Sobre o SonicWall Analyzer 8.4 SP1

Transcrição

1 SonicWall Analyzer 8.4 SP1 (Revisado) Fevereiro de 2018 Estas notas de versão fornecem informações sobre a versão 8.4 SP1 do SonicWall Analyzer. Tópicos: Sobre o SonicWall Analyzer 8.4 SP1 Problemas resolvidos Problemas conhecidos Compatibilidade entre plataformas Atualizar para o Analyzer 8.4 SP1 Licenciamento do produto Suporte SonicWall Sobre o SonicWall Analyzer 8.4 SP1 A versão SonicWall Analyzer 8.4 SP1 fornece suporte para a versão Sonic OS e a versão SonicOS para o SuperMassive 9800, bem como melhorias no desempenho, correções e atualizações de vulnerabilidade que tratam de uma série de s conhecidos de versões anteriores. Consulte as seções Problemas resolvidos e Problemas conhecidos. NOTA: Este documento pode conter descrições sobre uma plataforma/versão que não foi lançada em determinados países ou regiões. 1

2 Problemas resolvidos A seguir é apresentada uma lista de s abordados nesta versão. Relatórios Problema resolvido Os relatórios de Atividade da Web não são exibidos corretamente Após atualizar para o Analyzer 8.4, o banco de dados de Relatórios e o Resumidor falham durante a otimização. 2

3 Relatórios (continuação) Problema resolvido Não aparece a hora correta em Relatórios, a qual é mostrada como uma hora a menos e sem o ajuste ao horário de verão (iniciado no dia 15 de outubro) do horário do Brasil. Este aplica-se aos firewalls instalados nos países mostrados abaixo: Realize as seguintes etapas para corrigir os fusos horários dos países afetados: 1 Faça logon no seu firewall. 2 Para um firewall executado em SonicOS 6.5 ou posterior, navegue até Configuração do sistema Dispositivo > Hora do sistema na vista GERENCIAR. (Em firewalls herdados, navegue até Sistema > Hora.) 3 Com base no país e no fuso horário do firewall, configure o campo Fuso horário no firewall para ser o mesmo que o Fuso horário a ser selecionado para o firewall da tabela acima. 4 Valide a configuração para Ajustar automaticamente o relógio para o horário de verão. Marque a caixa para habilitar a opção, se for exigido pela tabela, ou desmarque para desabilitar esta opção. 5 Clique em ACEITAR para salvar a nova configuração. O Resumidor falha e o espaço em disco é preenchido. Ocorre devido ao syslog java.lang.stringindexoutofboundsexception

4 Relatórios (continuação) Problema resolvido Não é possível definir o custo por megabyte de uso de dados para um valor zero Os relatórios SWARM diários e semanais estão vazios As horas em alguns logs do Analyzer não correspondem aos fusos horários corretos O relatório de assinaturas programado exibe dados incorretos Ocorre quando não há unidades do firewall com serviços de assinatura que expiram em 90 dias. Relatórios programados universais Problema resolvido Os relatórios programados para o Secure Mobile Access não contêm dados. Ocorre após o upgrade para o Analyzer Problemas conhecidos O Analyzer 8.4 SP1 não é compatível com Windows 10 ou Windows A seguir encontra-se uma lista de s conhecidos no momento do lançamento do Analyzer 8.4 SP1. Painel de relatórios Problema conhecido Salvar relatórios personalizados desmarca a opção de substituir o relatório existente Agendamento universal Problema conhecido Excluir relatórios SWARM programados diária ou semanalmente retorna mensagens de erro Os arquivos em PDF dos Relatórios programados universais (USR) não fornecem os nomes dos firewalls com Nenhum relatório correspondente encontrado. Os Relatórios programados universais (USR) para Relatórios de fluxo não retornam relatórios em PDF no idioma selecionado. Compatibilidade entre plataformas A versão SonicWall Analyzer 8.4 SP1 pode ser hospedada em dois cenários de implantação como a seguir: Software Microsoft Windows Server Dispositivo virtual VMware ESXi Considerações de implantação: Antes de selecionar uma plataforma para usar na implantação de seu Analyzer, use a Ferramenta de planejamento de capacidade, disponível em 4

