sonicwall™ nsa 2650...sonicwall nsa 2650 導入ガイド 3 1 このガイドについて...

53
SonicWall™ NSA 2650 導入ガ イ ド 規定のモデル番号: 1RK38-0C8

Upload: others

Post on 27-Jun-2020

21 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

SonicWall™ NSA 2650導入ガイド

規定のモデル番号:

1RK38-0C8

Page 2: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

Copyright © 2017 SonicWall Inc. All rights reserved.

SonicWall は、 SonicWall Inc. および/またはその関連会社の米国および/またはその他の国における商標または登録商標です。 その他の商標または登

録商標は、 各社の所有物です。

本文書の情報は、 SonicWall Inc. およびその関連会社の製品に関連して提供されたものです。 明示的、 黙示的、 または禁反言などを問わず、 本書また

は SonicWall 製品の販売に関連して、 いかなる知的所有権のライセンスも供与されません。 本製品のライセンス契約で定義される契約条件で明示的

に規定される場合を除き、 SonicWall および/またはその関連会社は一切の責任を負わず、 商品性、 特定目的への適合性、 あるいは権利を侵害しない

ことの暗示的な保証を含む (ただしこれに限定されない)、 製品に関する明示的、 暗示的、 または法定的な責任を放棄します。 いかなる場合において

も、 SonicWall および/またはその関連会社が事前にこのような損害の可能性を認識していた場合でも、 SonicWall および/またはその関連会社は、 本文

書の使用または使用できないことから生じる、 直接的、 間接的、 結果的、 懲罰的、 特殊的、 または付随的な損害 (利益の損失、 事業の中断、 または

情報の損失を含むが、 これに限定されない) について一切の責任を負わないものとします。 SonicWall および/またはその関連会社は、 本文書の内容の

正確性または完全性に関していかなる表明または保証も行いません。 また、 事前の通知な く、 いつでも仕様および製品説明を変更する権利を留保

するものとします。 SonicWall Inc. および/またはその関連会社は、 本文書に記載されている情報を更新する義務を負わないものとします。

詳細については、 https://www.sonicwall.com/ja-jp/legal/ を参照して ください。

NSA 2650 導入ガイド

更新日 - 2017 年 9 月232-003475-50 Rev A

凡例

警告: 物的損害、 けが、 または死亡に至る可能性があることを示しています。

注意: 手順に従わないとハードウェアの破損やデータの消失が生じる恐れがあることを示しています。

重要、 メモ、 ヒン ト、 モバイル、 またはビデオ: 補足情報があることを示す情報アイコンです。

Page 3: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

1

このガイドについて

この 『SonicWall™ NSA 2650 導入ガイド』 では、 SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

ト ピッ ク :

• 概要 (3 ページ)

• 目次 (4 ページ)

• 導入作業の概要 (7 ページ)

概要SonicWall NSA 2650 装置は、 パフォーマンスを犠牲にすることな く ネッ トワーク セキュリテ ィ をより深いレベルに浸透させるとい

う SonicWall のビジ ョ ンを、 さらに発展させた製品です。 NSA 2650 は、 脅威への瞬時の対処を求めるニーズに応えるソ リューシ ョ

ンであり、 ウェブ暗号化とモビリテ ィ を追求する ト レンドの高まりに対応します。 NSA 2650 装置には以下の機能があります。

• 配備ニーズに応じるため、 ポート密度を増強

• プロセッサの処理速度と個数の増強により、 精密パケッ ト検査のパフォーマンスを向上

• プロセッサ アーキテクチャの強化により、 ステート フル パケッ ト検査と精密パケッ ト検査の効率を向上

SonicWall NSA 2650 導入ガイド 3

Page 4: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

• 接続数を増強

• 事前設定済みのアップグレード可能スト レージ モジュール

• 電源の多重化

• 増設可能な拡張モジュール スロッ トの追加

詳しい製品情報については、 https://www.sonicwall.com を参照して ください。

目次

第 1 章 セクシ ョ ン:

このガイドについて (3 ページ) • 概要 (3 ページ)• 目次 (4 ページ)• 導入作業の概要 (7 ページ)

第 2 章 セクシ ョ ン:

ハードウェア概要 (9 ページ) • NSA 2650 パッケージ内容 (9 ページ)• NSA 2650 フロン ト パネル (12 ページ)• NSA 2650 背面パネル (13 ページ)

4 SonicWall NSA 2650 導入ガイド

Page 5: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

第 3 章 セクシ ョ ン:

初期セッ トアップ (15 ページ) • WAN 種別を決定する (16 ページ)• システム要件 (17 ページ)• 設定情報を記録する (17 ページ)• 初期設定 (19 ページ)• インターネッ トに接続する (26 ページ)• 接続のト ラブルシューティングを行う (29 ページ)

第 4 章 セクシ ョ ン:

登録、 ラ イセンス、 およびア ッ プグレード (31 ページ)

• MySonicWall の使用 (32 ページ)• MySonicWall アカウン ト を作成する (32 ページ)• 登録の概要 (33 ページ)• SonicOS で登録する (33 ページ)• 代替登録オプシ ョ ン (33 ページ)• セキュリテ ィ サービスをライセンスする (35 ページ)• 鍵を使ってライセンスを有効化する (36 ページ)• ファームウェアをアップグレードする (37 ページ)

SonicWall NSA 2650 導入ガイド 5

Page 6: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

全般的なサポート情報については、 SonicWall サポート (51 ページ) を参照して ください。

第 5 章 セクシ ョ ン:

サポート と ト レーニング オプシ ョ ン (43 ページ)

• カスタマー サポート (44 ページ)• ナレッジ ベース (44 ページ)• ト レーニング (44 ページ)• 関連資料 (44 ページ)• サポート されているその他の言語 (45 ページ)

第 6 章 セクシ ョ ン:

安全上の注意 (47 ページ) • 安全上の注意 (47 ページ)• 保証に関する情報 (49 ページ)

6 SonicWall NSA 2650 導入ガイド

Page 7: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

導入作業の概要以下のフロー チャートは、 新規に SonicWall NSA 装置を導入するために必要な手順を図説しています。

SonicWall NSA 2650 導入ガイド 7

Page 8: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

8 SonicWall NSA 2650 導入ガイド

Page 9: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

2

ハードウェア概要

このセクシ ョ ンでは、 NSA 2650 装置と共に出荷される品目について説明し、 装置の前面と背面の説明図を示します。

• NSA 2650 パッケージ内容 (9 ページ)

• NSA 2650 フロン ト パネル (12 ページ)

• NSA 2650 背面パネル (13 ページ)

NSA 2650 パッケージ内容セッ トアップ作業を開始する前に、 パッケージに以下のものが揃っていることを確認して ください。

1 『SonicWall NSA 2650 装置』 x 1

2 『SonicWall NSA 2650 導入ガイド』 x 1

3 シリアル コンソール ケーブル x 1

4 イーサネッ ト ケーブル x 1

5 電源コード x 1 *

SonicWall NSA 2650 導入ガイド 9

Page 10: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

6 ラ ック取り付け金具 (ネジ 6 本付き) x 2

7 『安全性、 環境、 および規定に関する情報』 x 1

*同梱されている電源コードは、 特定の国または地域のみで使用できます。 電源コードを使用する前に、 お住まいの地域の定格を

満たし、 使用が認可されていることを確認して く ださい。 この電源コードは AC 電源接続専用です。 詳細については、 設置要件 (48ページ) を参照して ください。

パッケージに欠品がある場合は、 以下の SonicWall 連絡先へお問い合わせく ださい: https://www.sonicwall.com/ja-jp/support/contact-support

