
ＶＡが利用できない
ＳｏｎｉｃＷＡＬＬグローバルＶＰＮクライアント４．０．０．８４３リリースノート
Ｐ／Ｎ：２３２－００１５９７－００Ｒｅｖ．Ａ
7
A. 新しく、未使用時に仮想アダプタを切断するオプションが追加されました。これは、表示＞オプション＞一般タ
ブにあります。もしこのオプションが選択されていたら、非選択して、ＧＶＣを再起動してから接続を有効にします。
それでもＶＡが利用できない場合は、ステップＢを実行します。
B. Ｖｉｓｔａ上で、コントロールパネルのネットワークとインターネットから、ネットワーク接続の管理を選択します。
ＳｏｎｉｃＷＡＬＬＶｉｒｔｕａｌＡｄａｐｔｅｒを右クリックして、プロパティページの設定を選択します。ＶＡが無効になっている場合はこ
こで有効にする必要があります。
ＧＶＣアプリケーションを起動して再度接続を有効にします。
ブルースクリーン
ネットワークアダプタカードのドライバコンピュータにインストールされている各ネットワークアダプタの最新のドライバを使
用しているか確認します。最新でなかった場合は、ドライバを最新版に更新してからＧＶＣを起動します。
トレンドマイクロのファイアウォールこのクライアントベースのファイアウォールがインストールしてある場合は、ベンダのウェ
ブサイトで最新版であることを確認します。最新版であるにも関わらずブルースクリーンが発生する場合は、仮想アダプタの
プロパティから、トレンドマイクロのファイアウォールドライバのバインドを無効にします。Ｖｉｓｔａ上では、コントロールパネルの
ネットワークとインターネットから、ネットワーク接続の管理を選択し、ＳｏｎｉｃＷＡＬＬＶｉｒｔｕａｌＡｄａｐｔｅｒを右クリックして、プロパ
ティページでトレンドマイクロのファイアウォールドライバのバインドを無効にします。
これでもまだブルースクリーンが発生する場合は、調査するためにテックサポートに以下の情報を送付します。
ＧＶＣ４．０．０．ｘからのアップグレード後にブルースクリーンが発生する場合は、トラブルシュートのため
に %SystemRoot%\Minidump (%SystemRoot% は通常 C:\Windows) をテックサポートに送付します。
ブルースクリーンを再現できる場合は、より多くの情報を含む ”カーネルメモリダンプ” がトラブルシュートの助けになります。
詳細なメモリダンプを取得するには、以下の手順に従います。
エクスプローラ上で ”マイコンピュータ” を右クリックして ”プロパティ” を選択します。 ”詳細設定” を選択し、”起動と回復” セク
ションの ”設定” を選択します。 ”システムエラー” セクションで、デバッグ情報の取得設定をします。ダンプファイルは既定
で %SystemRoot%\MEMORY.DMP ファイルに書き込まれます。
ＳｏｎｉｃＷＡＬＬサービスの起動失敗
コマンドプロンプトアイコンを右クリックして、管理者として実行します。ＧＶＣのインストールディレクトリに移動し、(通常は
\Program Files\SonicWALL\SonicWALL Global VPN Client) 以下のコマンドを実行します。
Net stop Rampartsvc
Net start Rampartsvc
手順３Ｖｉｓｔａ上のＴＣＰアプリケーションが遅い
この問題は、ファイアウォール装置を不正に扱っている Windows Scaling により発生します。手動で Windows Scaling を
無効にするには、コマンドプロンプトから以下のコマンドを実行します。
ＳｏｎｉｃＷＡＬＬグローバルＶＰＮクライアント４．０．０．８４３リリースノート
Ｐ／Ｎ：２３２－００１５９７－００Ｒｅｖ．Ａ
8
“netsh interface tcp set global autotuning=disabled”
この問題の詳細情報については、以下のＵＲＬを参照してください。
http://support.microsoft.com/kb/934430
手順４特定の宛先ネットワークへアクセスできない
A. ＧＶＣのメニューから、ファイル＞プロパティ＞状態タブを選択します。コネクションセクションで、詳細を選択しま
す。対岸のプロキシＩＤリスト内の接続を試みている対岸ネットワークの存在を確認します。この情報はユーザ特有
で、ファイアウォール上のグループＶＰＮポリシー内で制御できます。この確認は、ＧＶＣレポートでも実行可能で、以
下の見出しのセクションで参照できます。
i.
ii.
iii.
iv.