5 br/products/firewalls/management-and-reporting/global-management-system. Isso ajuda a configurar o sistema Analyzer correto para sua implantação. CUIDADO: A SonicWall recomenda que sejam tomadas medidas para minimizar desligamentos repentinos do servidor que hospeda o Analyzer, uma vez que isso pode causar corrupção do banco de dados de relatórios, podendo levar à perda de dados do mês atual. Uma solução possível é usar uma Unidade de alimentação ininterrupta (UPS). Antes de instalar o Analyzer 8.4 SP1, certifique-se de que seu sistema atenda aos requisitos mínimos de software e hardware descritos nas seções a seguir: Plataformas suportadas Requisitos de hardware Especificações de disco rígido HDD Plataformas suportadas pelo dispositivo virtual Analyzer Requisitos de implantação do Dispositivo virtual Requisitos de recurso de hardware do dispositivo virtual Analyzer Requisitos do navegador Dispositivos da SonicWall compatíveis com os Relatórios do Analyzer Atualizar uma instalação do software do Analyzer Atualizar um dispositivo virtual Analyzer Plataformas suportadas O SonicWall Analyzer suporta os seguintes sistemas operacionais do Microsoft Windows: Windows Server 2016 Standard Windows Server 2012 Standard 64 bits Windows Server 2012 R2 Standard 64 bits (versões de idioma em inglês e japonês) Windows Server 2012 R2 Datacenter Windows 8.1 de 64 bits Windows 7 de 64 bits Estes sistemas do Windows podem ser executados em plataformas de hardware físicas e autônomas ou como uma máquina virtual como Windows Server 2012 Hyper-V ou ESXi. DICA: Para um melhor desempenho e escalabilidade, é recomendado usar um sistema operacional Windows de 64 bits. Bancos de dados agrupados são executados no modo de 64 bits nos sistemas operacionais Windows de 64 bits. Todos os sistemas operacionais são suportados tanto em ambientes virtualizados como não virtualizados. Em um ambiente virtualizado Hyper-V, o Windows Server é um sistema operacional convidado sendo executado no Hyper-V. O Analyzer é, então, instalado na máquina virtual Windows Server que está disposta em camadas sobre o Hyper-V. NOTA: O Analyzer 8.4 SP1 não é suportado em máquinas virtuais MS-Windows Server em execução nos serviços em nuvem, como o Microsoft Azure e Amazon Web Services EC2. 5

6 Requisitos de hardware Para determinar os requisitos de hardware de sua implantação, use a Ferramenta de planejamento de capacidade, disponível em NOTA: Um sistema operacional Windows 64 bits com, pelo menos, 8 GB de RAM é altamente recomendado para melhor desempenho dos módulos de relatório. (Para um melhor desempenho, use uma memória de, pelo menos, 32 GB.) Especificações de disco rígido HDD As seguintes especificações de disco rígido HDD são necessárias ao usar o software Analyzer em um Windows Server ou Dispositivo virtual Analyzer: Requisitos de hardware Requisito Velocidade do fuso Cache Taxa de transferência Latência média Detalhes RPM ou superior 64 MB ou superior 600 MB ou superior 4 microssegundos ou inferior Plataformas suportadas pelo dispositivo virtual Analyzer É necessário implementar os elementos de uma estrutura VMware básica antes da implantação do Dispositivo virtual SonicWall Analyzer. O Dispositivo virtual Analyzer funciona nas seguintes plataformas VMware: ESXi 6.5, 6.0 e 5.5 Requisitos de implantação do Dispositivo virtual Considere o seguinte antes da implantação do Dispositivo virtual Analyzer: O gerenciamento do Analyzer não é suportado em Apple MacOS. Todos os módulos são de 64 bits. Requisitos de recurso de hardware do dispositivo virtual Analyzer Para determinar os requisitos de hardware de sua implantação, use a Ferramenta de planejamento de capacidade, disponível em O desempenho do Dispositivo virtual Analyzer depende do hardware subjacente. É altamente recomendado dedicar todos os recursos que estão alocados no Dispositivo virtual, especialmente o disco rígido (armazenamento de dados). Em ambientes com altos volumes de syslogs ou AppFlow (IPFIX), será necessário dedicar armazenamentos de dados locais ao Dispositivo virtual Analyzer. Os dispositivos virtuais são de 64 bits, o que tira proveito da RAM adicional disponível para ele. 4 GB de RAM é o mínimo requerido. No entanto, para obter um melhor desempenho dos módulos de relatório, são altamente recomendados, pelo menos, 8 GB de RAM. 6

