A versão SonicOS Standard 3.9 conta com suporte nos seguintes equipamentos do SonicWALL: SonicWALL TZ 180 SonicWALL TZ 180 Wireless

Transcrição

1 SonicOS Notas de versão do SonicOS Standard para TZ 180/180W Conteúdo Conteúdo... 1 Compatibilidade da plataforma... 1 Como alterar o idioma da interface gráfica do usuário... 2 Aprimoramentos... 2 Problemas conhecidos... 5 Problemas conhecidos resolvidos... 5 Fazendo o upgrade dos procedimentos de imagem do SonicOS Standard/Enhanced... 6 Documentação técnica relacionada Compatibilidade da plataforma A versão SonicOS Standard 3.9 conta com suporte nos seguintes equipamentos do SonicWALL: SonicWALL TZ 180 SonicWALL TZ 180 Wireless Dica: A SonicWALL recomenda que você vá até para obter o firmware e as notas de versão mais recentes disponíveis. Para obter instruções sobre o upgrade do firmware, consulte a seção Fazendo o upgrade dos procedimentos de imagem do SonicOS Standard/Enhanced, mais adiante neste documento. Essa versão oferece suporte aos seguintes navegadores da Web: Microsoft Internet Explorer 6.0 e superior Mozilla Firefox 2.0 e superior Netscape 9.0 e superior Opera 9.10 e superior para Windows Safari 2.0 e superior para MacOS Criptografia forte SSL e TLS exigida no seu navegador O servidor Web interno da SonicWALL oferece suporte somente à versão 3.0 do SSL e ao TLS com cifras fortes (128 bits ou mais) ao negociar sessões de gerenciamento HTTPS. As implementações ao SSL anteriores à versão 3.0 e a cifras fracas (cifras simétricas com menos de 128 bits) não contam com suporte. O nível elevado de segurança HTTPS protege contra possíveis vulnerabilidades de recuo a SSLv2 e garante conformidade com a norma da Indústria de Cartões de Pagamento (PCI) e outros padrões de gerenciamento de riscos e segurança. DICA: Por padrão, o Mozilla Firefox 2.0 e Microsoft Internet Explorer 7.0 permitem SSL 3.0 e TLS, e não permitem SSL 2.0. A SonicWALL recomenda o uso das versões mais recentes de navegadores da Web. Se você estiver usando uma versão anterior desses navegadores, será preciso habilitar o SSL 3.0 e TLS e desabilitar o SSL 2.0. No Internet Explorer, vá para Ferramentas > Opções da Internet na guia Avançado e role até a parte inferior do menu Configurações. No Firefox, vá para Ferramentas > Opções na guia Avançado, e selecione a guia Criptografia.

2 Como alterar o idioma da interface gráfica do usuário Nessa versão internacional, você pode fazer upload da imagem do firmware de vários idiomas (francês, italiano, alemão, espanhol, português, japonês e chinês simplificado) e escolher inglês ou um idioma específico do firmware para a interface gráfica do usuário (como inglês ou francês). Para alterar o idioma da interface gráfica do usuário, abra a página Sistema > Administração, selecione um idioma na opção Seleção de idioma e clique no botão Aplicar. Após clicar em Aplicar, a barra de Status exibirá Reiniciar o SonicWALL para que as alterações tenham efeito. Clique no link "Reiniciar" e no botão "Sim" para reiniciar o firewall. Após a reinicialização, a interface gráfica do usuário será exibida no idioma selecionado. Para obter instruções sobre como fazer o upload do firmware, consulte a seção Fazendo o upgrade dos procedimentos de imagem do SonicOS Standard/Enhanced, mais adiante neste documento. Nota: O SonicOS Standard não oferece suporte à importação/exportação das preferência de configuração entre idiomas europeus e asiáticos. Ao alterar a imagem do firmware entre europeu e asiático, inicialize o firmware transferido por upload com as Configurações Padrão de Fábrica e reconfigure-o manualmente. Aprimoramentos Esta seção contém uma lista de aprimoramentos adicionados na versão SonicOS Standard Aprimoramentos na segurança e no desempenho: a versão de firmware do SonicOS oferece grandes aprimoramentos de desempenho e maior segurança proporcionada pelo mecanismo patenteado de segurança de última geração Reassembly Free Deep Packet Inspection (RF-DPI) da SonicWALL. Esse mecanismo de segurança RF-DPI de oitava geração possui componentes da tecnologia firewall de aplicativos da SonicWALL e outros aprimoramentos tecnológicos significativos, incluindo análise dinâmica de ameaças em tempo real e inteligência em conteúdo detalhada dinâmica. Além disso, uma nova definição configurável foi adicionada à página Serviços de segurança > Resumo: Recomendado (padrão) Desempenho otimizado A configuração "Recomendada" oferece proteção máxima. A configuração Desempenho otimizado utiliza o conhecimento das ameaças atualmente conhecidas na rede SonicWALL GRID para oferecer alta proteção contra ameaças ativas no cenário de ameaças. Em ambas as configurações, conforme o cenário de ameaças é alterado, a SonicWALL fornece imediatamente atualizações dinâmicas ao equipamento, de modo a oferecer a proteção dinâmica mais alta possível contra ameaças. 2

