SonicOS Standard 3.9.0.1 Release Notes

SonicOS
Notas de versão do SonicOS Standard 3.9.0.1 para TZ 180/180W
Conteúdo
Conteúdo ....................................................................................................................................................................... 1
Compatibilidade da plataforma...................................................................................................................................... 1
Como alterar o idioma da interface gráfica do usuário ................................................................................................. 2
Aprimoramentos ............................................................................................................................................................ 2
Problemas conhecidos .................................................................................................................................................. 5
Problemas conhecidos resolvidos................................................................................................................................. 5
Fazendo o upgrade dos procedimentos de imagem do SonicOS Standard/Enhanced ............................................... 6
Documentação técnica relacionada ............................................................................................................................ 11
Compatibilidade da plataforma
A versão SonicOS Standard 3.9 conta com suporte nos seguintes equipamentos do SonicWALL:
• SonicWALL TZ 180
• SonicWALL TZ 180 Wireless
Dica: A SonicWALL recomenda que você vá até http://www.mysonicwall.com para obter o firmware e as notas de
versão mais recentes disponíveis. Para obter instruções sobre o upgrade do firmware, consulte a seção “Fazendo
o upgrade dos procedimentos de imagem do SonicOS Standard/Enhanced”, mais adiante neste documento.
Essa versão oferece suporte aos seguintes navegadores da Web:
• Microsoft Internet Explorer 6.0 e superior
• Mozilla Firefox 2.0 e superior
• Netscape 9.0 e superior
• Opera 9.10 e superior para Windows
• Safari 2.0 e superior para MacOS
Criptografia forte SSL e TLS exigida no seu navegador
O servidor Web interno da SonicWALL oferece suporte somente à versão 3.0 do SSL e ao TLS com cifras fortes
(128 bits ou mais) ao negociar sessões de gerenciamento HTTPS. As implementações ao SSL anteriores à versão
3.0 e a cifras fracas (cifras simétricas com menos de 128 bits) não contam com suporte. O nível elevado de
segurança HTTPS protege contra possíveis vulnerabilidades de recuo a SSLv2 e garante conformidade com a
norma da Indústria de Cartões de Pagamento (PCI) e outros padrões de gerenciamento de riscos e segurança.
DICA: Por padrão, o Mozilla Firefox 2.0 e Microsoft Internet Explorer 7.0 permitem SSL 3.0 e TLS, e não permitem
SSL 2.0. A SonicWALL recomenda o uso das versões mais recentes de navegadores da Web. Se você estiver
usando uma versão anterior desses navegadores, será preciso habilitar o SSL 3.0 e TLS e desabilitar o SSL 2.0.
No Internet Explorer, vá para Ferramentas > Opções da Internet na guia Avançado e role até a parte inferior do
menu Configurações. No Firefox, vá para Ferramentas > Opções na guia Avançado, e selecione a guia Criptografia.
Notas de Versão do SonicOS Standard 3.9.0.1 para 180/180W
P/N 232-001510-00 Rev A
Como alterar o idioma da interface gráfica do usuário
Nessa versão internacional, você pode fazer upload da imagem do firmware de vários idiomas (francês, italiano,
alemão, espanhol, português, japonês e chinês simplificado) e escolher inglês ou um idioma específico do firmware
para a interface gráfica do usuário (como inglês ou francês).
Para alterar o idioma da interface gráfica do usuário, abra a página “Sistema > Administração”, selecione um
idioma na opção “Seleção de idioma” e clique no botão “Aplicar”. Após clicar em “Aplicar”, a barra de Status exibirá
“Reiniciar o SonicWALL para que as alterações tenham efeito”. Clique no link "Reiniciar" e no botão "Sim" para
reiniciar o firewall. Após a reinicialização, a interface gráfica do usuário será exibida no idioma selecionado.
Para obter instruções sobre como fazer o upload do firmware, consulte a seção “Fazendo o upgrade dos
procedimentos de imagem do SonicOS Standard/Enhanced”, mais adiante neste documento.
Nota: O SonicOS Standard 3.9.0.1 não oferece suporte à importação/exportação das preferência de
configuração entre idiomas europeus e asiáticos. Ao alterar a imagem do firmware entre europeu e asiático,
inicialize o firmware transferido por upload com as Configurações Padrão de Fábrica e reconfigure-o manualmente.
Aprimoramentos
Esta seção contém uma lista de aprimoramentos adicionados na versão SonicOS Standard 3.9.0.1.
