Indice. Compatibilità della piattaforma

Transcript

1 SonicOS Note per il rilascio di Sonic OS Enhanced o+ Indice Indice... 1 Compatibilità della piattaforma... 1 Modifica della lingua della GUI... 2 Caratteristiche principali... 2 Problemi noti... 4 Procedure di aggiornamento dell immagine di SonicOS Enhanced... 6 Documentazione tecnica correlata...8 Compatibilità della piattaforma La versione o+ di SonicOS Enhanced è supportata sui seguenti dispositivi NSA (Network Security Appliance) SonicWALL: SonicWALL NSA 2400 Questa versione supporta i seguenti browser Web: Microsoft Internet Explorer 6.0 e versioni successive Mozilla Firefox 2.0 e versioni successive Netscape 9.0 e versioni successive Opera 9.10 e versioni successive per Windows Safari 2.0 e versioni successive per MacOS Crittografia SSL e TLS avanzata necessaria nel browser Il server Web SonicWALL interno supporta solo SSL versione 3.0 e TLS con codifica avanzata (128 bit o superiore) nella negoziazione di sessioni di gestione HTTPS. Le implementazioni di SSL precedenti alla versione 3.0 e le codifiche deboli (codifiche simmetriche inferiori a 128 bit) non sono supportate. Questo incremento del livello di sicurezza HTTPS fornisce protezione contro potenziali vulnerabilità del rollback SSLv2 e garantisce la conformità allo standard PCI (Payment Card Industry) e ad altri standard di gestione del rischio e della sicurezza. Suggerimento: per impostazione predefinita, Mozilla Firefox 2.0 e Microsoft Internet Explorer 7.0 abilitano SSL 3.0 e TLS, e disabilitano SSL 2.0. SonicWALL raccomanda l utilizzo delle versioni del browser Web più recenti. Se si utilizzano browser di versioni precedenti, è necessario abilitare SSL 3.0 e TLS e disabilitare SSL 2.0. In Internet Explorer, aprire Strumenti > Opzioni Internet e nella scheda Avanzate scorrere verso il basso nell'elenco Impostazioni. In Firefox, aprire Strumenti > Opzioni, quindi scegliere Avanzate e selezionare la scheda Cifratura. Note per il rilascio di SonicOS Enhanced o+

2 Modifica della lingua della GUI In questa versione internazionale, è possibile caricare l immagine del firmware di varie lingue (francese, italiano, tedesco, spagnolo, portoghese, giapponese e cinese semplificato) e scegliere la lingua inglese o una lingua specifica del firmware per la GUI (ad es. inglese o francese). Per modificare la lingua della GUI, aprire la pagina "Sistema > Amministrazione" e selezionare una lingua dall opzione "Selezione lingua", quindi fare clic sul pulsante "Accetta". Dopo aver fatto clic su "Accetta", la barra di stato visualizza "Riavviare SonicWALL per applicare le modifiche". Fare clic sul collegamento "Riavvia" e sul pulsante "Sì" per riavviare il firewall. Dopo l avvio, la GUI viene visualizzata nella lingua selezionata. Per istruzioni sul caricamento del firmware, fare riferimento alla sezione "Procedure di aggiornamento dell immagine di SonicOS Enhanced" nel prosieguo del presente documento. Nota: il firmware di SonicOS Enhanced o+ supporta l importazione o l esportazione delle preferenze della configurazione tra le lingue europee e asiatiche. Le versioni precedenti, inclusa la versione o, non supportano questa funzione. Caratteristiche principali Di seguito si riportano le caratteristiche principali supportate in SonicOS Enhanced o+: Miglioramenti delle prestazioni e della sicurezza: questa versione del firmware di SonicOS fornisce notevoli miglioramenti e una maggiore sicurezza grazie al motore di sicurezza RF-DPI (Reassembly Free Deep Packet Inspection) di nuova generazione brevettato da SonicWALL. Questo motore di sicurezza RF- DPI di ottava generazione è dotato di componenti della tecnologia Application Firewall di SonicWALL e altri miglioramenti tecnologici significativi, tra cui analisi dinamica delle minacce in tempo reale e intelligence dinamica approfondita dei contenuti. Alla pagina Servizi di protezione > Riepilogo, inoltre, è stata aggiunta una nuova impostazione configurabile: o o Massima sicurezza (consigliato): consente di ispezionare tutti i contenuti con qualunque grado di probabilità di minaccia SonicGRID (alto/medio/basso). Nota: per incrementare le prestazioni in questa impostazione di massima sicurezza, utilizzare il clustering UTM SonicOS. Ottimizzazione prestazioni: consente di ispezionare tutti i contenuti con probabilità di minaccia SonicGRID alta o media. Nota: nelle implementazioni con gateway caratterizzate da un considerevole impiego di risorse di larghezza di banda/cpu, utilizzare questa impostazione di ottimizzazione delle prestazioni o il clustering UTM SonicOS. L impostazione "Consigliato" fornisce la protezione massima. L impostazione "Ottimizzazione prestazioni" sfrutta la conoscenza delle minacce attualmente note nella rete SonicWALL GRID per fornire una protezione elevata da minacce attive nell'attuale panorama di minacce. Per entrambe le impostazioni, dal momento che il panorama di minacce si evolve continuamente, SonicWALL fornisce immediatamente aggiornamenti dinamici del dispositivo per garantire la massima protezione dinamica possibile contro le minacce. 2

