回答: X0インターフェースだけが使用される1ポート モードで、装置は、Dell SonicWALL TZ 180やDell SonicWALL NSA装置などの、Dell SonicWALLセキュリティ装置の個別の保護された“DMZ”ネットワーク/インターフェースに配置されます。

10.SRA装置を、1ポート モードでDell SonicWALLセキュリティ装置と共にインストールすることが推奨されるのはなぜですか。

回答: この配備方法によって、新たなセキュリティ制御のレイヤに加えて、ゲートウェイ アンチウィルス、アンチスパイウェア、コンテンツ フィルタ、侵入防御など、Dell SonicWALLの統合脅威管理 (UTM) サービスを使用して、すべての送受信NetExtenderトラフィックを走査できます。

11.複数のインターフェースを使用したり、装置を2ポート モードでインストールするようなインストール シナリオもありますか。

回答:はい。有効なサード インターフェースを持たない可能性があるファイアウォール/VPNデバイスや、SRA装置の統合が困難であったり不可能であるような機器を回避する必要がある場合が、これに該当します。

12.複数のSRA装置をカスケード接続して、複数の同時接続をサポートできますか。

回答:いいえ、それはサポートされていません。

13.SRA装置の管理インターフェースにログインできないのはなぜですか。

回答:装置の既定のIPアドレスは、X0インターフェース上の192.168.200.1です。装置にアクセスできない場合は、システムをX0ポートにクロス接続し、それに192.168.200.100という一時的なIPアドレスを割り当て、〈https://192.168.200.1〉 でSRA装置へのログインを試みてください。その後、ネットワーク ページでDNSと既定のルートの設定を正しく構成したか確認してください。

14.SRA装置を使用してサイト間VPNトンネルを作成できますか。

回答:いいえ、これはクライアント アクセス装置に過ぎません。サイト間VPNトンネルが必要な場合は、Dell SonicWALL TZシリーズまたはNSAシリーズ セキュリティ装置が必要です。

15.Dell SonicWALLグローバルVPNクライアント (または他のサードパーティVPNクライアント) をSRA装置に接続することはできますか。

回答:いいえ。サポートされるのはNetExtenderおよびプロキシ セッションだけです。

16.モデム接続を通じてSRA装置に接続できますか。

回答:はい。パフォーマンスは低速ですが、56K以上の接続で使用できます。

17.SRA装置ではどのSSL暗号がサポートされていますか。

回答:4.0以上のファームウェアでは、Dell SonicWALLはSSLv3とTLSv1で以下の高度なセキュリティ暗号だけを使用します。

• AES256-SHA

• DES-CBC3-SHA

• DHE-RSA-AES256-SHA

• EDH-RSA-DES-CBC3-SHA

18.SRA装置でAESはサポートされますか。

回答:はい。ブラウザがサポートしている場合はサポートされます。

19.IPSec VPNと同様のパフォーマンス (速度、遅延、スループット) を得ることができますか。

回答:はい。NetExtenderは多重化されたPPP接続を使用し、接続上ではパフォーマンスを向上するために圧縮を実行するため、実際、より優れたパフォーマンスを示すことがあります。

20.2ファクタ認証 (RSA SecurIDなど) はサポートされますか。

回答:はい、2.0以上のファームウェア リリースでサポートされます。

21.SRA装置はVoIPをサポートしますか。

回答:はい。接続を通じてサポートします。

22.Syslogはサポートされていますか。

回答:はい。

23.NetExtenderはマルチキャストをサポートしていますか。

回答:いいえ、今のところサポートしていません。これについては、将来のファームウェア リリースに期待してください。

24.SNMPとSyslogはサポートされていますか。

回答:現行のソフトウェアでは、最大2つの外部サーバに対するSyslog転送がサポートされています。SNMPは5.0リリースからサポートされています。MIBはMySonicWALLからダウンロードできます。

25.SRA装置はコマンド ライン インターフェース (CLI) を備えていますか。

回答:はい、SRA 4600、4200、1600、および1200には、コンソール ポートに接続して使う簡素なCLIがあります。 SRA Virtual Appliance もCLIから設定可能です。 Dell SonicWALL SRA 6.0のCLIは、Dell SonicWALL SRA装置、およびSRA Virtual Applianceの X0 インターフェースの設定のみ可能です。

26.TelnetまたはSSHでSRA装置に入ることはできますか。

回答:いいえ、現行のSRA装置ソフトウェアでは、TelnetまたはSSHを管理手段として使用することはサポートされていません (これを、装置がサポートしているTelnetおよびSSHプロキシと混同しないでください)。

27.ユーザ アクセスを制御する場合、ドメインとフォレストの両方の単位で権限を適用できますか。

回答:はい。LDAPコネクタを使えば可能です。

28.ウェブ キャッシュ クリーナはどのような処理を実行しますか。

回答:ウェブ キャッシュ クリーナはActiveXベースのアプレットであり、セッションの中で生成されたすべての一時ファイルの削除、履歴ブックマークの削除、およびセッションの中で生成されたすべてのCookieの削除を実行します。これは、インターネット エクスプローラ8.0以上でのみ実行されます。

29.ウェブ ブラウザを終了するときにウェブ キャッシュ クリーナが動作しないのはなぜですか。

回答:ウェブ キャッシュ クリーナを実行するためには、「ログアウト」ボタンを選択する必要があります。他の方法でウェブ ブラウザを閉じた場合は、ウェブ キャッシュ クリーナは実行されません。