7 Requisitos do navegador O SonicWall Analyzer usa tecnologias avançadas de navegador, como HTML5, que são suportadas na maioria dos navegadores mais recentes. A SonicWall recomenda o uso dos navegadores Chrome, Firefox, Internet Explorer ou Safari mais recentes para a administração do SonicWall Analyzer. Esta versão é compatível com os seguintes navegadores da Web: Chrome 42.0 ou posterior (navegador recomendado para exibição em tempo real de gráficos no painel) Firefox 37.0 ou superior Internet Explorer 11.0 ou posterior (não use o modo de compatibilidade) NOTA: O Internet Explorer versão 10.0 em interfaces Metro do Windows 8 não é compatível no momento. NOTA: Desligue o Modo de compatibilidade ao acessar a interface de gerenciamento do Analyzer com o Internet Explorer. Para obter mais informações, consulte o artigo da Base de conhecimentos em: Os navegadores de dispositivos móveis não são recomendados para a administração de sistema do SonicWall Analyzer. NOTA: Se estiver usando a versão 42 do Chrome (ou posterior) para acessar o Analyzer 7.2, será necessário habilitar o suporte NPAPI no Chrome, que se encontra desabilitado por padrão a partir da versão 42. Dispositivos da SonicWall compatíveis com os Relatórios do Analyzer O SonicWall Analyzer 8.4 SP1 é compatível com as seguintes versões de firmware e dispositivos SonicWall: Requisitos de componente Plataformas SonicWall Versão do firmware SonicWall Dispositivo de segurança de rede Série SuperMassive SonicOS 6.0 ou uma versão mais recente NOTA: Atualmente, apenas o gerenciamento de políticas e suporte de relatório parcial estão disponíveis. Para obter mais informações, entre em contato com seu representante de vendas SonicWall através do link Série SuperMassive 9000 SonicOS 6.1 ou uma versão mais recente Série NSA SonicOS 5.0 ou uma versão mais recente Séries TZ e sem fio TZ SonicOS 5.0 ou uma versão mais recente SonicWall SOHO e SOHO SonicOS ou uma versão mais recente sem fio Security Series Security 7.2 ou uma versão mais recente (somente gerenciamento) Secure Mobile Access SMA 6200/7200 SMA ou uma versão mais recente Série SRA/SSL-VPN SSL-VPN 2.0 ou uma versão mais recente (gerenciamento) SSL-VPN 2.1 ou uma versão mais recente (gerenciamento e relatórios) 7

8 Requisitos de componente (continuação) Plataformas SonicWall Versão do firmware SonicWall Série E-Class SRA E-Class SRA 9.0 ou mais recente Notas: Dispositivos executando firmware mais recente que esta versão do Analyzer ainda podem gerar relatórios. No entanto, os novos recursos na versão do firmware serão suportados nas próximas versões do Analyzer. Os modelos SonicWall XPRS/XPRS2, SonicWall SOHO2, SonicWall Tele2 e SonicWall Pro/Pro-VX herdados não são compatíveis com a geração de relatórios do SonicWall Analyzer. Dispositivos executando o firmware legado SonicWALL, incluindo o SonicOS Standard 1.x e o firmware legado SonicWall 6.x.x.x não são compatíveis com a geração de relatórios do SonicWall Analyzer. O SonicWall Analyzer pode ser conectado aos dispositivos SSL-VPN 2000 e Use a página Log > ViewPoint para configurar a conexão do Analyzer (além das alterações de configuração realizadas no Analyzer). Nas versões de firmware SonicWall SRA SSL-VPN 5.5 ou posterior, é fornecida uma página Log > Analyzer para a definição das configurações do Analyzer. Atualizar para o Analyzer 8.4 SP1 Esta seção fornece procedimentos para atualizar uma instalação existente do SonicWall Analyzer 8.4 para o Analyzer 8.4 SP1. O Analyzer pode ser configurado para um servidor único ou em um ambiente distribuído em múltiplos servidores. O Analyzer 8.4 SP1 NÃO é uma nova instalação. Para atualizar para o Analyzer 8.4 SP1, o Analyzer 8.4 deve estar em execução. Para obter informações sobre uma nova instalação do Analyzer 8.4, consulte o Guia de noções básicas do Analyzer relativo à sua implantação do Analyzer. Considere o seguinte antes de fazer upgrade para o Analyzer 8.4 SP1: O dispositivo virtual Analyzer de 40 GB deve ser instalado somente em ambientes de não produção. Exemplos de ambientes de não produção incluem a Verificação de conceito (POC), piloto e implantações demonstrativas. Só são suportados em ambientes de produção dispositivos virtuais de 250 GB e 950 GB. Não é possível realizar o upgrade de um dispositivo virtual de 40 GB para um de 250 GB ou 950 GB. É necessário fazer o download do dispositivo virtual de 250 GB ou 950 GB se estiver planejando usar este software agora ou futuramente para um ambiente de produção. Em ambientes de produção, a quantidade de dados syslog coletados por um dispositivo virtual pode exceder o limite de 40 GB, nesse caso, a SonicWall não poderá suportar o dispositivo virtual de 40 GB. Você deve desativar o recurso Controle de conta do usuário (UAC) no Windows antes de executar o instalador Analyzer. Além disso, desabilite o firewall do Windows ou o seu firewall pessoal antes de executar o instalador. Para dispositivos gerenciados usando um Túnel de gerenciamento Analyzer ou Túnel existente, certifique-se de que seja permitido o gerenciamento HTTPS a partir dos servidores Analyzer. Isso acontece porque o Analyzer 8.4 SP1 efetua login nos dispositivos usando somente HTTPS. Os relatórios agendados criados no Analyzer 8.0 continuam funcionando corretamente após o upgrade para o 8.4 SP1. No entanto, os relatórios legados criados na versão Analyzer 6.0 ou anteriores não são migrados. Para obter mais informações sobre a visualização de relatórios legados, consulte o Guia de administração do Analyzer. Ao executar uma nova instalação do Analyzer no Windows, o instalador solicita um endereço IPv6 do servidor se detectar uma rede IPv6. Em um ambiente distribuído, desligue todos os servidores Analyzer, exceto o que está executando o banco de dados. Os servidores Analyzer com o serviço Universal Management Suite Banco de dados da SonicWall devem ser atualizados primeiro e, em seguida, os outros servidores podem ser atualizados. Você deve realizar o upgrade de todos os servidores Analyzer na sua implementação para a mesma versão de Analyzer. Não é 8