•
Aprimoramentos na segurança e no desempenho: a versão de firmware do SonicOS oferece grandes
aprimoramentos de desempenho e maior segurança proporcionada pelo mecanismo patenteado de
segurança de última geração “Reassembly Free Deep Packet Inspection” (RF-DPI) da SonicWALL. Esse
mecanismo de segurança RF-DPI de oitava geração possui componentes da tecnologia firewall de
aplicativos da SonicWALL e outros aprimoramentos tecnológicos significativos, incluindo análise dinâmica
de ameaças em tempo real e inteligência em conteúdo detalhada dinâmica. Além disso, uma nova
definição configurável foi adicionada à página Serviços de segurança > Resumo:
•
Recomendado (padrão)
•
Desempenho otimizado
A configuração "Recomendada" oferece proteção máxima. A configuração “Desempenho otimizado” utiliza
o conhecimento das ameaças atualmente conhecidas na rede SonicWALL GRID para oferecer alta
proteção contra ameaças ativas no cenário de ameaças. Em ambas as configurações, conforme o cenário
de ameaças é alterado, a SonicWALL fornece imediatamente atualizações dinâmicas ao equipamento, de
modo a oferecer a proteção dinâmica mais alta possível contra ameaças.
Notas de Versão do SonicOS Standard 3.9.0.1 para 180/180W
P/N 232-001510-00 Rev A
2
•
Botão Reinicializar/Modo de Segurança: Essa versão de firmware do SonicOS inclui comportamento
atualizado para o botão de redefinição do hardware. Esse novo comportamento permite que o
administrador obtenha um instantâneo de diagnóstico no console para reinicializar o equipamento ou para
reinicializar o equipamento no Modo de Segurança.
o Mantenha pressionado o botão Redefinir por 2 segundos: obtenha um instantâneo de dados
de diagnóstico no console.
o Mantenha pressionado o botão Redefinir por 6 a 8 segundos: reinicialize o equipamento.
o Mantenha pressionado o botão Redefinir por mais de 20 segundos: reinicialize o equipamento
no modo de segurança.
Notas de Versão do SonicOS Standard 3.9.0.1 para 180/180W
P/N 232-001510-00 Rev A
3
•
Diagnóstico do sistema/arquivo TSR: Essa versão de firmware do SonicOS inclui um sistema
automatizado de distribuição de arquivo TSR. Isso permite que os administradores enviem arquivos TSR e
Prefs diretamente ao servidor back-end do SonicWALL com o clique de um botão. Os arquivos TSR e
Prefs são utilizados pelos engenheiros de suporte técnico da SonicWALL para resolver problemas o mais
rapidamente possível.
O arquivos TSR e Prefs podem ser enviados manualmente da página Sistema > Configurações ou
podem ser programados para serem enviados automaticamente em intervalos regulares da página
Sistema > Diagnóstico.
Notas de Versão do SonicOS Standard 3.9.0.1 para 180/180W
P/N 232-001510-00 Rev A
4
Problemas conhecidos
Esta seção contém uma lista de problemas conhecidos na versão SonicOS Standard 3.9.0.1.
•
52262: Sintoma: O SonicWALL não aceita gerenciamento de HTTP/HTTPS. Condição: Ocorre quando
uma conexão VPN é estabelecida entre o SonicWALL e outro gateway para todo o tráfego da Internet. O
SonicWALL não aceita mais tráfego de HTTP/HTTPS. Antes de estabelecer o túnel de VPN, o
HTTP/HTTPS pode ser utilizado para gerenciar o SonicWALL.
•
48517: Sintoma: Durante a execução do Assistente de Instalação, algumas configurações podem levar a
falhas durante a reinicialização e à entrada do equipamento no modo de diagnóstico. Condição: Ocorre
quando o SonicWALL é configurado para ter sua WAN e LAN na mesma sub-rede.
Versão internacional
•
Sintoma: Um clique em um botão de ajuda exibe a ajuda on-line em inglês, e não em cada idioma.
Condição: A ajuda on-line específica de cada idioma não conta com suporte nessa versão de firmware;
esse recurso contará com suporte em uma versão futura.
Problemas conhecidos resolvidos
Esta seção contém uma lista de problemas conhecidos resolvidos na versão SonicOS Standard 3.9.0.1.
•
67063: Sintoma: Flashes de luz de impacto, como se estivesse o tempo todo no Modo de Segurança no
SonicOS Standard 3.9.0.0. Condição: Ocorre o tempo todo.
•
51453: Sintoma: O tempo de duração da sessão das contas de Convidado sem Fio continua sendo
contado mesmo quando a sessão não está sendo usada. Condição: Ocorre quando um convidado ativa a
conta e continua a ocorrer mesmo depois que o convidado faz logout.