3 Scenario di implementazione clustering UTM SonicWALL: il clustering UTM consiste nell impostazione in serie di due dispositivi serie SonicWALL NSA per trasmettere il traffico attraverso entrambe le unità. Il primo dispositivo è configurato in modalità NAT e si occupa di GAV e dell Anti-Spyware in entrata. Il secondo dispositivo è configurato in un Bridge L2 ed esegue IPS e Anti-Spyware in uscita. Ciò consente un miglioramento delle prestazioni dividendo i servizi di sicurezza tra i due dispositivi UTM. I dispositivi sono configurati nel modo seguente: o o Dispositivo 1 SonicWALL: IPS: globale abilitato GAV: globale disabilitato Anti-Spyware: globale abilitato, Anti-Spyware in uscita abilitato, tutti i protocolli HTTP/POP3/SMTP/FTP/IMAP disabilitati Dispositivo 2 SonicWALL: IPS: globale disabilitato GAV: globale abilitato (è possibile abilitare tutti i protocolli o solo quelli predefiniti) Anti-Spyware: globale abilitato, Anti-Spyware in uscita disabilitato, alcuni o tutti i protocolli HTTP/POP3/SMTP/FTP/IMAP abilitati 3

4 Problemi noti Questa sezione contiene un elenco di problemi noti nella versione o+ di SonicOS Enhanced. Wireless 65692: Sintomo: l applicazione di Client Anti-Virus blocca anziché reindirizzare alcuni client che non soddisfano i requisiti AV. Condizione: si verifica quando il client è nell area WLAN e non soddisfa i requisiti AV. Tali client devono essere reindirizzati per aggiornare il relativo software Anti-Virus in modo che sia conforme all applicazione AV. Servizi di rete 51791: Sintomo: un interfaccia secondaria VLAN non può essere assegnata a un interfaccia WAN. Condizione: si verifica nella versione corrente di SonicOS Enhanced : Sintomo: alcune regole di accesso LAN-to-WAN create dall utente non possono essere modificate. Condizione: si verifica quando la connessione WAN è impostata su un interfaccia secondaria mentre l interfaccia principale non è ancora assegnata : Sintomo: il client DHCP ottiene un lease dal server DHCP locale invece che dal server DHCP disponibile tramite il tunnel VPN. Condizione: si verifica quando il criterio VPN specifica che i client devono ottenere indirizzi IP tramite il tunnel VPN, ma nella rete locale del client esiste un server DHCP : Sintomo: il timeout dei client FTP talvolta scade durante l'esecuzione del controllo dei virus. Condizione: si verifica quando il file che viene trasferito contiene effettivamente un virus. Il file viene bloccato dai servizi di sicurezza, ma la connessione FTP non viene reimpostata sul lato LAN. Il lato LAN attende il file fino a quando il timeout della connessione non scade : Sintomo: il criterio GroupVPN predefinito che è stato creato dall opzione "Consenti accesso client VPN non autenticato" viene inaspettatamente eliminato. Condizione: si verifica quando la subnet VLAN principale che ha creato il criterio GroupVPN viene eliminata e il criterio non utilizza altre subnet. Soluzione temporanea: riavviare il dispositivo. Il criterio GroupVPN eliminato viene ripristinato dopo il riavvio. Elevata disponibilità / Elevata disponibilità con stato 67372: Sintomo: l esito dei criteri NAT che controllano il flusso di traffico WLB (WAN Load Balancing) tra una coppia HA (High Availability) potrebbe essere negativo dopo un failover. Condizione: si verifica dopo un failback al dispositivo primario quando viene abilitato WLB. Soluzione temporanea: riattivare il servizio WLB disabilitandolo e riabilitandolo : Sintomo: un dispositivo primario può perdere i propri lease DHCP del client durante un failover HA (High Availability). Condizione: si verifica quando si utilizza l Elevata disponibilità con stato con la modalità di annullamento attivata. Il dispositivo di backup assume i lease DHCP correttamente, ma una volta che il controllo viene ripreso dal dispositivo principale, non ha più i lease : Sintomo: le modifiche effettuate a un dispositivo di backup non vengono inoltrate al dispositivo primario durante un failover HA (High Availability). Il comando Sync Prefs non riesce. Condizione: si verifica quando le modifiche al dispositivo di backup vengono effettuate tramite la CLI. Soluzione temporanea: per eseguire le modifiche, utilizzare la GUI. L'ideale sarebbe non utilizzare il dispositivo di backup per eseguire la personalizzazione, ma attendere che il dispositivo principale ritorni in linea : Sintomo: in una coppia HA, le modifiche effettuate dall LCD nella parte anteriore dell unità primaria non vengono sincronizzate all unità di backup. Condizione: si verifica quando un impostazione, ad esempio l indirizzo IP di un server DNS, viene modificata nell LCD dell unità primaria invece che nell interfaccia di gestione basata sul Web : Sintomo: il dispositivo risponde ai ping sul proprio IP dell interfaccia di monitoraggio utilizzando un indirizzo MAC virtuale invece del proprio indirizzo MAC effettivo. Condizione: si verifica quando il dispositivo fa parte di una coppia HA (High Availability). 4