10 SonicWall NSA 2650 導入ガイド

Page 11: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

NSA 2650 パッケージ内容

1

4 5

2

3

6

7

SonicWall NSA 2650 導入ガイド 11

Page 12: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

NSA 2650 フロン ト パネル

X16

X17MGMT SS

i

2

1

X0

X1

X2

X3

X4

X5

X6

X7

X8

X9

X10

X11

X12

X13

X14

X15

1GE

X18

X19

2.5/1GE 2.5/1GE

NSA 2650M0

M1

i

NSA 2650M0

M1

CONSOLE

セーフモードボタン

電源ボタン1 ギガビッ ト イーサネッ ト ポート

USBポート

コンソールポート

MGMTポート

システムステータス LED

2.5/1 ギガビッ ト イーサネッ ト ポート2.5/1 ギガビッ ト イーサネッ ト SFP ポート

12 SonicWall NSA 2650 導入ガイド

Page 13: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

NSA 2650 背面パネル

Storage Module

Expansion Module M1

M0

電源ファン多重化電源用スロッ ト

SonicWall NSA 2650 導入ガイド 13

Page 14: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

14 SonicWall NSA 2650 導入ガイド

Page 15: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

3

初期セッ トアップ

このセクシ ョ ンでは、 利用可能な WAN 種別の概要、 設定情報を記録するセクシ ョ ン、 そして初期セッ トアップ情報と手順を提供

します。

• WAN 種別を決定する (16 ページ)

• システム要件 (17 ページ)

• 設定情報を記録する (17 ページ)

• 初期設定 (19 ページ)

• インターネッ トに接続する (26 ページ)

• 接続のト ラブルシューテ ィングを行う (29 ページ)

SonicWall NSA 2650 導入ガイド 15

Page 16: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

WAN 種別を決定するSonicWall NSA 装置を構成する前に、 セッ トアップで使用するこ

とになる WAN 接続の種別を決定する必要があります。 SonicWallは、 以下の種別をサポート しています。

• 静的 - 静的 IP アドレスを使うネッ トワーク用に装置を設定

します。

• DHCP - インターネッ ト上の DHCP サーバから IP 設定を要求す

るように装置を設定します。

• PPPoE - PPPoE (Point-to-Point Protocol over Ethernet) は、 一般的

に DSL モデムで使用されます。 お使いの ISP で、 ユーザ名とパ

スワードが設定されたデスク ト ップ ソフ トウェアが必要な場

合は、 「PPPoE クライアントでの NAT」 モードを選択します。

• PPTP - PPTP (Point-to-Point Tunneling Protocol) は、 リモート サー

バへの接続に使用されます。 PPTP は通常、 ト ンネル接続を

必要とする古い Microsoft Windows をサポート します。

• L2TP - L2TP (Layer 2 Tunneling Protocol) は、 レイヤ 2 のデータを

IP またはその他のレイヤ 3 にルーティングされたネッ トワー

クを介して送信するために使用されます。 インターネッ ト

サービス プロバイダ (ISP) は、 顧客に対してインターネッ ト

を介した仮想プライベート ネッ トワーク (VPN) を有効にする

ために、 このプロ ト コルを使用するこ とがよ く あります。ネッ トワーク ト ラフ ィ ッ ク自体は暗号化されません。 セッ

ト ア ップ ウ ィザード で L2TP が設定できない場合は、 後で

SonicOS 管理インターフェースを使用して設定できます。

• ワイヤ モード (2 ポート ワイヤ) — 2 つのペア インターフェー

スを使用して、 装置をネッ トワークに挿入します。 使用可能なワイヤ モード種別は、 バイパス、 検査、 および 保護で

す。 バイパス モードでは、 データ パスへの迅速かつ中断の

ない挿入が可能です。 検査モードは、 バイパス モードに、

分類とフロー報告のためのト ラフ ィ ッ ク検査を追加したものです。 保護モード では、 完全な SonicWall ReAssembly-FreeDeep Packet Inspection™ (RF-DPI) と、 ネッ トワーク ト ラフ ィ ッ

クの制御が行われます。

また、 保護モードは、 通常の NAT や L2 ブリ ッジ モードの配備

と同じレベルの可視性と強制を、 L3/L4 変換なしで、 そして

ARP やルーテ ィ ング動作の変更なしで提供します。 セッ ト

アップ ウィザードでワイヤ モードが設定できない場合は、 後

で SonicOS 管理インターフェースを使用して設定できます。

• タ ップ モード (1 ポート タ ップ) - ファイアウォールは単一

のインターフェースを用いて、 隣接するスイッチ SPAN ポー

トに接続し、 ミ ラー パケッ ト を受信します。 これはワイヤ

モードの検査モードに似ていますが、 ポートは 1 つで、 ト

ラフ ィ ッ クの物理パス上ではない点が異なります。

メモ: ワイヤ モードで動作させる場合、 ローカル管理に

はファイアウォールの MGMT インターフェースが使われ

ます。 リモート管理および動的なセキュリテ ィ サービス

とアプリケーシ ョ ン情報の更新を有効にするには、 WANインターフ ェース(ワイヤ モード インターフ ェースから

独立した) をインターネッ ト接続のために設定する必要

があります。

16 SonicWall NSA 2650 導入ガイド

Page 17: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

システム要件セッ トアップ手順を開始する前に、 以下が利用可能であることを確認します:

• インターネッ ト接続

• Java Script と HTTP アップロードをサポートするウェブ ブラ

ウザ

設定情報を記録するこのセクシ ョ ンを使って設定情報を記録します。 記録した情報は、 後で参照できるように保管しておいて ください。

登録情報サポート されるブラウザ

対応ブラウザ ブラウザのバージ ョ ン

Internet Explorer 10.0 以降または Edge

Chrome 45.0 以降

Firefox 25.0 以降

Safari 10.0 以降

メ モ: 既定の MGMT イン ターフ ェース IP ア ド レスは、

192.168.1.254 です。

シリアル番号: SonicWall NSA 装置の上面に貼り付

けられたラベルのシリアル番号を記録します。

認証コード : SonicWall NSA 装置の上面に貼り付

けられたラベルの認証コードを記録します。

SonicWall NSA 2650 導入ガイド 17

Page 18: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

ネッ トワーク情報 管理者情報

インターネッ ト サービス プロバイ

ダ (ISP) 情報

現在のインターネッ ト サービスに関する以下の情報を記録し

ます:

LAN IP アドレス: SonicWall NSA 装置で使用する静的 IP アドレ

スを、 ローカル ネッ トワークの範囲内から

選択します (X0 の既定値は 192.168.168.168です)。

サブネッ ト マスク : ローカル ネッ トワークのサブネッ ト マス

クを記録します (既定では、 255.255.255.0 です)。 装置の LAN インターフェースを介して

接続されるクライアン ト機器には、 このネッ トワーク内の IP アドレスが割り当てら

れます (既定で 192.168.168.0/24 サブネッ ト

上のア ド レスが、 SonicOS DHCP サーバに

よってクライアントに割り当てられます)。

WAN IP アドレス: イーサネッ ト WAN インターフ ェース (X1)用の静的 IP アド レスを選択します。 この

設定は、 静的 IP アドレスを割り当てる ISPを使用している場合にのみ適用されます。

ワイヤ モード インターフェースとペア インター

フェース:

ワイヤ モード を使用する場合は、 2 つの

ペア インターフ ェースを入力します。 任

意の非無線ゾーンのインターフ ェースが指定できます。

タ ップ インター

フェース:タ ップ モード を使用する場合は、 使用す

るインターフ ェースと、 オプシ ョ ンでスイッチ インターフェースを入力します。

管理者名: 管理者のアカウン ト名を選択します (既定では admin です)。

管理者パスワード : 管理者のパスワードを選択します

(既定では password です)