•
51450: Sintoma: O nome do perfil de conta de um Convidado sem Fio não pode ser modificado. É exibida
a mensagem de erro: “Status: Erro: O perfil da conta já existe!”. Condição: Ocorre ao se tentar configurar
um perfil de conta de Convidado sem Fio existente para alterar seu nome.
Notas de Versão do SonicOS Standard 3.9.0.1 para 180/180W
P/N 232-001510-00 Rev A
5
Fazendo o upgrade dos procedimentos de imagem do SonicOS
Standard/Enhanced
Os seguintes procedimentos se destinam ao upgrade da imagem existente do SonicOS Standard ou Enhanced
para uma versão mais recente.
•
•
•
•
•
•
OBTENDO A VERSÃO MAIS RECENTE DA IMAGEM DO SONICOS STANDARD/ENHANCED
FAZENDO O UPGRADE DO SONICOS STANDARD PARA O SONICOS ENHANCED
SALVANDO UMA CÓPIA DE BACKUP DE SUAS PREFERÊNCIAS DE CONFIGURAÇÃO
FAZENDO O UPGRADE DA IMAGEM DO SONICOS STANDAR/ENHANCED COM PREFERÊNCIAS
ATUAIS
FAZENDO O UPGRADE DA IMAGEM DO SONICOS STANDAR/ENHANCED COM PADRÕES DE
FÁBRICA
REDEFININDO O EQUIPAMENTO DE SEGURANÇA SONICWALL USANDO O SAFEMODE
Obtendo a versão mais recente da imagem do SonicOS Standard/Enhanced
Você pode atualizar a imagem do SonicOS Standard/Enhanced em um equipamento de segurança SonicWALL
remotamente se a interface da LAN ou da WAN for configurada para acesso de gerenciamento, exceto ao fazer o
upgrade do SonicOS Standard para o SonicOS Enhanced.
1. Para obter um novo arquivo de imagem do SonicOS Standard/Enhanced do equipamento de segurança
SonicWALL, conecte-se à sua conta do MySonicWALL.com em <http://www.mysonicwall.com>.
Nota: Se você já tiver registrado seu equipamento de segurança SonicWALL e tiver selecionado
Avisar-me quando um novo firmware estiver disponível na página Sistema > Configurações, você
será automaticamente avisado sobre todas as atualizações disponíveis para seu modelo.
2. Copie o novo arquivo de imagem do SonicOS Standard/Enhanced em um diretório na estação de
gerenciamento.
Fazendo o upgrade de um SonicOS Standard para o SonicOS Enhanced
O SonicOS Enhanced está disponível como um upgrade para os equipamentos de segurança SonicWALL série TZ
180 que executam o SonicOS Standard.
Alerta: Ao fazer o upgrade do seu equipamento de segurança SonicWALL do SonicOS Standard para o
SonicOS Enhanced, você deve reinserir manualmente todas as definições de configuração após concluir o upgrade.
Não é possível exportar suas configurações do SonicOS Standard e importá-las no SonicOS Enhanced. Como não
há meios de importar suas configurações anteriores, você deve anotar todas elas antes de iniciar o upgrade. Isso
também evita a execução de um upgrade remoto para o SonicOS Enhanced.
Ao inicializar o SonicOS Enhanced pela primeira vez, na página Sistema > Configurações do SonicWALL,
selecione o ícone de inicialização para a entrada a seguir: Firmware transferido por upload com padrões de
. Depois que o equipamento for inicializado, você poderá inserir as definições de configuração:
fábrica - Novo!
Observe que o Firmware transferido por upload – Novo!
utilizará as preferências de configuração atuais do
SonicOS Standard, que não são compatíveis com o SonicOS Enhanced.
Nota: Consulte o documento Fazendo o upgrade do SonicOS Standard para o SonicOS Enhanced para
conhecer os procedimentos completos de upgrade, disponíveis no site da documentação do SonicWALL:
http://www.sonicwall.com/us/support/2134_269.html
Notas de Versão do SonicOS Standard 3.9.0.1 para 180/180W
P/N 232-001510-00 Rev A
6
Gravando uma cópia de backup das preferências de configuração
Antes de começar o processo de atualização, faça um backup do sistema das definições de configuração do
equipamento de segurança SonicWALL. O recurso de backup salva uma cópia das definições de configuração
atuais no seu equipamento de segurança SonicWALL, protegendo todas as configurações existentes caso seja
necessário retornar a um estado de configuração anterior.