Destination Networks
-------------------192.168.0.0/255.255.255.0/BOOTPS: Phase 2 Complete
192.168.0.0/255.255.255.0/Any: Idle
この対岸のプロキシＩＤリストは、ユーザ毎に生成されるため、対岸のネットワークで必要なユーザアクセスリストが無いことを
確認できます。
B. ステップＡを確認してもなお失敗する場合は、ファイアウォール側で宛先ネットワークへの、また宛先ネットワークから
のルートが正しいことを確認します。これには、ＳｏｎｉｃＷＡＬＬ装置上または接続先のホスト上のパケットキャプチャ
が必要です。
手順５ＧＶＣ接続の確立後にインターネットをブラウズできない
ＧＶＣレポートを作成 (ヘルプ＞レポートの作成) して、ポリシーがトンネルオールポリシーであるかどうか確認します。デフ
ォルトルートが正しいインターフェースを指していることを確認します。もしポリシーがトンネルオールだった場合は、Ｓｏｎｉｃ
ＷＡＬＬ装置上のパケットキャプチャにより、パケットがインターネットへルートされるパケットに対して間違った設定や利用でき
ないルールのためにファイアウォールでドロップされているかどうかの情報が確認できます。これをトレースするために、継続
ＰｉｎｇをＧＶＣクライアントから４．２．２．２に対して開始して、ファイアウォール上でパケットキャプチャを使用してパケットの送
信先をトレースします。
手順６対岸がＧＶＣからのＩＳＡＫＭＰ要求に応答しない - ＧＶＣのログを確認してください
A. ＧＶＣアプリケーションが動作するホストがインターネットへの接続とブラウズができることを確認します。もしこれに問
題がある場合は問題を解決してステップＢに進みます。
B. 対岸のゲートウェイが動作していて、ゾーンに対するＧｒｏｕｐＶＰＮがポリシーが有効であることを確認します。同じフ
ァイアウォールの同じインターフェースに接続する別のＧＶＣクライアントで問題が出ない場合は、ステップＣに進みま
す。
C. ＧＶＣがある特定の場所で動作し、ＮＡＴ装置の背後の場合にのみこのエラーが発生する場合は、２通りの可能性が
あります。
ＮＡＴ装置がＧＶＣ（ＶｉｓｔａＯＳ）からのＩＫＥ用に定義されたＵＤＰ送信元ポート５００番を使わないＩＫＥトラフィックを
遮断しています。この問題は現在Ｖｉｓｔａ上で動作するＧＶＣのみで発生します。ＧＶＣが定義済みのＩＫＥ送信元ポ
ートを使うようにするためには、ＧＶＣアイコンの右クリックから管理者としてＧＶＣを起動します。これでもＧＶＣが接続
できない場合には、ステップＤに進みます。
D. ＧＶＣからのＩＫＥパケットを許可するルール（ポリシー）が必要なために、ＮＡＴ装置がＩＫＥトラフィックを遮断してい
る可能性があります。
ＳｏｎｉｃＷＡＬＬグローバルＶＰＮクライアント４．０．０．８４３リリースノート
Ｐ／Ｎ：２３２－００１５９７－００Ｒｅｖ．Ａ
9
ＧＶＣからのＩＫＥトラフィックが対岸のゲートウェイに到達しているか確認するには、イベントログ（Ｎｅｔｗｏｒｋデバッグ
を有効にした）またはＳｏｎｉｃＷＡＬＬ装置上のパケットキャプチャを用います。対岸のゲートウェイがＩＫＥパケットを
受け取っていない場合は、ＩＫＥパケットを落としているＮＡＴ装置が経路の途中やＩＳＰに存在します。ＮＡＴ装置の
マニュアルを調べるかＩＳＰに連絡するかしてこの問題をトラブルシュートします。