5 Sistema 67104: Sintomo: il firewall potrebbe inviare messaggi heartbeat al server GMS ad intervalli incongruenti, causando avvisi di errori dell unità falsi positivi. Condizione: può verificarsi in alcuni ambienti a traffico elevato : Sintomo: le applicazioni di messaggistica Yahoo e MSN si scollegano automaticamente in un computer locale dell amministratore. Condizione: si verifica quando l amministratore si scollega dall interfaccia di gestione SonicWALL. Il problema si verifica anche quando l amministratore viene scollegato automaticamente a causa di inattività : Sintomo: in determinate condizioni, il ripristino delle impostazioni predefinite di fabbrica di un NSA SonicWALL non comporta la reimpostazione delle credenziali predefinite della password dell amministratore. Condizione: si verifica quando si utilizza l interfaccia LCD del frontalino del dispositivo per riavviare l applicazione con le impostazioni predefinite di fabbrica : Sintomo: mentre si scarica il TSR, la barra di stato visualizza "È stato rilevato un errore di connessione dell aggiornamento dinamico". Condizione: si verifica se si tenta di scaricare il TSR quando lo Strumento di diagnostica è impostato su "Monitoraggio multi-core". Soluzione temporanea: prima di scaricare il TSR, impostare lo Strumento di diagnostica su un opzione diversa da quella predefinita, "Monitoraggio multi-core" : Sintomo: non è possibile completare richieste di chiamate SIP blind transfer. Condizione: si verifica quando i telefoni sono registrati in un server proxy SIP nella LAN o nella DMZ a monte di un NSA SonicWALL. Versione internazionale Sintomo: facendo clic su un pulsante della guida, viene visualizzata la guida in linea in inglese invece che nella lingua dell'interfaccia. Condizione: la guida in linea specifica delle lingue non è supportata in questa versione del firmware, ma sarà supportata in una versione futura. 5