Além de usar o recurso de backup para salvar o estado de configuração atual no equipamento de segurança
SonicWALL, você pode exportar o arquivo de preferências de configuração para um diretório na estação de
gerenciamento local. Esse arquivo funciona como um backup externo das preferências de configuração, podendo
ser novamente importado para o equipamento de segurança SonicWALL (exceto no upgrade do SonicOS Standard
para o Enhanced).
Realize os seguintes procedimentos para salvar um backup das definições de configuração e exportá-las para um
arquivo na estação de gerenciamento local:
1. Se você estiver usando um SonicWALL TZ 180, TZ 180 Wireless, TZ 190 ou TZ 190 Wireless, clique no
botão Criar Configurações de Backup na página Sistema > Configurações. As preferências de
configuração serão salvas. As informações das configurações de backup são exibidas na área Nota, acima
da tabela Gerenciamento de Firmware na página Sistema > Configurações.
2. Na página Sistema > Configurações, clique no botão
e salve o arquivo de preferências na sua máquina
local. O arquivo de preferências padrão é denominado sonicwall.exp. Você pode renomear o arquivo, mas
deve manter a extensão .exp.
Dica: Renomeie o arquivo .exp para incluir a versão da imagem do SonicOS Standard/Enhanced do qual você
está exportando as configurações. Por exemplo, se você exportar as configurações da imagem do SonicOS
Standard 3.8.0.0, renomeie o arquivo usando o formato: [data]_[versão]_[mac].exp para
“051607_3.8.0.0s_000611223344.exp” (a entrada do formato [mac] é o número de série do equipamento de
segurança SonicWALL). Assim, se for preciso reverter para essa versão da imagem do SonicOS
Standard/Enhanced, você poderá escolher corretamente o arquivo para importação.
Fazendo o upgrade da imagem do SonicOS Standard/Enhanced com preferências atuais
Nota: Os equipamentos de segurança SonicWALL não oferecem suporte ao downgrade de uma imagem do
SonicOS Standard/Enhanced e à utilização do arquivo de preferências de configuração de uma versão superior. Se
estiver fazendo o downgrade para uma versão inferior de uma imagem do SonicOS Standard/Enhanced, você deve
. Não é possível importar um
selecionar Firmware transferido por upload com padrões de fábrica – Novo!
arquivo de preferências anteriormente salvo de uma versão de downgrade ou reconfigurá-lo manualmente.
Consulte "Atualizando o SonicOS Standard/Enhanced com configurações padrão de fábrica".
1. Faça o download do arquivo de imagem do SonicOS Standard/Enhanced no mysonicwall.com e salve-o
em um computador local.
Notas de Versão do SonicOS Standard 3.9.0.1 para 180/180W
P/N 232-001510-00 Rev A
7
2. Selecione Fazer upload do novo firmware na página Sistema > Configurações do SonicWALL.
Navegue até o local em que você salvou o arquivo de imagem do SonicOS Standard/Enhanced, selecione
o arquivo e clique no botão Fazer upload. O processo de upload pode levar até um minuto.
3. Quando o upload estiver concluído, você estará pronto para reinicializar seu equipamento de segurança
SonicWALL com a nova imagem do SonicOS Standard/Enhanced. Na página Sistema > Configurações
do SonicOS, selecione o ícone de inicialização para a seguinte entrada:
Firmware transferido por upload - Novo!
4. Uma caixa de mensagem é exibida informando que o processo de inicialização da atualização da imagem
levará de um a dois minutos e avisando-o para não desligar o dispositivo enquanto a imagem estiver sendo
transferida por upload para a memória flash. Clique em OK para continuar.
5. Depois de obter êxito ao transferir a imagem por upload para seu equipamento de segurança SonicWALL,
a tela de login será exibida. Insira seu nome de usuário e sua senha. As novas informações sobre a versão
da imagem do SonicOS Standard/Enhanced são listadas na página Sistema > Configurações.
Fazendo o upgrade de uma imagem do SonicOS Standard/Enhanced com padrões de fábrica
1. Faça o download do arquivo de imagem do SonicOS Standard/Enhanced no mysonicwall.com e salve-o
em um local conhecido no computador local.
2. Faça um backup de sistema das definições de configuração do equipamento de segurança SonicWALL,
selecionando Criar Configurações de Backup ou Criar Backup na página Sistema > Configurações da
interface de gerenciamento do SonicWALL.
3. Selecione Fazer upload do novo firmware na página Sistema > Configurações do SonicWALL.
Navegue até o local em que você salvou a imagem do SonicOS Standard/Enhanced, selecione o arquivo e
clique no botão Fazer upload. O processo de upload pode levar até um minuto.