9 possível ter alguns servidores executando a versão 8.4 SP1 e outros executando a versão 8.4. NOTA: NÃO inicie/interrompa o serviço Universal Management Suite Banco de dados da SonicWall manualmente, antes ou depois de atualizar para o 8.4 SP1. Após o upgrade, o serviço Universal Management Suite Banco de dados da SonicWall ficará inoperante até que o processo de upgrade do MySQL também seja concluído. Efetue login na IU do /dispositivo para rastrear o andamento. Atualizar uma instalação do software do Analyzer Para atualizar uma instalação de software (Windows) Analyzer para o Analyzer 8.4 SP1, conclua as seguintes etapas: 1 Navegue até e baixe o arquivo Analyzer 8.4 SP1 para o software da sua estação de trabalho: sw_gmsvp_all_eng_8.4.xxxx.yyyy.<formato do arquivo>: onde xxxx é o número de compilação principal e yyyy é o número de compilação secundário. 2 Faça login na interface (sistema) do /dispositivo do servidor Analyzer. 3 Navegue até a página Sistema > Configurações. 4 Clique em Navegar para aceder ao local onde os arquivos indicados acima foram salvos e selecione o primeiro arquivo necessário. 5 Clique em Aplicar para iniciar a instalação do upgrade do firmware. 6 A IU inicia automaticamente com uma mensagem exibida na interface. 7 Reinicialize o sistema Windows do Analyzer após a instalação. NOTA: No Windows, após uma instalação ou Service Pack, o Analyzer poderá não reinicializar automaticamente ou, por vezes, a página Sistema > Configurações fica em branco. Reinicialize o sistema Windows manualmente antes de avançar. Atualizar um dispositivo virtual Analyzer Para atualizar um dispositivo virtual Analyzer, conclua as seguintes etapas: 1 Baixe o arquivo Analyzer 8.4 SP1 do site para o software da sua estação de trabalho: sw_gmsvp_all_eng_8.4.xxxx.yyyy.<formato do arquivo>: onde xxxx é o número de compilação principal e yyyy é o número de compilação secundário. 2 Faça login na interface (sistema) do /dispositivo do servidor Analyzer. 3 Navegue até a página Sistema > Configurações. 4 Clique em Navegar para ir até o local onde os arquivos indicados acima foram salvos e selecione o primeiro arquivo necessário. 5 Clique em Aplicar para iniciar a instalação do upgrade do firmware. 6 O Dispositivo virtual reinicializa no final do processo de instalação. Licenciamento do produto Todas as instâncias do software SonicWall Analyzer devem ser registradas e licenciadas antes do uso. Esta solicitação aplica-se a implantações de servidores únicos, para instalações novas ou atualizações, e instalações de software em servidores Windows ou para dispositivos virtuais VMware. O registro de software Analyzer é realizado usando a interface de sistema /dispositivo SonicWall Universal Management Host (UMH) system interface. Ao instalar o Universal Management Suite em um servidor ou host, um servidor Web é instalado para fornecer a interface do sistema UMH. Por padrão, a interface de sistema está disponível após a reiniciação do 9