DHCP を使っ

て接続している場合

通常、 必要な情報はありません。 ただし、 プロバイダによってはホスト名が必要です。

ホスト名:

静的 IP アドレ

スを使って接続している場合

IP アドレス: ________.________.________

サブネッ ト マスク :_______._______._______

デフォルト ゲートウェイ : _______._______

プライマリ DNS: _______._______._______

DNS 2 (オプシ ョ ン): _______._______._______

DNS 3 (オプシ ョ ン): _______._______._______

18 SonicWall NSA 2650 導入ガイド

Page 19: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

初期設定次の図は、 管理コンピュータを SonicWall NSA 装置に接続する方法を示しています。

SonicWall NSA 2650 導入ガイド 19

Page 20: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

このセクシ ョ ンでは、 SonicWall NSA 装置を初期セッ トアップ用

に接続するための初期設定情報と手順を説明します。

• MGMT ポートに接続する (20 ページ)

• NSA の電源を入れる (20 ページ)

• SonicWall NSA の LED の動作 (20 ページ)

• セッ トアップ ウィザードの使用 (23 ページ)

MGMT ポートに接続する

MGMT ポートは、 装置管理とセーフモード アクセスのための

専用 1 ギガビッ ト イーサネッ ト インターフェースです。

1 同梱のイーサネッ ト ケーブルを使って、 ケーブルの片方

の端を SonicWall NSA 装置を管理するコンピュータに接

続します。

2 イーサネッ ト ケーブルのもう片方の端を SonicWall NSA 装置の MGMT ポートに接続します。

NSA の電源を入れる

SonicWall NSA 装置の電源コードを適切な電源コンセン トに差し

込みます。

電源要件の詳細については、 本書の設置要件 (48 ページ) を参

照して ください。

SonicWall NSA の LED の動作

システム LED は、 NSA 2650 に関する基本的な状況を示します。

LED/色 説明

電源 1 と電源 2

青 各電源が供給され、 正常に動作し ています。

黄色 各電源の供給に異常がある、 ケーブルが

AC 電源に差し込まれていない、 またはス

イッチがオフになっています。

メ モ: 電源 LED が黄色になってから 10 ~20 秒の遅延があるこ とがあります。 これ

は正常で、 電圧の低下によって引き起こされる現象です。

20 SonicWall NSA 2650 導入ガイド

Page 21: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

消灯 各電源がシャーシ内で検出されません。電源 LED が両方とも消灯の場合は、 システ

ムには電源が入っていません。

メモ: オプシ ョ ン電源を取り付けていない場合、 オプシ ョ ン電源がないこ とが検出されるまで 1、 2 分かかる こ とがあ り ま

す。 LED は 初に黄色で点灯しますが、 起

動が完了すると消灯します。

テスト /レンチ

消灯 システムが起動し、 動作しています。

黄色で点灯 システムが起動中です。

黄色でゆっ くり点滅

システムはセーフモードです。

黄色で速く点滅

システムはシャッ トダウン中です。

注意: シャ ッ トダウン処理中に電源を切らないで く ださい。 装置が破損する恐れがあります。

警告

消灯 警告はありません。

黄色で点滅または点灯

軽微なシステム警告。

赤色で点滅または点灯

重要または深刻なシステム警告 (過熱や

ファンの問題など)。

LED/色 説明

モジュール 0/モジュール 1

消灯 各スロ ッ ト にモジ ュールが検出されません。

緑色で点灯 モジュールがスロ ッ ト に存在し、 動作しています。

黄色で点灯 モジュールに関する警告。

LED/色 説明

SonicWall NSA 2650 導入ガイド 21

Page 22: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

イーサネッ ト ポートには、 ポートの状況を示す LED があり、 リンク状況や稼働状況などを表示します。

LED の種別 色 説明

MGMT ポート

速度/リンク 緑色/琥珀色 緑色で点灯: 100Mbps でリンク済み

琥珀色: 1Gbps でリンク済み

消灯: リンクなしまたは 10Mbps

アクテ ィビテ ィ 黄色 点滅: ト ラフ ィ ッ クがあります

1 GE 銅線ポート

速度/リンク 緑色/琥珀色 緑色で点灯: 100Mbps でリンク済み

琥珀色: 1Gbps でリンク済み

消灯: リンクなしまたは 10Mbps

アクテ ィビテ ィ 黄色 点滅: ト ラフ ィ ッ クがあります

2.5 GE 銅線ポート

速度/リンク 緑色/琥珀色 緑色で点灯: 1Gbps でリンク済み

琥珀色: 2.5Gbps でリンク済み

消灯: リンクなしまたは 100Mbps

アクテ ィビテ ィ 黄色 点滅: ト ラフ ィ ッ クがあります

22 SonicWall NSA 2650 導入ガイド

Page 23: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

セッ トアップ ウィザードの使用

初期セッ トアップを開始する準備ができたら、 管理コンピュータに 192.168.1.0/24 サブネッ ト上の静的 IP アドレス (192.168.1.20 など) を設定します。 これによってコンピュータは、 MGMT インターフェースを介して SonicOS に接続できます。

セッ トアップ ウィザードで初期設定を行うには、 以下の手順に従います:

1 コンピュータを装置の MGMT ポートに接続し、 ウェブ ブラウザを起動して、 既定の MGMT インターフェース IP アドレスに移

動します: http://192.168.1.254

初期画面に、 セッ トアップ ウィザードを起動するか、 装置を手動で設定するかのオプシ ョ ンが表示されます。

2.51/1GE SFP ポート

速度/リンク 緑色/琥珀色 緑色で点灯: 1Gbps/100Mbps でリンク済み

琥珀色: 2.5Gbps でリンク済み

消灯: リンクなし

アクテ ィビテ ィ 黄色 点滅: ト ラフ ィ ッ クがあります

メモ: 必ず、 ポップアップ遮断ソフ トウェアを無効にするか、 ポップアップと Cookie を許可するようにウェブ ブラ

ウザを設定して ください。

LED の種別 色 説明

SonicWall NSA 2650 導入ガイド 23

Page 24: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

2 「セッ トアップ ガイドを起動するには、 ここを選択して

ください」 内のリンクを選択して、 SonicOS セッ トアップ

ウィザードを起動します。 このウィザードは、 SonicWall装置があなたのインターネッ ト 接続を保護するよ うに

素早く設定する手助けをします。

3 「次へ」 を選択します。

4 画面上の指示に従って、 管理者 (admin) パスワード とネッ

トワークの設定を行います。

5 「次へ」 を選択します。

24 SonicWall NSA 2650 導入ガイド

Page 25: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

6 IP アドレスを設定します。

ネッ トワーク上に DHCP サーバが存在する場合は、 DHCPサーバによる IP 設定がウィザードによって求められま

す。 「次へ」 を選択してそれに従うか、 静的な IP ア ド

レスやその他のネッ ト ワーク設定を入力してから 「次へ」 を選択します。

「手動設定」 画面で、 「再試行」 をク リ ッ ク して DHCPに戻します。

7 設定が完了したら、 「保護されたクラッシュ分析を自動的に報告する」 チェ ックボックスと 「保護されたサポート目的の診断を定期的に報告する」 チェ ックボックスがオンになっていることを確認します。

8 「ガイ ドの終了」 を選択します。 ファイアウォールが再起動し、 ログイン バナーに表示が切り替わるまで待機

することを求めるメ ッセージが表示されます。

9 ステップ 4 で設定したユーザ名とパスワードを使用して

ログインします。 ログイン後は、 既定でダッシュボードの監視表示が開きます。

10 ログアウトすると、 環境の概要が表示されます。 セッ トアップが完了したことを確認して ください。

11 データに誤りがなければ、 「適用」 をクリ ックして設定を適用します。 それ以外の場合は、 「戻る」 を選択して入力を修正できます。

12 フ ァ イアウォールの登録に関する指示に目を通した後で、 後のウィンドウで 「閉じる」 を選択します。

SonicWall NSA 2650 導入ガイド 25

Page 26: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

インターネッ トに接続する初期セッ ト アップが完了したら、 SonicWall の LAN および WANインターフェースを、 環境内の適切なネッ トワーク機器に接続して、 外部ネッ トワークまたはインターネッ トにアクセスできるようにします。