4. Quando o upload estiver concluído, você estará pronto para reinicializar seu equipamento de segurança
SonicWALL com a nova imagem do SonicOS Standard/Enhanced. Na página Sistema > Configurações
do SonicWALL, selecione o ícone de inicialização para a seguinte entrada:
Firmware transferido por upload com padrões de fábrica - Novo!
5. Uma caixa de mensagem é exibida informando que o processo de inicialização do firmware levará de um a
dois minutos e avisando-o para não desligar o dispositivo enquanto a imagem estiver sendo transferida por
upload para a memória flash. Clique em OK para continuar.
6. Depois de obter êxito ao transferir o firmware por upload para seu equipamento de segurança SonicWALL,
a tela de login será exibida. Insira seu nome de usuário e a senha para acessar a interface de
gerenciamento do SonicWALL. Seu novo firmware é listado na página Sistema > Configurações.
Notas de Versão do SonicOS Standard 3.9.0.1 para 180/180W
P/N 232-001510-00 Rev A
8
Redefinindo o equipamento de segurança SonicWALL usando o SafeMode
Caso não consiga se conectar à interface de gerenciamento do equipamento de segurança SonicWALL, você
poderá reiniciá-lo em SafeMode. O recurso SafeMode permite que você se recupere rapidamente de determinados
estados de configuração com uma interface de gerenciamento simplificado que inclui as mesmas configurações
disponíveis na página Sistema > Configurações.
Para redefinir o equipamento de segurança SonicWALL, execute as seguintes etapas:
1. Conecte sua estação de gerenciamento a uma porta LAN no equipamento de segurança SonicWALL e
configure o endereço IP da estação de gerenciamento com um endereço na sub-rede 192.168.168.0/24,
como 192.168.168.20.
Nota: O equipamento de segurança SonicWALL também pode responder ao último endereço IP da
LAN configurada no SafeMode. Isso é útil para recuperação de gerenciamento remoto ou recuperação sem
interação manual em um centro de dados.
2. Use um objeto estreito, pontiagudo como um clipe de papel ou palito de dentes para manter o botão de
redefinição pressionado na parte traseira do equipamento de segurança por cinco a dez segundos. O
botão de redefinição é um pequeno orifício próximo à fonte de alimentação.
Dica: Se esse procedimento não funcionar enquanto a unidade estiver ligada, desligue-a e ligue-a
novamente, mantendo o botão de redefinição pressionado até que a luz de Teste começa a piscar.
Botão Redefinir
A luz de Teste começará a piscar quando o equipamento de segurança SonicWALL for reinicializado em
SafeMode.
3. Para se conectar à interface de gerenciamento, aponte o navegador da Web da sua estação de
gerenciamento para 192.168.168.168. A interface de gerenciamento SafeMode será exibida.
Notas de Versão do SonicOS Standard 3.9.0.1 para 180/180W
P/N 232-001510-00 Rev A
9
4. Se você tiver feito qualquer alteração na configuração do equipamento de segurança, faça uma cópia de
backup das suas configurações atuais. Clique em Criar Configurações de Backup.
5. Clique no ícone de inicialização
na mesma linha de Firmware Atual para tentar reinicializar o
equipamento de segurança SonicWALL com suas configurações atuais.
6. Depois de reinicializar o equipamento de segurança SonicWALL, tente abrir novamente a interface de
gerenciamento. Se ainda não for possível abrir a interface de gerenciamento, use o botão de redefinição
para reiniciar o equipamento novamente no SafeMode. No SafeMode, reinicie a imagem do SonicOS com
na mesma linha de Firmware
as configurações padrão de fábrica. Clique no ícone de inicialização
Atual com Configurações Padrão de Fábrica.
7. Depois de reinicializar o equipamento de segurança SonicWALL, tente abrir novamente a interface de
gerenciamento. Se for possível se conectar, você pode recriar sua configuração ou tentar reinicializar com
as configurações de backup: Reinicie o equipamento de segurança novamente no SafeMode e clique no
ícone de inicialização na mesma linha de Firmware Atual com Configurações de Backup.
Notas de Versão do SonicOS Standard 3.9.0.1 para 180/180W
P/N 232-001510-00 Rev A
10
Documentação técnica relacionada
Os guias de usuário do SonicWALL e a documentação de referência estão disponíveis na Biblioteca on-line de
documentação técnica do SonicWALL:
http://www.sonicwall.com/us/Support.html
Para ver exemplos de implantação básica e avançada, consulte os Guias do SonicOS e as Notas Técnicas do
SonicOS disponíveis no site.
______________________
Última atualização: 7/8/2008
Notas de Versão do SonicOS Standard 3.9.0.1 para 180/180W
P/N 232-001510-00 Rev A
11