3 Botão Reinicializar/Modo de Segurança: Essa versão de firmware do SonicOS inclui comportamento atualizado para o botão de redefinição do hardware. Esse novo comportamento permite que o administrador obtenha um instantâneo de diagnóstico no console para reinicializar o equipamento ou para reinicializar o equipamento no Modo de Segurança. o Mantenha pressionado o botão Redefinir por 2 segundos: obtenha um instantâneo de dados de diagnóstico no console. o Mantenha pressionado o botão Redefinir por 6 a 8 segundos: reinicialize o equipamento. o Mantenha pressionado o botão Redefinir por mais de 20 segundos: reinicialize o equipamento no modo de segurança. 3

4 Diagnóstico do sistema/arquivo TSR: Essa versão de firmware do SonicOS inclui um sistema automatizado de distribuição de arquivo TSR. Isso permite que os administradores enviem arquivos TSR e Prefs diretamente ao servidor back-end do SonicWALL com o clique de um botão. Os arquivos TSR e Prefs são utilizados pelos engenheiros de suporte técnico da SonicWALL para resolver problemas o mais rapidamente possível. O arquivos TSR e Prefs podem ser enviados manualmente da página Sistema > Configurações ou podem ser programados para serem enviados automaticamente em intervalos regulares da página Sistema > Diagnóstico. 4

5 Problemas conhecidos Esta seção contém uma lista de problemas conhecidos na versão SonicOS Standard : Sintoma: O SonicWALL não aceita gerenciamento de HTTP/HTTPS. Condição: Ocorre quando uma conexão VPN é estabelecida entre o SonicWALL e outro gateway para todo o tráfego da Internet. O SonicWALL não aceita mais tráfego de HTTP/HTTPS. Antes de estabelecer o túnel de VPN, o HTTP/HTTPS pode ser utilizado para gerenciar o SonicWALL : Sintoma: Durante a execução do Assistente de Instalação, algumas configurações podem levar a falhas durante a reinicialização e à entrada do equipamento no modo de diagnóstico. Condição: Ocorre quando o SonicWALL é configurado para ter sua WAN e LAN na mesma sub-rede. Versão internacional Sintoma: Um clique em um botão de ajuda exibe a ajuda on-line em inglês, e não em cada idioma. Condição: A ajuda on-line específica de cada idioma não conta com suporte nessa versão de firmware; esse recurso contará com suporte em uma versão futura. Problemas conhecidos resolvidos Esta seção contém uma lista de problemas conhecidos resolvidos na versão SonicOS Standard : Sintoma: Flashes de luz de impacto, como se estivesse o tempo todo no Modo de Segurança no SonicOS Standard Condição: Ocorre o tempo todo : Sintoma: O tempo de duração da sessão das contas de Convidado sem Fio continua sendo contado mesmo quando a sessão não está sendo usada. Condição: Ocorre quando um convidado ativa a conta e continua a ocorrer mesmo depois que o convidado faz logout : Sintoma: O nome do perfil de conta de um Convidado sem Fio não pode ser modificado. É exibida a mensagem de erro: Status: Erro: O perfil da conta já existe!. Condição: Ocorre ao se tentar configurar um perfil de conta de Convidado sem Fio existente para alterar seu nome. 5