次の インターネッ ト アクセス の図は、 インターネッ ト アクセ

ス用にコンピュータを SonicWall NSA 装置に接続する方法を示

しています。

ト ピッ ク :

• LAN ポートを接続する (28 ページ)

• WAN ポート を接続する (28 ページ)

• インターネッ ト接続を試験する (28 ページ)

メモ: 推奨される製品登録を行うには、 インターネッ ト接続が必要です。 初めてインターネッ トにアクセスする際には、 コンピュータ を NSA X0 イン ターフ ェースまたは

LAN サブネッ トに接続します。 MGMT インターフェースに

接続している間は、 そのインターフ ェース設定で 初にデフォルト ゲートウェイを設定しておかなければ、 イン

ターネッ トやその他の外部の宛先にアクセスすることはできません。

26 SonicWall NSA 2650 導入ガイド

Page 27: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

インターネッ ト アクセス

SonicWall NSA 2650 導入ガイド 27

Page 28: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

LAN ポート を接続する

1 イーサネッ ト ケーブルの一方の端を、 ローカル ネッ ト

ワーク スイ ッチなどのネッ トワーク機器、 またはコン

ピュータに接続します。

2 イーサネッ ト ケーブルのもう片方の端を SonicWall NSA 装置の X0 (LAN) ポートに接続します。

WAN ポート を接続する

1 イーサネッ ト ケーブルの片方の端をインターネッ ト との

通信用機器に接続します。

ルータ、 DSL モデム、 またはケーブル モデムがある場合

は、 イーサネッ ト ケーブルをルータまたはモデムの LANポートに接続します。

2 イーサネッ ト ケーブルのもう片方の端を SonicWall NSA 装置の X1 (WAN) ポートに接続します。

インターネッ ト接続を試験する

インターネッ ト接続をテストするには、 以下の手順に従います:

1 セッ トアップ ガイドを終了したら、 コンピュータを LANサブネッ トに接続するか、 直接 X0 (LAN) ポートに接続し

ます。

2 ブラウザで、 初期セッ トアップで設定した X0 IP アドレス

(既定では192.168.168.168) を開きます。

3 ログイン ページが表示されたら、 管理者のアカウン ト

(admin) と設定済みのパスワード (既定では password) を使用して SonicOS 管理インターフ ェースにログインし

ます。

4 コンピュータ上でコマンド プロンプト ウィンドウを開い

て、 次のコマンドを入力します: ping sonicwall.com

設定が正しければ、 ping 要求から応答が返されます。

5 別のウェブ ブラウザ ウィンドウを開いて、 次の URL に移動します: https://www.sonicwall.com

SonicWall のホームページが表示されれば、 SonicWall NSA装置は正し く設定されています。

メモ: X1 がワイヤ モードに設定されている場合は、 他の

いずれかの WAN 種別に設定されている別のイン ター

フェースを、 この手順で使用して ください。

28 SonicWall NSA 2650 導入ガイド

Page 29: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

SonicWall のホームページが表示されない場合は、 以下のオプ

シ ョ ンを試して ください:

• コンピュータのローカル エリア接続の設定が、 DHCP を使用するか、 LAN サブネッ ト上の静的 IP ア ド レスを使

用するように設定されていることを確認します。

• インターネッ ト接続に使用されている WAN インターフェー

スが、 ワイヤ モードまたはタ ップ モードに設定されて

いないことを確認します。

• コンピュータの DHCP アドレスを更新するか、 コンピュー

タを再起動して SonicWall 装置の DHCP サーバからの新

しいネッ トワーク設定を受け入れます。

• SonicWall 装置の DHCP クライアン ト と通信するように、

インターネッ ト ルータを再起動します。

その他の対処方法については、 接続のト ラブルシューテ ィ ングを行う (29 ページ) を参照して ください。

接続のト ラブルシューティ ングを行うこのセクシ ョ ンの確認事項を参考にして、 MGMT および LAN 接続のト ラブルシューティングを行って ください。

MGMT 接続をト ラブルシュートする

SonicWall NSA 装置に接続できない、 またはセッ ト アップ ガイ

ドが表示されない場合は以下を確認します:

• SonicWall NSA の管理 IP アドレスを、 “http://” または “https://”から開始して、 ウェブ ブラウザに正し く入力したか。

• SonicWall 装置に接続してから管理ステーションの再起動を試

したか。

• コンピュータのローカル エリア接続の設定が、 192.168.1.0/24 サブネッ トの静的 IP アドレスに設定されているか。

• イーサネッ ト ケーブルがコンピュータ と装置の MGMT ポー

トに接続されているか。

• ネッ トワーク ケーブルのコネクタ端子がセキュリティ装置の

ポートに正し く固定されているか。

メモ: WAN 接続の問題は MySonicWall の登録プロセスの

完了とは関係ありません。

SonicWall NSA 2650 導入ガイド 29

Page 30: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

LAN 接続を ト ラブルシュートする

ブラウザで X0 (LAN) IP アド レスを開いたときに、 SonicOS のロ

グイン プロンプ トが表示されない場合は以下を確認します:

• SonicWall NSA の X0 インターフェースの IP アドレスを、 “http://”または “https://” から開始して、 ウェブ ブラウザに正し く入

力したか。

• SonicWall 装置に接続してから管理ステーションの再起動を試

したか。

• コンピュータのローカル エリア接続の設定が、 次のいずれか

に設定されているか。

• DHCP を用いて自動的に取得した IP アドレス

• 既定の LAN サブネッ ト (192.168.168.0/24) 上の静的 IP アド

レス

• 初期セッ ト ア ップで変更した場合は、 設定されている

LAN サブネッ ト上の静的 IP アドレス

• イーサネッ ト ケーブルがコンピュータと装置の X0 (LAN) ポー

トに接続されているか。

• ネッ トワーク ケーブルのコネクタ端子がセキュリティ装置の

ポートに正し く固定されているか。

30 SonicWall NSA 2650 導入ガイド

Page 31: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

4

登録、 ライセンス、 およびアップグレード

このセクシ ョ ンでは、 MySonicWall での登録、 セキュリテ ィ サービスのライセンス、 および SonicWall NSA 装置上のファームウェア

のアップグレードの手順について説明します。

• MySonicWall の使用 (32 ページ)

• MySonicWall アカウン ト を作成する (32 ページ)

• 登録の概要 (33 ページ)

• SonicOS で登録する (33 ページ)

• 代替登録オプシ ョ ン (33 ページ)

• セキュリテ ィ サービスをライセンスする (35 ページ)

• 鍵を使ってライセンスを有効化する (36 ページ)

• ファームウェアをアップグレードする (37 ページ)

登録はセッ トアップ作業の重要な部分であり、 SonicWall セキュリテ ィ サービス、 ファームウェアの更新、 技術サポートを利用する

ために必要です。

SonicWall NSA 2650 導入ガイド 31

Page 32: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

MySonicWall の使用SonicWall は、 装置を設定するために MySonicWall アカウン ト を

必要と します。 すでに MySonicWall アカウン トがある場合は、

登録の概要 (33 ページ) に進むことができます。

MySonicWall は、 SonicWall 装置の登録に使用するほか、 SonicWall装置用のセキュ リ テ ィ サービス、 サポー ト、 またはソ フ ト