6 Procedure di aggiornamento dell immagine di SonicOS Enhanced Le procedure riportate di seguito consentono di eseguire l'aggiornamento di un'immagine di SonicOS Enhanced a una versione più recente: Acquisizione dell ultima versione dell immagine di SonicOS Enhanced... 6 Salvataggio di una copia di backup delle preferenze di configurazione... 6 Importazione delle preferenze da SonicOS Enhanced 4.0 a SonicOS Enhanced Aggiornamento di un'immagine di SonicOS Enhanced con le preferenze correnti... 7 Aggiornamento di un'immagine di SonicOS Enhanced con le impostazioni predefinite di fabbrica... 7 Utilizzo di SafeMode per aggiornare il firmware... 8 Acquisizione dell ultima versione dell immagine di SonicOS Enhanced Per acquisire un nuovo file di immagine del firmware di SonicOS Enhanced per il proprio dispositivo di sicurezza SonicWALL: 1. Collegarsi al proprio account mysonicwall.com all indirizzo 2. Copiare il nuovo file di immagine di SonicOS Enhanced in una directory nella propria stazione di gestione. È possibile aggiornare l'immagine di SonicOS Enhanced su un dispositivo di sicurezza SonicWALL in remoto, se l'interfaccia LAN o l'interfaccia WAN è configurata per l accesso di gestione. Salvataggio di una copia di backup delle preferenze di configurazione Prima di avviare il processo di aggiornamento, effettuare un backup di sistema delle proprie impostazioni di configurazione del dispositivo di sicurezza SonicWALL. La funzione di backup consente di salvare una copia delle proprie impostazioni di configurazione correnti nel dispositivo di sicurezza SonicWALL, per proteggere tutte le proprie impostazioni esistenti qualora sia necessario ripristinare un precedente stato di configurazione. Oltre a utilizzare la funzione di backup per salvare le impostazioni di configurazione correnti nel dispositivo di sicurezza SonicWALL, è possibile esportare il file delle preferenze di configurazione in una directory nella propria stazione di gestione locale. Tale file serve come backup esterno delle preferenze di configurazione e può essere importato nuovamente nel dispositivo di sicurezza SonicWALL. Eseguire le operazioni di seguito riportate per salvare un backup delle proprie impostazioni di configurazione ed esportarle in un file nella propria stazione di gestione locale: 1. Nella pagina Sistema > Impostazioni, fare clic su Crea backup. Le preferenze di configurazione vengono salvate. La voce Backup di sistema viene visualizzata nella tabella Gestione firmware. 2. Per esportare le proprie impostazioni in un file locale, fare clic su Esporta impostazioni. In una finestra popup viene visualizzato il nome del file salvato. Importazione delle preferenze da SonicOS Enhanced 4.0 a SonicOS Enhanced 5.0 È possibile importare le preferenze dalla maggior parte dei dispositivi SonicWALL PRO che eseguono SonicOS Enhanced 4.0 o versione successiva in un dispositivo NSA di classe E SonicWALL che esegue SonicOS Enhanced 5.0. L importazione delle preferenze è supportata dai seguenti dispositivi: SonicWALL PRO 2040 SonicWALL PRO 3060 SonicWALL PRO 4060 SonicWALL PRO 4100 SonicWALL PRO 5060 Nota: l importazione delle preferenze dalle unità che eseguono SonicOS standard non è supportata. 6