6 Fazendo o upgrade dos procedimentos de imagem do SonicOS Standard/Enhanced Os seguintes procedimentos se destinam ao upgrade da imagem existente do SonicOS Standard ou Enhanced para uma versão mais recente. OBTENDO A VERSÃO MAIS RECENTE DA IMAGEM DO SONICOS STANDARD/ENHANCED FAZENDO O UPGRADE DO SONICOS STANDARD PARA O SONICOS ENHANCED SALVANDO UMA CÓPIA DE BACKUP DE SUAS PREFERÊNCIAS DE CONFIGURAÇÃO FAZENDO O UPGRADE DA IMAGEM DO SONICOS STANDAR/ENHANCED COM PREFERÊNCIAS ATUAIS FAZENDO O UPGRADE DA IMAGEM DO SONICOS STANDAR/ENHANCED COM PADRÕES DE FÁBRICA REDEFININDO O EQUIPAMENTO DE SEGURANÇA SONICWALL USANDO O SAFEMODE Obtendo a versão mais recente da imagem do SonicOS Standard/Enhanced Você pode atualizar a imagem do SonicOS Standard/Enhanced em um equipamento de segurança SonicWALL remotamente se a interface da LAN ou da WAN for configurada para acesso de gerenciamento, exceto ao fazer o upgrade do SonicOS Standard para o SonicOS Enhanced. 1. Para obter um novo arquivo de imagem do SonicOS Standard/Enhanced do equipamento de segurança SonicWALL, conecte-se à sua conta do MySonicWALL.com em < Nota: Se você já tiver registrado seu equipamento de segurança SonicWALL e tiver selecionado Avisar-me quando um novo firmware estiver disponível na página Sistema > Configurações, você será automaticamente avisado sobre todas as atualizações disponíveis para seu modelo. 2. Copie o novo arquivo de imagem do SonicOS Standard/Enhanced em um diretório na estação de gerenciamento. Fazendo o upgrade de um SonicOS Standard para o SonicOS Enhanced O SonicOS Enhanced está disponível como um upgrade para os equipamentos de segurança SonicWALL série TZ 180 que executam o SonicOS Standard. Alerta: Ao fazer o upgrade do seu equipamento de segurança SonicWALL do SonicOS Standard para o SonicOS Enhanced, você deve reinserir manualmente todas as definições de configuração após concluir o upgrade. Não é possível exportar suas configurações do SonicOS Standard e importá-las no SonicOS Enhanced. Como não há meios de importar suas configurações anteriores, você deve anotar todas elas antes de iniciar o upgrade. Isso também evita a execução de um upgrade remoto para o SonicOS Enhanced. Ao inicializar o SonicOS Enhanced pela primeira vez, na página Sistema > Configurações do SonicWALL, selecione o ícone de inicialização para a entrada a seguir: Firmware transferido por upload com padrões de fábrica - Novo!. Depois que o equipamento for inicializado, você poderá inserir as definições de configuração: Observe que o Firmware transferido por upload Novo! utilizará as preferências de configuração atuais do SonicOS Standard, que não são compatíveis com o SonicOS Enhanced. Nota: Consulte o documento Fazendo o upgrade do SonicOS Standard para o SonicOS Enhanced para conhecer os procedimentos completos de upgrade, disponíveis no site da documentação do SonicWALL: 6