手順７ＧＶＣ接続を有効にした際に認証状態で停止する
重要ＧＶＣログを参照して接続の進行状態を確認してください。一般的な原因は以下のとおりです。
A. ファイアウォール上でＧｒｏｕｐＶＰＮの設定にエラーがあります。ユーザにＶＰＮアクセスリストが適用されているか確
認します。これは、ＸＡＵＴＨの使用、非使用に関わらず必要です。
B. ＧＶＣログがフェーズ２エラーを表示します。これはＧＶＣでは起こりえないはずです。接続を削除、新規作成して再
度接続を試行します。ファイアウォールのＧｒｏｕｐＶＰＮの設定で ”シンプルクライアントプロビジョニングにデフォル
トキーを使用する” が無効の場合、ユーザは事前共有鍵を入力する必要があります。また、ＧｒｏｕｐＶＰＮに対するＸ
ＡＵＴＨが有効の場合は、通常の新規接続と同様にＸＡＵＴＨ資格情報を入力します。
C. ファイアウォールがＧＶＣ接続用のライセンスを所有していることを確認します。所有している場合は、ＧＶＣ同時接
続数がライセンス数を超過していないか確認します。
手順８仮想アダプタがＤＨＣＰリースの取得に失敗する
補足最初に再起動を試します。改善しない場合は以下の手順に従います。
A. サードパーティ製のＩＰＳｅｃＶＰＮクライアントがコンピュータにインストールされていないことを確認します。既存のＩＰ
ＳｅｃＶＰＮクライアント（ＧＶＣ含む）が存在する場合はアンインストールして、再起動後にＧＶＣを再度インストールし
ます。
B. Dell Wireless WLAN 4.10+ ワイヤレスネットワークドライバは VLAN Priority Support を含み、ＳｏｎｉｃＷＡＬＬ仮想
アダプタのＤＨＣＰリース取得と競合します。 VLAN Priority Support が有効になっているかを確認して、有効の場
合は以下の手順で無効にします。
1. デスクトップ上のマイコンピュータを右クリックしてプロパティを開きます。
補足デスクトップ上にマイコンピュータアイコンが無い場合は、スタートメニューからマイコンピュータをたどり、
右クリックします。
2. システムのプロパティウィンドウ上で、ハードウェアタブを選択し、デバイスマネージャを選択します。
3. デバイスマネージャウィンドウ上で、ネットワークアダプタを展開して、Dell Wireless WLAN Adapter をダブ
ルクリックします。
4. Dell Wireless WLAN Adapter のプロパティウィンドウ上で、詳細タブを選択します。
5. VLAN Priority Support までスクロールし、選択状態にします。
6. Value: フィールドのドロップダウンメニューから Disable を選択します。
7. ＯＫを選択して、Dell Wireless WLAN Adapter のプロパティウィンドウを閉じます。
8. デバイスマネージャウィンドウの右上隅の X ボタンを選択してウィンドウを閉じます。
C. ＳｏｎｉｃＷＡＬＬ仮想アダプタでＤＮＥバインディングが有効であることを確認します。コントロールパネルのネットワーク
とインターネットから、ネットワーク接続の管理を選択します。ＳｏｎｉｃＷＡＬＬＶｉｒｔｕａｌＡｄａｐｔｅｒを右クリックして、プロ
パティを選択します。プロパティページ上で Deterministic Network Enhancer のバインドが有効であることを確認
します。