ウェアのライセンスの有効化または購入に使用できます。

高可用性の設定の 1 つとして、 プライマリ装置とセキュリテ ィ

サービス ライセンスを共有できるセカンダリ装置を関連付け

る機能が MySonicWall によって提供されます。

MySonicWall アカウン ト を作

成するMySonicWall アカウン トがまだ設定されていない場合は、 次の

手順に従って設定して ください。

MySonicWall アカウン ト を作成するには、 以下の手

順に従います。

1 ウェブ ブラウザで、 次の URL に移動します:https://www.mysonicwall.com

2 ログイン画面で、 「今すぐ登録」 リ ンクをク リ ッ ク します。

3 登録フォームに必要事項を入力して、 「登録」 を選択します。

4 情報に誤りがないことを確認し、 「送信」 を選択します。

5 アカウン トが作成されたことを確認するには、 「続行」を選択します。

メモ: MySonicWall の登録情報は、 売却されたり、 他社と

共有されることはありません。

32 SonicWall NSA 2650 導入ガイド

Page 33: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

登録の概要新しい SonicWall 装置を登録する方法はい く つかありますが、

SonicWall は SonicOS 管理インターフェースを通して装置を登録

することを推奨します。

このセクシ ョ ンでは、 SonicOS を通して装置を登録してライセ

ンスする方法と、 MySonicWall 上で利用可能な代替オプシ ョ ン

について説明します。

SonicOS で登録するセッ ト アップ ガイ ドが完了して、 SonicWall NSA 装置の接続に

成功すると、 装置を登録する準備ができています。

1 管理者のアカウントを使用して SonicWall 装置にログイン

します。

2 「登録」 リンクを選択します。

3 MySonicWall のユーザ名 (電子メール アドレス) とパスワー

ドを、 対応するフ ィールドに入力します。

4 「送信」 を選択します。

ライセンス サーバは、 必要な情報を装置から直接取得

します。 入力を求められたら、 SonicWall 装置の 「ニ ッ

クネーム」 または 「製品グループ」 を指定できます。

5 「継続」 を選択することで、 登録完了通知を承認します。

これで、 管理表示の 「更新」 の下に表示される 「ライセンス」 ページには装置が 「購読済」 として表示されます。

代替登録オプシ ョ ンSonicOS インターフェースを通して SonicWall 装置を既に登録した

場合は、 セキュ リテ ィ サービスをライセンスする (35 ページ)に進むことができます。

SonicWall は、 SonicOS 管理インターフェースを使って装置を登録

することを強く推奨しますが、 オプシ ョンとして MySonicWall を使って装置を登録することもできます。

MySonicWall で登録する

MySonicWall で直接装置を登録するには、 以下の手順

に従います:

1 MySonicWall アカウントにログインします。 アカウン トを

持っていない場合は、 MySonicWall アカウン ト を作成す

る (32 ページ) の説明に従って作成します。 「有効化鍵

メモ: MySonicWall アカウン ト を作成していない場合は、

MySonicWall アカウン ト を作成する (32 ページ) を参照し

て ください。

SonicWall NSA 2650 導入ガイド 33

Page 34: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

またはシリアル番号を入力する」 フ ィールドに SonicWall装置のシリアル番号を入力します。 シリアル番号を調べるには、 次の手順に従います:

a 「監視」 表示に移動します。

b 「現在の状況」 で、 「システム状況」 を選択します。

c ページの 「システム情報」 セクシ ョ ンにシリアル番号を探します。

2 「次へ」 を選択します。

3 装置の 「ニックネーム」 を入力します。

4 必要に応じてドロップダウン リストから 「製品グループ」

を選択します。

5 装置の 「認証コード」 を入力します。 認証コードは、「システム状況」 ページに表示されるほか、 装置の底面にも記載されています。

6 「登録」 を選択します。

手動でライセンスを同期する

SonicOS インターフェースからライセンスを手動で MySonicWall と同期するには、 以下の手順に従います。

1 装置にログインして、 「管理」 表示に移動します。

2 「更新 > ライセンス」 ページを選択します。

3 「セキュリティ サービスのオンライン管理」 セクシ ョ ン

で、 「同期」 ボタンを選択してライセンスを MySonicWallと同期します。

ライセンス キーセッ ト を使用する

MySonicWall は、 登録済み装置それぞれに対する暗号化ライセ

ンス キーセッ ト を提供します。 このライセンス キーセッ ト を

使って、 すべてのアクテ ィ ブなライセンスを SonicWall 装置に

手動で適用することが可能です。

ライセンス キーセッ ト を取得して適用するには、

以下の手順に従います:

1 MySonicWall アカウントにログインして、 装置のリンクを

選択します。

2 「サービス管理」 ページで、 「ライセンス キーセッ トの

表示」 リンクを選択します。

3 暗号化されたテキストを選択し、 Ctrl+A を押してキーセッ

ト全体を選択してから、 クリップボードにコピーします。

4 装置にログインして、 「管理」 表示に移動します。

5 「更新 > ライセンス」 ページを選択します。

6 「手動でアップグレード」 フ ィールドにキーセッ ト を貼り付けます。

7 キーセッ トの入力を終えたら、 「適用」 を選択します。

34 SonicWall NSA 2650 導入ガイド

Page 35: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

セキュリテ ィ サービスをライ

センスするセキュリティ サービスをライセンスするにはまず、 MySonicWallの 「サービス管理」 ページにアクセスします。 「サービス管理」 ページは使用中の製品に固有のものであり、 購入または無料ト ライアルの試用が可能なセキュ リテ ィ サービス、 サポー

ト オプシ ョ ン、 およびソフ トウェアの一覧が表示されます。

1 「サービス管理」 ページには、 次のいずれかの方法でアクセスできます。

• 装置にログインし、 「管理 /更新 / ライセンス」

に移動し、 「セキュ リテ ィ オンライン サービス

の管理」 セクシ ョ ンの手順 2 のリンクを選択し

てから、 MySonicWall 資格情報を入力します。

• ブラウザで https://www.mysonicwall.com を表示し

て MySonicWall 資格情報を入力し、 「製品管理 /製品管理」 に移動して、 装置名またはシリアル番号を選択します。

2 続いて 「使用可能なサービス」 セクシ ョ ンまでスクロールして、 サービスの無料ト ライアルまたは購入を選択します。

• サービスの無料ト ライアル - 30 日間無料ト ライ

アルを試したいセキュ リテ ィ サービスの 「アク

シ ョ ン」 列にある 「試用」 アイ コンを選択します。 無料ト ライアルは直ちに有効化され、 ト ラ

イ アル期限日が通知されます。 「サービス管理」 ページには、 無料ト ライアル サービスに関

する更新情報が表示されます。

• サービスの購入 - セキュリティ サービスを購入す

るには、 「買い物かご」 ア イ コ ン を選択し ます。 「サービスの購入」 ページで、 必要なライセンス数を指定して、 「買い物かごに追加」 を選択します。 品目が追加されてから、 「チェ ックアウ ト」 ボタンを選択します。 その後の指示に従って購入を完了します。

使用可能なサービスとソフ トウェアMySonicWall の 「サービス管理」 ページにある 「使用可能なサー

ビス」 セクシ ョ ンには、 お使いの製品に対して適用可能なサービスの一覧が表示されます。

「状況」 列には、 サービスの状況が 「購読済」 、 「未購読」 、「期限切れ」 のいずれかで示されます。 「アクシ ョ ン」 列では

追加サービスの購入や有効化が行えます。

SonicWall NSA 装置では、 以下の製品およびサービスが利用可能

です:

• クラウド サービス

• クラウド GMS 管理とレポート

• クラウド GMS 管理

• クラウド GMS 基本管理

SonicWall NSA 2650 導入ガイド 35

Page 36: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

• サービス バンドル:

• Advanced Gateway Security Suite (AGSS)

• Comprehensive Gateway Security Suite (CGSS)

• ゲートウェイ サービス:

• ゲートウェイ アンチウイルス、 アンチスパイウェア、 侵

入防御

• コンテンツ フ ィルタ : プレ ミアム エディシ ョ ン

• ステート フル高可用性

• Capture Advanced Threat Protection (キャプチャ ATP)

• 外部 IDS のサポート

• SSH 用精密パケッ ト検査 (DPI-SSH)

• 統合アンチスパム サービス (CASS)

• SSL 用精密パケッ ト検査 (DPI-SSL)

• アプリケーシ ョ ンの視覚化および制御

• デスク ト ップおよびサーバのソフ トウェア:

• カスペルスキー、 McAfee: 強制クライアント アンチウイル

スおよびアンチスパイウェア

• グローバル VPN クライアン ト

• WAN 高速化ソフ トウェア

• コンテンツ フ ィルタ クライアン ト

• WAN 高速化クライアン ト

• Analyzer

• SSL VPN

• サポート サービス:

• 標準サポート

• 24x7 サポート

• ソフ トウェア/ファームウェア アップデート

• ハードウェア保証

• コンサルティング サービス

• リモート実装サービス

鍵を使ってライセンスを有効化するSonicOS を通して装置を登録した場合は、 すべての購読済み

サービスがすでに有効化されています。 ファームウェアをアップグレードする (37 ページ) に進むことができます。

メモ: プラ ッ ト フォームごとに使用可能なサービスは、変更される場合があります。 お使いの装置に対して現時点で提供 さ れてい るサー ビ スの一覧については、MySonicWall を確認して ください。

36 SonicWall NSA 2650 導入ガイド

Page 37: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

サービス購読またはアップグレードを販売担当者から個別購入した場合は、 サービスのアクテ ィベーシ ョ ン キーが提供され

ています。 この鍵はオンライン購入した後に電子メールで送付されるか、 購入した際の証明書に表記されます。

鍵を使ってサービス ライセンスを有効化するには、以下の手順に従います:

1 MySonicWall アカウン トにログインします。

2 「製品管理 / 製品管理」 ページで装置名をクリ ックし、

「サービス管理」 ページを開きます。

「使用可能なサービス」 テーブルに、 お使いの SonicWall装置上で購読済みか、 または利用可能なサービスの一覧が表示されます。 装置を購入すると、 装置にバンドルされてセキュ リテ ィ サービスやその他ソフ トウェアが含

まれていることがあります。 これらのライセンスは、 装置があなたに届けられる際に MySonicWall 上で有効化さ

れます。

3 「使用可能なサービス」 セクシ ョ ンで、 有効化するサービスの鍵アイコンを選択します。

4 「アクテ ィベーシ ョ ン キー」 フ ィールドに鍵テキスト

を入力するか貼り付けて、 「送信」 を選択します。

サービスが有効化された後で 「サービス管理」 ページに戻る と、 有効化したサービスの 「状況」 列と 「有効期限」 列に更新された情報が表示されます。

ファームウェアをアップグレードする SonicWall は、 セキュリテ ィ装置上で 新の利用可能なファーム

ウェアを実行することを推奨します。 工場でインス トールされたファームウェアから MySonicWall 上にある 新の利用可能な

バージ ョ ンにアップグレードする必要があります。

既存の SonicOS ファームウェア イ メージを新しいバージ ョ ンに

アップグレードする手順については、 以下のセクシ ョ ンを参照して ください:

• バックアップを保存し、 設定をエクスポートする (37 ページ)

• 新のファームウェアを入手する (38 ページ)

• ファームウェアをアップグレードする (39 ページ)

• セーフモードを使用したファームウェアのアップグレード (40 ページ)

バックアップを保存し、 設定をエクスポートするアップデートの処理を開始する前に、 SonicWall 装置上でシステ

ム バッ クア ッ プを作成し ます。 このバッ クア ッ プ機能は、

SonicWall 装置の現在のシステム状況、 ファームウェア、 および

SonicWall NSA 2650 導入ガイド 37

Page 38: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

設定のコピーを保存し、 設定を以前の状態に戻すことが必要になった場合のために、 既存のすべての設定を保護します。

また、 ローカル管理ステーション上のファイルに、 構成設定 (プリファレンス) をエクスポートすることもできます。 このファイ

ルを構成設定の外部バックアップとして利用し、 ファームウェアを工場出荷時の設定で再起動する必要が生じた場合に、 SonicWallセキュリティ装置にインポート して戻すことが可能です。

システム バックアップを装置上に保存し、 構成設定

をエクスポートするには、 以下の手順に従います:

1 「管理」 表示に移動し、 「更新 / ファームウェアとバッ

クアップ」 を選択します。

2 「フ ァームウェアの管理」 セクシ ョ ンの 「バックアップの作成 / ローカル バックアップ」 を選択します。

3 「確認」 を選択して続行します。

4 左下隅に表示されるコマンド状況を監視します。

SonicOS は、 現在のシステム状況、 フ ァームウェア、 お

よび構成設定の 「スナップシ ョ ッ ト」 を作成して、 それを新しい 「システム バッ クアップ」 フ ァームウェア イメージにします。 既存の 「システム バッ クアップ」 イ

メージがある状態で新しいバックアップを作成すると、既存のイ メージは上書きされます。 「システム バッ ク

アップ」 の項目が 「ファームウェアの管理とバックアップ」 テーブルに表示されます。

5 設定をローカル ファイルにエクスポートするには、 「設

定のエクスポート / 設定のエクスポート」 をクリ ックし

ます。 保存されたフ ァイルの名前がポップアップ ウィ

ンドウに表示されます。

6 ポップアップ ウィンドウで、 「エクスポート」 を選択し

ます。 ファイルが Downloads フォルダにダウンロード さ

れます。

新のファームウェアを入手する

新しい SonicOS ファームウェア イメージ ファイルを

入手するには、 以下の手順に従います:

1 管理コンピュータのブラウザで次のサイ ト に移動し、MySonicWall アカウン トにログインします: https://www.mysonicwall.com

2 MySonicWall 内で、 左側ナビゲーション枠の 「ダウンロー

ド」 を選択して、 ダウンロード センターの画面を表示

します。

3 「ソフ トウェア種別」 フ ィールドで、 「NSA 2650 ファー

ムウェア」 を選択します。

4 希望するファームウェア バージョンのリンクを選択して、

コンピュータ上の場所にファームウェアをダウンロードします。 同様の手順で、 リ リース ノートやその他関連す

るファイルをダウンロードすることができます。

38 SonicWall NSA 2650 導入ガイド

Page 39: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

ファームウェアをアップグレードするファームウェアをアップグレードする前に、 装置を正し く登録してお く必要があります。 詳細については、 SonicOS で登録す

る (33 ページ) を参照して ください。

新しいファームウェアを SonicWall 装置にアップ

ロード し、 現在の構成設定で再起動するには、 以下の手順に従います:

1 MySonicWall から SonicOS ファームウェア イメージ ファ

イルをダウンロード して、 ローカル コンピュータ上の

使いやすい場所に保存します。

2 ブラウザで装置の IP アドレスを開き、 管理者としてログ

インします。

3 「管理」 表示を選択します。

4 「更新」 の 「ファームウェアとバックアップ」 を選択します。

5 ページの上部にあるオプシ ョ ンで、 「ファームウェアのアップロード」 を選択します。

6 SonicOS ファームウェア イメージ ファイルを保存した場

所を参照し、 ファイルを選んで 「アップロード」 ボタンを選択します。

フ ァームウ ェ アのア ッ プロー ドが完了する と、 そのファームウェアがテーブルに表示されます。

7 アップロード したフ ァームウェアの行で起動アイコンをク リ ッ ク し、 以下のいずれかのオプシ ョ ンを選択します。

• アップロード されたフ ァームウェアを現在の設定で起動する

現在の設定を保持し たまま、 新し いフ ァームウェアをアップロード します。

• アップロード されたフ ァームウェアを工場出荷時の設定で起動する

ユーザ定義の設定を すべて削除 し、 新 し いフ ァームウェアを工場出荷時の既定設定でアップロード します。

8 確認のダイアログ ボックスで 「OK」 を選択します。 装

置が再起動され、 ログイン ページが表示されます。

9 ユーザ名とパスワードを入力します。 新しい SonicOS イメージのバージ ョ ン情報が、 「監視 /現在の状況 / シス

テム状況」 ページに表示されます。

SonicWall NSA 2650 導入ガイド 39

Page 40: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

セーフモードを使用したファームウェアのアップグレードSonicOS 管理インターフ ェースに接続できない場合は、 セーフ

モードでセキュリテ ィ装置を再起動できます。 セーフモード機能を使用すると、 簡素化された管理インターフ ェースを使って、 不確実な設定状態から素早く回復できます。

セーフモード手順では、 SonicWall 装置の前面にある電源ボタン

の上の小さい穴の奥にあるセーフモード ボタンを使用します。

SonicWall セキュリテ ィ装置でセーフモードを使用

してファームウェアをアップグレードするには、 以下の手順を実行します。

1 コンピュータを装置の MGMT ポートに接続して、 IP アド

レスを 192.168.1.0/24 サブネッ ト上のアドレス (192.168.1.20など) に設定します。

2 細く てまっすぐなもの (伸ばしたクリ ップや爪楊枝など)を使用して、 セーフモード ボタンを 20 秒間以上押し続

けます (90 秒ほど押し続けなければならない場合もあり

ます)。

装置がセーフモードで再起動されると、 テス ト ライ ト

が点滅を開始します。

3 ブラウザで http://192.168.1.254 を開き、 セーフモード管

理インターフェースにアクセスします。

4 「フ ァ ームウ ェ アのア ッ プ ロ ー ド」 を 選択 し て、SonicOS ファームウェア イ メージを保存した場所を参照

し、 ファイルを選んで 「アップロード」 を選択します。

5 以下のいずれかの行にある起動アイコンをク リ ッ ク します。

• アップロード されたファームウェア - 更新!

現在の設定で装置を再起動するには、 このオプシ ョ ンを使用します。

• アップロード されたフ ァームウェア (工場出荷時の設定) - 更新!

工場出荷時の設定で装置を再起動するには、 このオプシ ョ ンを使用します。

6 確認のダイアログ ボックスで 「OK」 を選択して次に進

みます。

ファームウェアが正し く起動されていれば、 ログイン画面が表示されます。

メ モ: セーフモード では 「https」 ではな く 「http」 を使

用して ください。

注意: 再起動中は、 装置の電源を切らないで く ださい。 電源を切ると、 装置が破損することがあります。

40 SonicWall NSA 2650 導入ガイド

Page 41: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

工場出荷時設定にリセッ ト した場合は、 初期ログイン画面に、 セッ ト アップ ウィザードを起動するか、 SonicOSにログインして装置を手動で設定するかのオプシ ョ ンが表示されます。 後者を選択する場合は、 既定のユーザ名とパスワード (admin / password) を入力して SonicOS 管理

インターフェースにアクセスします。

7 192.168.1.254 で MGMT インターフェースから装置の管理

を続行します。

装置の WAN または LAN インターフェースを介して SonicOSに接続する場合は、 以下の手順に従います:

a コンピュータを装置から切断します。

b IP アドレスと DNS サーバ アドレスを自動的に取得するよ うにコンピュータを再設定するか、 通常時の静的な値に戻します。

c コンピュータをネッ トワーク、 または装置上の適切なインターフェースに接続します。

d ブラウザで装置の WAN または LAN IP アドレスを開きます。

SonicWall NSA 2650 導入ガイド 41

Page 42: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

42 SonicWall NSA 2650 導入ガイド

Page 43: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

5

サポート と ト レーニング オプシ ョ ン

このセクシ ョ ンでは、 SonicWall NSA 装置のカスタマー サポート と ト レーニング オプシ ョ ンの概要を説明します。 SonicWall では、

お客様の利便性向上のために、 さまざまなオンライン サポート と ト レーニング オプシ ョ ンを提供しています。

• カスタマー サポート (44 ページ)

• ナレッジ ベース (44 ページ)

• ト レーニング (44 ページ)

• 関連資料 (44 ページ)

• サポート されているその他の言語 (45 ページ)

SonicWall NSA 2650 導入ガイド 43

Page 44: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

カスタマー サポートSonicWall では、 有効な保証またはサポート契約をお持ちのお客

様を対象と した、 電話、 電子メール、 およびウェ ブによるサポート を提供しています。

SonicWall 24x7 サポートは、 ビジネスク リテ ィ カルな環境向け

にデザインされた 24 時間体制のサポート サービスで、 電話、

電子メール、 ウェブによる技術サポート、 継続的なソフ トウェアおよびファームウェアのアップデート、 高度なト レーニングを受けたシニア サポート エンジニア チームに対する直接のお

問い合わせ、 障害時の高度な代替ハードウェア交換、 および電子サポート ツールへのアクセスが含まれます。

詳細については、 https://www.sonicwall.com/support を参照して

ください。

ナレッジ ベースSonicWall ナレ ッジ ベースでは、 一意のキーワード、 現象また

は詳細情報、 フ ィルタ結果、 ビュー、 レート、 電子メール、 および印刷記事を含むクエリによる検索が可能です。

詳細については、 https://www.sonicwall.com/support/knowledge-base を参照して ください。

ト レーニングSonicWall では、 販売および技術に関する豊富な ト レーニング

カリキュラムを提供しています。 SonicWall ト レーニングでは、

E- ト レーニング、 インス ト ラク タ主導のト レーニング、 個別ト

レーニング、 技術認定が用意されており、 公認ト レーニング

パートナーが採用されています。

詳細につい ては、 https://www.sonicwall.com/support/sonicwall-training-certification を参照して ください。

関連資料SonicWall の技術文書はダウンロードで入手できます。 リ リース ノートは MySonicWall から利用できます。 以下のドキュメン ト

は、 サポート ポータル (https://www.sonicwall.com/support/technical-documentation) から入手できます。

• SonicOS 管理ガイド

• SonicOS アップグレード ガイド

• SonicOS 設定ガイド

• SonicOS 配備ガイド

• SonicOS リファレンス ガイド

44 SonicWall NSA 2650 導入ガイド

Page 45: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

サポート されているその他の言語SonicWall の導入ガイ ド、 クイ ッ ク スタート ガイ ド、 ユーザ ガイ ド、 装置フ ァームウェア、 および各種エン ド ユーザ クライ

アン トは、 複数の言語で提供されています。

製品を登録すると、 利用可能なフ ァームウェアまたはエン ド

ユーザ クライアン ト ソフ トウェアが MySonicWall で確認できま

す。 新しいリ リースは利用可能になり次第掲載されますので、ファームウェア、 ソフ トウェア、 ドキュ メン トが追加されていないか、 定期的に確認して ください。

ローカライズ版ファームウェアおよびドキュ メン トについてSonicWall 導入ガイ ド、 クイ ッ ク スタート ガイ ド、 ユーザ ガイ

ド、 装置用フ ァームウェア、 および多彩なエン ドユーザ クラ

イアン トが複数の言語で利用できるようになりました。 利用可能な日本語 ド キュ メ ン ト は、 https://www.sonicwall.com/en-jp/support/technical-documentationをご覧下さい。