7 Gravando uma cópia de backup das preferências de configuração Antes de começar o processo de atualização, faça um backup do sistema das definições de configuração do equipamento de segurança SonicWALL. O recurso de backup salva uma cópia das definições de configuração atuais no seu equipamento de segurança SonicWALL, protegendo todas as configurações existentes caso seja necessário retornar a um estado de configuração anterior. Além de usar o recurso de backup para salvar o estado de configuração atual no equipamento de segurança SonicWALL, você pode exportar o arquivo de preferências de configuração para um diretório na estação de gerenciamento local. Esse arquivo funciona como um backup externo das preferências de configuração, podendo ser novamente importado para o equipamento de segurança SonicWALL (exceto no upgrade do SonicOS Standard para o Enhanced). Realize os seguintes procedimentos para salvar um backup das definições de configuração e exportá-las para um arquivo na estação de gerenciamento local: 1. Se você estiver usando um SonicWALL TZ 180, TZ 180 Wireless, TZ 190 ou TZ 190 Wireless, clique no botão Criar Configurações de Backup na página Sistema > Configurações. As preferências de configuração serão salvas. As informações das configurações de backup são exibidas na área Nota, acima da tabela Gerenciamento de Firmware na página Sistema > Configurações. 2. Na página Sistema > Configurações, clique no botão e salve o arquivo de preferências na sua máquina local. O arquivo de preferências padrão é denominado sonicwall.exp. Você pode renomear o arquivo, mas deve manter a extensão.exp. Dica: Renomeie o arquivo.exp para incluir a versão da imagem do SonicOS Standard/Enhanced do qual você está exportando as configurações. Por exemplo, se você exportar as configurações da imagem do SonicOS Standard , renomeie o arquivo usando o formato: [data]_[versão]_[mac].exp para _ s_ exp (a entrada do formato [mac] é o número de série do equipamento de segurança SonicWALL). Assim, se for preciso reverter para essa versão da imagem do SonicOS Standard/Enhanced, você poderá escolher corretamente o arquivo para importação. Fazendo o upgrade da imagem do SonicOS Standard/Enhanced com preferências atuais Nota: Os equipamentos de segurança SonicWALL não oferecem suporte ao downgrade de uma imagem do SonicOS Standard/Enhanced e à utilização do arquivo de preferências de configuração de uma versão superior. Se estiver fazendo o downgrade para uma versão inferior de uma imagem do SonicOS Standard/Enhanced, você deve selecionar Firmware transferido por upload com padrões de fábrica Novo!. Não é possível importar um arquivo de preferências anteriormente salvo de uma versão de downgrade ou reconfigurá-lo manualmente. Consulte "Atualizando o SonicOS Standard/Enhanced com configurações padrão de fábrica". 1. Faça o download do arquivo de imagem do SonicOS Standard/Enhanced no mysonicwall.com e salve-o em um computador local. 7

8 2. Selecione Fazer upload do novo firmware na página Sistema > Configurações do SonicWALL. Navegue até o local em que você salvou o arquivo de imagem do SonicOS Standard/Enhanced, selecione o arquivo e clique no botão Fazer upload. O processo de upload pode levar até um minuto. 3. Quando o upload estiver concluído, você estará pronto para reinicializar seu equipamento de segurança SonicWALL com a nova imagem do SonicOS Standard/Enhanced. Na página Sistema > Configurações do SonicOS, selecione o ícone de inicialização para a seguinte entrada: Firmware transferido por upload - Novo! 4. Uma caixa de mensagem é exibida informando que o processo de inicialização da atualização da imagem levará de um a dois minutos e avisando-o para não desligar o dispositivo enquanto a imagem estiver sendo transferida por upload para a memória flash. Clique em OK para continuar. 5. Depois de obter êxito ao transferir a imagem por upload para seu equipamento de segurança SonicWALL, a tela de login será exibida. Insira seu nome de usuário e sua senha. As novas informações sobre a versão da imagem do SonicOS Standard/Enhanced são listadas na página Sistema > Configurações. Fazendo o upgrade de uma imagem do SonicOS Standard/Enhanced com padrões de fábrica 1. Faça o download do arquivo de imagem do SonicOS Standard/Enhanced no mysonicwall.com e salve-o em um local conhecido no computador local. 2. Faça um backup de sistema das definições de configuração do equipamento de segurança SonicWALL, selecionando Criar Configurações de Backup ou Criar Backup na página Sistema > Configurações da interface de gerenciamento do SonicWALL. 3. Selecione Fazer upload do novo firmware na página Sistema > Configurações do SonicWALL. Navegue até o local em que você salvou a imagem do SonicOS Standard/Enhanced, selecione o arquivo e clique no botão Fazer upload. O processo de upload pode levar até um minuto. 4. Quando o upload estiver concluído, você estará pronto para reinicializar seu equipamento de segurança SonicWALL com a nova imagem do SonicOS Standard/Enhanced. Na página Sistema > Configurações do SonicWALL, selecione o ícone de inicialização para a seguinte entrada: Firmware transferido por upload com padrões de fábrica - Novo! 5. Uma caixa de mensagem é exibida informando que o processo de inicialização do firmware levará de um a dois minutos e avisando-o para não desligar o dispositivo enquanto a imagem estiver sendo transferida por upload para a memória flash. Clique em OK para continuar. 6. Depois de obter êxito ao transferir o firmware por upload para seu equipamento de segurança SonicWALL, a tela de login será exibida. Insira seu nome de usuário e a senha para acessar a interface de gerenciamento do SonicWALL. Seu novo firmware é listado na página Sistema > Configurações. 8