10 sistema: Nos dispositivos SonicWall que enviam dados de relatório para o Analyzer, o Analyzer é licenciado e ativado em separado dos dispositivos SonicWall. MySonicWall fornece um modo de associar os dispositivos SonicWall com a instância Analyzer. Efetue login ou crie uma conta MySonicWall em Suporte SonicWall O suporte técnico está disponível para clientes que tiverem comprado produtos da SonicWall com um contrato de manutenção válido e para clientes com versões de avaliação. O portal de suporte fornece ferramentas de autoajuda que você pode usar para solucionar s com rapidez e de forma independente, 24 horas por dia, 365 dias por ano. Acesse o portal de suporte em O portal de suporte permite: Visualizar artigos da base de conhecimentos e documentação técnica Visualizar tutoriais em vídeo Acessar o MySonicWall Saber mais sobre os serviços profissionais da SonicWall Revisar informações sobre garantia e serviços de suporte da SonicWall Registrar-se para treinamento e certificação Solicitar suporte técnico ou atendimento ao cliente Para entrar em contato com o suporte da SonicWall, visite 10

11 Copyright 2018 SonicWall Inc. Todos os direitos reservados. Este produto está protegido por leis de propriedade intelectual e direitos autorais dos EUA e internacionais. SonicWall é uma marca comercial ou marca comercial registrada da SonicWall Inc. e/ou respectivos afiliados nos EUA e/ou em outros países. Todas as outras marcas comerciais registradas são propriedade dos respectivos proprietários. As informações neste documento são fornecidas em conexão com os produtos da SonicWall Inc. e/ou respectivos afiliados. Nenhuma licença, expressa ou implícita, por preclusão ou de outra forma, para qualquer direito de propriedade intelectual é concedida por este documento ou em conexão com a venda dos produtos da SonicWall. EXCETO CONFORME DISPOSTO NOS TERMOS E CONDIÇÕES, COMO ESPECIFICADO NO CONTRATO DE LICENÇA PARA ESTE PRODUTO, A SONICWALL E/OU RESPECTIVOS AFILIADOS NÃO ASSUMEM QUALQUER RESPONSABILIDADE E NEGAM QUALQUER GARANTIA, EXPRESSA, IMPLÍCITA OU LEGAL RELACIONADA A SEUS PRODUTOS INCLUINDO, MAS NÃO LIMITANDO, A GARANTIA IMPLÍCITA DE COMERCIALIZAÇÃO, ADAPTAÇÃO PARA UMA DETERMINADA FINALIDADE OU NÃO INFRAÇÃO. EM NENHUMA CIRCUNSTÂNCIA A SONICWALL E/OU RESPECTIVOS AFILIADOS DEVEM SER CONSIDERADOS RESPONSÁVEIS POR QUALQUER DANO DIRETO, INDIRETO, EVENTUAL, PUNITIVO, ESPECIAL OU INCIDENTAL (INCLUINDO, SEM LIMITAÇÕES, DANOS POR PERDAS DE LUCROS, INTERRUPÇÃO DO TRABALHO OU PERDA DE INFORMAÇÕES) DEVIDO AO USO OU INCAPACIDADE DE USO DESTE DOCUMENTO, MESMO QUE A SONICWALL E/OU RESPECTIVOS AFILIADOS TENHAM SIDO ALERTADOS QUANTO À POSSIBILIDADE DE TAIS DANOS. A SonicWall e/ou respectivos afiliados não garantem as representações ou fazem garantias no que diz respeito à precisão e integridade dos conteúdos deste documento e reservam o direito a alterar as especificações e descrições dos produtos a qualquer momento sem aviso prévio. A SonicWall Inc. e/ou respectivos afiliados não estabelecem qualquer compromisso em atualizar as informações contidas neste documento. Para obter mais informações, visite Para visualizar o Contrato de produtos do usuário final SonicWall, acesse o site: Selecione o idioma com base em sua localização geográfica para ver o EUPA que se aplica à sua região. Legenda AVISO: O ícone AVISO indica risco de danos ao equipamento, ferimentos ou morte. CUIDADO: O ícone CUIDADO indica um possível dano ao hardware ou perda de dados se as instruções não forem seguidas. NOTA IMPORTANTE, NOTA, DICA, MÓVEL ou VÍDEO: Um ícone de informação indica informações de suporte. Última atualização: Fevereiro de Rev B 11