導入ガイ ドまたはクイ ッ ク スタート ガイ ドの手順に沿って、

MySonicWall ( https://www.mysonicwall.com) で製品を登録し ま

す。 製品の登録後に、 利用可能なファームウェアまたはエンドユーザ クライアン ト を MySonicWall 上で確認できます。 新しい

リ リースは利用可能になると公開されるので、 フ ァームウェ

ア、 ソフ トウェア、 およびドキュ メン ト を定期的に確認して ください。

SonicWall NSA 2650 導入ガイド 45

Page 46: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

46 SonicWall NSA 2650 導入ガイド

Page 47: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

6

製品の安全性と規定に関する情報

このセクシ ョ ンでは、 製品の安全性、 規定、 保証に関する情報を示します。

• 安全上の注意 (47 ページ)

• 保証に関する情報 (49 ページ)

安全上の注意• 設置要件 (48 ページ)

• リチウム電池に関する注意 (49 ページ)

• ケーブルの配線 (49 ページ)

規定のモデル/種類 製品名

1RK38-0C8 NSA 2650

SonicWall NSA 2650 導入ガイド 47

Page 48: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

設置要件警告:

適切に設置するには、 以下の条件を満たす必要があります。

1 この SonicWall 装置は標準の 19 インチ ラ ッ ク マウン ト

キャビネッ トに取り付けられるよう設計されています。

2 ラックの製造元が推奨する取り付け具を使用し、 必ず適切なラックに取り付けて ください。

3 水や過度の湿気が装置に入らないようにして ください。

4 装置の周囲や、 装置側面にある通気口の空気の流れを塞がないで く ださい。 低でも 1 インチ (26mm) の間隔を

空けることをお勧めします。

5 ケーブルは、 電源配線や蛍光灯から離し、 ラジオや送信機、 ブロードバンド増幅器などのノイズ発生源から離れた場所に配線して ください。

6 直射日光や発熱する器具から離れた場所に設置して ください。 周囲の温度が摂氏 40 度 (華氏 104 度) を超えない

ようにして ください。

7 閉じた、 または、 マルチ ラックの集合に設置する場合は、

室内よりもラックの運転周囲の温度が高く なります。 したがって、 推奨される周囲の温度に適合する環境内に設備を配置することを考慮して ください。

8 各 SonicWall 装置をラ ッ クに均一に安定するよう取り付

けて く ださい。 機械類を不均一に設置するこ とは危険です。

9 ラ ックに適合する取り付け用ネジを 4 つ使用して、 手作

業で固定して く ださい。 4 つの取り付け用穴が 19 イン

チ ラ ッ ク マウン ト キャビネッ トの取り付けバーの穴と

揃う場所を選んで ください。

10 建物の設備の一部として適切に評定、 承認された分岐回路ブレーカーが提供されるものとします。 資材や部品を購入する際は、 現地の規則に従って ください。

11 装置の電源回路への接続には十分な配慮が必要です。 接続の前に、 装置の定格 (ネームプレー ト表示) の内容を

よ くお読みください。 電源回路に過負荷をかけないで ください。

12 ラックに取り付けた機器を確実に接地して ください。 電源タ ップなどを使用し、 分岐回路に直接接続しない場合には、 特に注意して ください。

13 同梱されている電源コードは、 特定の国または地域のみで使用できます。 電源コードを使用する前に、 お住まいの地域の定格を満たし、 使用が認可されていることを確認して ください。

14 欧州連合 (EU) 向けの 小電源コード定格 (CE):IEC 60227、指定、 H05 VV-F または H05 VVH2-F2 に基づ く、 ラ イ ト

PVC 被覆フレキシブル コード よ り も軽量でな く、 定格

3G 0.75 mm² 以上の認定電源コード。

15 この項目は、 GS マーク認証を受けたラック設置製品のみ

に適用されます。 この装置は、 「German Ordinance forWork with Visual Display Units」 の第 2 節に準ずる、 ビジュ

48 SonicWall NSA 2650 導入ガイド

Page 49: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

アル ディスプレイ装置を備える職場での使用を意図した

ものではありません。

16 この SonicWall 製品は、 1 系統の電源装置を搭載して工場

から出荷されます。 AC 電源を冗長化して信頼性を高め

るために、 第 2 の電源を発注して取り付けることができ

ます。 第 2 の電源を取り付ける場合は、 以下の注意事項

に従います:

• 装置を AC 電源から切断するために、 2 本の電源

コードを取り外す必要があります。

• 電源の取り付けや取り外しの際は、 電源から電源コードを常に取り外します。 AC 電源コードが

差し込まれている状態で絶対に電源の取り付けや取り外しを行わないで ください。

リチウム電池に関する注意SonicWall インターネッ ト セキュ リテ ィ装置で使用されている

リチウム電池をユーザが交換することはできません。 SonicWall公認サービス センターに装置を返送し、 同じ種類または製造

元推奨の同等の電池への交換を依頼して く ださい。 何らかの理由により、 電池または SonicWall セキュ リテ ィ装置を破棄する

必要が生じた場合は、 電池メーカーの指示に従って破棄して ください。

ケーブルの配線すべてのイーサネッ ト ケーブルや RS232 (コンソール) ケーブル

は、 建物内での他の装置への接続に使用されます。 これらのポート を SonicWall 装置が設置されている建物の外部に出てい く

通信用配線およびその他の配線に直接接続しないで ください。

添付の電源コードに関して電気安全を確保するために、 弊社製品にご使用いただ く 電源コードは必ず製品同梱の電源コードをご使用く ださい。 この電源コードは他の製品では使用できません。

保証に関する情報すべての SonicWall アプライアンス製品には、 1 年間のハード

ウェア限定保証が付属しています。 保証期間内に部品が故障した場合は、 代替部品を提供いたします。 製品の補償範囲の詳細については、 以下の保証情報ページを参照し て く だ さい。https://www.sonicwall.com/support

メモ: この製品の規定に関するその他の通知や情報については、 次のサイ ト を参照して ください。https://www.sonicwall.com/support

SonicWall NSA 2650 導入ガイド 49

Page 50: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

50 SonicWall NSA 2650 導入ガイド

Page 51: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

7

SonicWall サポート

有効なメンテナンス契約が付属する SonicWall 製品をご購入になったお客様や、 ト ライアル バージ ョ ンをお持ちのお客様は、 テク

ニカル サポート を利用できます。

サポート ポータルには、 問題を自主的にすばやく解決するために使用できるセルフヘルプ ツールがあり、 24 時間 365 日ご利用い

ただけます。 サポート ポータルにアクセスするには、 https://www.sonicwall.com/support に移動します。

サポート ポータルでは、 次のことを実行できます。

• ナレッジ ベースの記事や技術文書を閲覧する。

• ビデオ チュート リアルを視聴する。

• MySonicWall にアクセスする。

• SonicWall のプロフェ ッシ ョナル サービスに関して情報を得る。

• SonicWall サポート サービスおよび保証に関する情報を確認する。

• ト レーニングや認定プログラムに登録する。

• テクニカル サポートやカスタマー サービスを要求する。

SonicWall サポートへの連絡方法は、 https://www.sonicwall.com/ja-jp/support/contact-support をご覧ください。

SonicWall NSA 2650 導入ガイド 51

Page 52: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

52 SonicWall NSA 2650 導入ガイド

Page 53: SonicWall™ NSA 2650...SonicWall NSA 2650 導入ガイド 3 1 このガイドについて この『SonicWall NSA 2650 導入ガイド』では、SonicWall NSA 2650 装置の基本的な設置と設定の手順を説明します。

NSA 2650 導入ガイド更新日 - 2017 年 9 月232-003475-50 Rev A