9 Redefinindo o equipamento de segurança SonicWALL usando o SafeMode Caso não consiga se conectar à interface de gerenciamento do equipamento de segurança SonicWALL, você poderá reiniciá-lo em SafeMode. O recurso SafeMode permite que você se recupere rapidamente de determinados estados de configuração com uma interface de gerenciamento simplificado que inclui as mesmas configurações disponíveis na página Sistema > Configurações. Para redefinir o equipamento de segurança SonicWALL, execute as seguintes etapas: 1. Conecte sua estação de gerenciamento a uma porta LAN no equipamento de segurança SonicWALL e configure o endereço IP da estação de gerenciamento com um endereço na sub-rede /24, como Nota: O equipamento de segurança SonicWALL também pode responder ao último endereço IP da LAN configurada no SafeMode. Isso é útil para recuperação de gerenciamento remoto ou recuperação sem interação manual em um centro de dados. 2. Use um objeto estreito, pontiagudo como um clipe de papel ou palito de dentes para manter o botão de redefinição pressionado na parte traseira do equipamento de segurança por cinco a dez segundos. O botão de redefinição é um pequeno orifício próximo à fonte de alimentação. Dica: Se esse procedimento não funcionar enquanto a unidade estiver ligada, desligue-a e ligue-a novamente, mantendo o botão de redefinição pressionado até que a luz de Teste começa a piscar. Botão Redefinir A luz de Teste começará a piscar quando o equipamento de segurança SonicWALL for reinicializado em SafeMode. 3. Para se conectar à interface de gerenciamento, aponte o navegador da Web da sua estação de gerenciamento para A interface de gerenciamento SafeMode será exibida. 9

10 4. Se você tiver feito qualquer alteração na configuração do equipamento de segurança, faça uma cópia de backup das suas configurações atuais. Clique em Criar Configurações de Backup. 5. Clique no ícone de inicialização na mesma linha de Firmware Atual para tentar reinicializar o equipamento de segurança SonicWALL com suas configurações atuais. 6. Depois de reinicializar o equipamento de segurança SonicWALL, tente abrir novamente a interface de gerenciamento. Se ainda não for possível abrir a interface de gerenciamento, use o botão de redefinição para reiniciar o equipamento novamente no SafeMode. No SafeMode, reinicie a imagem do SonicOS com as configurações padrão de fábrica. Clique no ícone de inicialização na mesma linha de Firmware Atual com Configurações Padrão de Fábrica. 7. Depois de reinicializar o equipamento de segurança SonicWALL, tente abrir novamente a interface de gerenciamento. Se for possível se conectar, você pode recriar sua configuração ou tentar reinicializar com as configurações de backup: Reinicie o equipamento de segurança novamente no SafeMode e clique no ícone de inicialização na mesma linha de Firmware Atual com Configurações de Backup. 10

11 Documentação técnica relacionada Os guias de usuário do SonicWALL e a documentação de referência estão disponíveis na Biblioteca on-line de documentação técnica do SonicWALL: Para ver exemplos de implantação básica e avançada, consulte os Guias do SonicOS e as Notas Técnicas do SonicOS disponíveis no site. Última atualização: 7/8/