30.「設定ファイルの暗号化」チェックボックスにはどのような機能がありますか。

回答:この設定によって設定ファイルが暗号化されるため、ファイルがエクスポートされるときに、許可されていないソースはこれを読み取ることができません。暗号化されても、ファイルをSRA装置 (または代替装置) にロードし直して復号化することはできます。このボックスがオフの場合は、エクスポートされる設定ファイルはクリアテキストであり、誰でもこれを読み取ることができます。

31.「設定の保存」ボタンにはどのような機能がありますか。

回答:既定では、プログラミングへの変更が行われるたびに、設定はSRA装置に自動的に保存されますが、必要に応じてこれを無効にすることができます。これが無効の場合、保存されていない装置へのすべての変更は失われます。この機能は、変更によって装置がロックしたり、ネットワークから切断される可能性がある場合に最も役立ちます。設定が即時に保存されなければ、装置の電源を入れ直すことによって、変更が行われた前の状態に戻すことができます。

32.「バックアップの作成」ボタンにはどのような機能がありますか。

回答:この機能によって、ファームウェアと設定のバックアップ スナップショットを、管理インターフェースまたはセーフモードから復元できる特殊ファイルに作成できます。新しいソフトウェアをロードしたり、装置のプログラミングに大きな変更を加えたりする前には、Dell SonicWALLはシステムのバックアップを作成することを強くお勧めします。

33.“セーフモード”とは何ですか。

回答:セーフモードはSRA装置の機能であり、管理者はこの機能により、ソフトウェア イメージ ビルドを切り替えたり、ソフトウェア イメージに問題を生じたときに旧バージョンに戻すことができます。ソフトウェア イメージが壊れた場合、装置は特別なインターフェース モードで起動され、管理者は起動するバージョンを選択するか、またはソフトウェア イメージの新しいバージョンをロードできます。

34.セーフモード メニューにアクセスするにはどうすればよいですか。

回答: 緊急時には、SRA装置のリセット ボタン (SRA装置の前面にある小さなピンホール ボタン) を、テストLEDが黄色で点滅するまで12～14秒間押すことで、セーフモード メニューにアクセスできます。SRA装置のセーフモード メニューが起動されたら、ワークステーションに192.168.200.xサブネット内の192.168.200.100のような一時IPアドレスを割り当て、それをSRA装置のX0インターフェースに接続します。次に、ウェブ ブラウザ (マイクロソフトIE6.x以上、Mozilla 1.4以上) を使用して、装置の既定のIPアドレス192.168.200.1で特別なセーフモードGUIにアクセスします。以前に保存したバックアップ スナップショットを使用して装置を起動したり、「新しいソフトウェア イメージのアップロード」ボタンでソフトウェアの新バージョンをアップロードしたりできます。

35.ポータル ページの色を変更できますか。

回答:現行はサポートされていませんが、将来のソフトウェア リリースでサポートすることが計画されています。

36.どのような認証方式がサポートされていますか。

回答:ローカル データベース、RADIUS、アクティブ ディレクトリ、NT4、およびLDAPがサポートされています。

37.認証方式としてアクティブ ディレクトリを使用するようにSRA装置を設定したのですが、非常に奇妙なエラー メッセージが表示され、正しく動作しません。なぜでしょうか。

回答:装置はお互いの時間が正確に同期している必要があり、そうでなければ認証プロセスは失敗します。SRA装置とアクティブ ディレクトリ サーバが両方ともNTPを使用して内部クロックを同期させていることを確認してください。

38.ウィンドウズXP SP2システムがRDPベースのコネクタを使用できません。なぜでしょうか。

回答:これが正しく動作するためには、マイクロソフトからパッチをダウンロードしてインストールする必要があります。パッチは次のサイト

http://www.microsoft.com/downloads/details.aspx?FamilyID=17d997d2-5034-4bbb-b74dad8430a1f7c8&DisplayLang=en.

パッチをインストールした後にシステムを再起動する必要があります。

39.FTPブックマークを作成しましたが、アクセスするとファイル名が文字化けします。なぜでしょう。

回答: ウィンドウズ ベースのFTPサーバを使用している場合は、ディレクトリの表示スタイルを“MS-DOS”から“UNIX”に変更する必要があります。

40.VNCクライアントはどこで入手できますか。

回答:Dell SonicWALLは、RealVNCについて詳細なテストを行いました。これは、次からダウンロードできます。

〈http://www.realvnc.com/download.html〉

41.GMSまたはAnalyzerでSRA 4600/4200/1600/1200装置は完全にサポートされていますか。

回答:Dell SonicWALL GMSでの基本管理には、SonicOS SRA 1.5.0.3以降が必要です。Dell SonicWALL GMSまたはViewPointのSRA レポーティングには、SonicOS SRA 2.1以降が必要です。

42.SRA装置はプリンタ マッピングをサポートしますか。

回答:はい。これはActiveXベースのRDPクライアントでのみサポートされます。この機能を利用するには、最初にマイクロソフト ターミナル サーバRDPコネクタを有効にする必要があります。アクセスするターミナル サーバに、接続プリンタのドライバ ソフトウェアをインストールすることが必要になることもあります。

43.SRA装置をワイヤレスで統合できますか。

回答:はい。 Elsevier 〈http://www.elsevierdirect.com/〉 を通して入手可能な『Dell SonicWALL Secure Wireless Networks Integrated Solutions Guide』 を参照してください。