D. 新規セットアップの場合、ファイアウォール上の設定を確認します。ログでネットワークデバッグ種別を有効にして、
ＤＨＣＰの処理メッセージを表示します。このログをもとにして、クライアントからのＤＨＣＰ要求を受信しているかどう
かと、ＤＨＣＰサーバがこの要求に応答しているかどうかを確認できます。既にセットアップが完了し動作していて、
特定のＶｉｓｔａ上のＧＶＣでのみこの問題が発生している場合は、ステップＣに進みます。
ＳｏｎｉｃＷＡＬＬグローバルＶＰＮクライアント４．０．０．８４３リリースノート
Ｐ／Ｎ：２３２－００１５９７－００Ｒｅｖ．Ａ
10
E. Ｖｉｓｔａマシン上でクライアントベースのソフトウェアファイアウォールが動作している場合は、そのバージョンがＶｉｓｔａ
互換であるかを確認します。互換でない場合は、最新バージョンにアップグレードします。アップグレード後も動作
しない場合は、ＴＣＰ／ＵＤＰポート６７／６８を許可するルールを追加します。これで問題が改善されない場合は、
ステップＤに進みます。（補足 Norton Internet Security Suite に対して多くの問題が報告されています。もし
このソフトウェアがインストールされている場合は、最終的には Norton をアンインストールしてコンピュータを再起動
してから再試行します。）
F. ソフトウェアファイアウォールを完全に無効にして再試行します。これで改善されない場合はステップＥに進みます。
G. 上記ステップで改善されない場合は、以下の応急を実行します。
1. ＶＰＮクライアントを起動して接続を有効にすると、ＩＰ取得時に固まります。（ＧＶＣのバージョンが４．０．０．８３０
以前の場合は接続します）
2. ＶＰＮ接続を無効にします。
3. コントロールパネルのネットワークとインターネットから、ネットワーク接続の管理を選択します。ＳｏｎｉｃＷＡＬＬＶｉｒ
ｔｕａｌＡｄａｐｔｅｒを無効にします。
4. ここでＳｏｎｉｃＷＡＬＬＶｉｒｔｕａｌＡｄａｐｔｅｒを有効にします。
5. 再度接続を有効にします。
H. この接続のＮＡＴトラバーサルの既定の設定を自動から無効にします。対象の接続を選択して、ファイル＞プロパ
ティ＞対岸候補タブ＞編集画面で設定を変更します。
手順９事前共有鍵（ＰＳＫ）の入力画面が表示されない
この問題は前述の手順６のエラー状況により発生することがあります。もしそうでない場合は、ゾーンに対するＧｒｏｕｐＶＰＮポ
リシー上で ”シンプルクライアントプロビジョニングにデフォルトキーを使用する” が無効な場合にのみＰＳＫの入力が利用可
能です。初回のＰＳＫ入力後に、ＰＳＫは暗号化された設定ファイルに保存されます。ＧｒｏｕｐＶＰＮポリシーに対するＰＳＫが
変更されない限りは、再度ＰＳＫの入力を求められることはありません。
手順１０ＸＡＵＴＨ資格情報の入力画面が表示されない
この問題は前述の手順６のエラー状況により発生することがあります。もしそうでない場合は、ゾーンに対するＧｒｏｕｐＶＰＮポ
リシー上で有効な場合にのみＸＡＵＴＨの入力が利用可能です。ＸＡＵＴＨ資格情報は、ゾーンに対するＧｒｏｕｐＶＰＮポリシ
ー上で許可されている場合のみ、暗号化された設定ファイルにキャッシュすることができます。
______________________
最終更新日: ２００８年９月２５日
ＳｏｎｉｃＷＡＬＬグローバルＶＰＮクライアント４．０．０．８４３リリースノート
Ｐ／Ｎ：２３２－００１５９７－００Ｒｅｖ．Ａ
11

Download Report