7 Effettuare le seguenti operazioni per importare le preferenze da un dispositivo che esegue SonicOS Enhanced 4.0 o versione successiva: 1. Verificare che il dispositivo di sicurezza SonicWALL di destinazione sia correttamente registrato e concesso in licenza. 2. Se per l unità originaria è abilitata l elevata disponibilità, disabilitarla. 3. Se l unità originaria è SonicWALL PRO 4100, passare alla schermata Rete > Interfacce e configurare l impostazione Area su Non assegnato per le seguenti interfacce: Se il sistema di destinazione è SonicWALL NSA E7500, E6500 o E Interfacce X8 e X9 Se il sistema di destinazione è SonicWALL NSA 5000, 4500 o Interfacce X6, X7, X8 e X9 L operazione è necessaria poiché i dispositivi NSA di Classe E SonicWALL hanno 8 interfacce e non 10, come SonicWALL PRO 4100, e i dispositivi SonicWALL NSA 5000/4500/3500 hanno 6 interfacce. Le impostazioni associate alle interfacce interessate non vengono conservate dopo l aggiornamento. 4. Esportare il file delle preferenze dall unità originaria. 5. Importare il file delle preferenze nel prodotto di destinazione. 6. Se originariamente era abilitata l elevata disponibilità, effettuare le seguenti operazioni: Collegare tra loro gli elementi della nuova coppia HA con un cavo tra le porte HA designate su ciascun dispositivo. Nell interfaccia di gestione, riabilitare HA e modificare il campo Numero seriale per l unità SonicWALL di backup in modo che corrisponda alla nuova unità di backup. Per importare le preferenze da dispositivi SonicWALL che eseguono una versione di SonicOS Enhanced precedente alla 4.0, rivolgersi al TAC (Technical Assistance Center) di supporto clienti SonicWALL. Il TAC SonicWALL assisterà l utente nella conversione del proprio file di preferenze in SonicOS Enhanced 4.0. Aggiornamento di un'immagine di SonicOS Enhanced con le preferenze correnti Per caricare nuovo firmware nel dispositivo SonicWALL e utilizzare le impostazioni di configurazione correnti all'avvio, effettuare le seguenti operazioni: 1. Scaricare il file di immagine del firmware SonicOS Enhanced da mysonicwall.com e salvarlo in un percorso nel computer locale. 2. Nella pagina Sistema > Impostazioni, fare clic su Carica nuovo firmware. 3. Accedere al percorso in cui è stato salvato il file di immagine del firmware SonicOS Enhanced, selezionare il file e fare clic su Carica. 4. Nella pagina Sistema > Impostazioni, fare clic sull icona Avvio nella riga per Firmware caricato. 5. Nella finestra di dialogo di conferma, fare clic su OK. SonicWALL viene riavviato e viene visualizzata la pagina di accesso. 6. Immettere nome utente e password. Nella pagina Sistema > Impostazioni vengono elencate le informazioni relative alla nuova versione dell'immagine di SonicOS Enhanced. Aggiornamento di un'immagine di SonicOS Enhanced con le impostazioni predefinite di fabbrica Per caricare nuovo firmware nel dispositivo SonicWALL e avviarlo con le impostazioni di configurazione predefinite di fabbrica, effettuare le seguenti operazioni: 1. Scaricare il file di immagine del firmware SonicOS Enhanced da mysonicwall.com e salvarlo in un percorso nel computer locale. 2. Nella pagina Sistema > Impostazioni, fare clic su Crea backup. 3. Fare clic su Carica nuovo firmware. 4. Accedere al percorso in cui è stato salvato il file di immagine del firmware SonicOS Enhanced, selezionare il file e fare clic su Carica. 5. Nella pagina Sistema > Impostazioni, fare clic sull icona Avvio nella riga per Firmware caricato con impostazioni predefinite di fabbrica. 6. Nella finestra di dialogo di conferma, fare clic su OK. SonicWALL viene riavviato e viene visualizzata la pagina di accesso. 7

8 7. Immettere nome utente e password predefiniti (admin/password) per accedere all'interfaccia di gestione di SonicWALL. Utilizzo di SafeMode per aggiornare il firmware Se non è possibile collegarsi all'interfaccia di gestione del dispositivo di sicurezza SonicWALL, è possibile riavviare il dispositivo di sicurezza in modalità SafeMode. La funzione SafeMode consente di eseguire un ripristino veloce da stati di configurazione dubbi con un'interfaccia di gestione semplificata che include le stesse impostazioni disponibili nella pagina Sistema > Impostazioni. Per utilizzare SafeMode per l'aggiornamento del firmware nel dispositivo di sicurezza SonicWALL, eseguire le operazioni riportate di seguito: 1. Collegare il proprio computer alla porta X0 sul dispositivo SonicWALL e configurare il proprio indirizzo IP con un indirizzo sulla subnet /24, ad esempio Effettuare una delle seguenti operazioni per avviare il dispositivo in SafeMode: Utilizzare un oggetto sottile e dritto, come una graffetta raddrizzata o uno stuzzicadenti, per premere e mantenere premuto per un secondo il pulsante di reimpostazione sulla parte anteriore del dispositivo di sicurezza. Il pulsante di reimpostazione si trova in un piccolo foro vicino alle porte USB. Utilizzare i pulsanti di controllo dello schermo LCD sul frontalino per impostare il dispositivo in modalità SafeMode. Una volta effettuata la selezione, sullo schermo LCD viene visualizzato un prompt di conferma. Selezionare Y e premere il pulsante Destra per confermare. Il dispositivo di sicurezza SonicWALL passa a SafeMode. La spia di verifica inizia a lampeggiare quando il dispositivo di sicurezza SonicWALL è stato riavviato in modalità SafeMode. 3. Collegarsi all indirizzo con il browser Web sul proprio computer. Viene visualizzata l'interfaccia di gestione di SafeMode. 4. Se sono state effettuate modifiche alla configurazione del dispositivo di sicurezza, selezionare la casella di controllo Crea backup durante l'avvio successivo per creare una copia di backup delle proprie impostazioni correnti. Le impostazioni verranno salvate al riavvio del dispositivo. 5. Fare clic su Carica nuovo firmware, quindi accedere al percorso in cui è stata salvata l'immagine del firmware SonicOS Enhanced, selezionare il file e fare clic su Carica. 6. Selezionare l'icona di avvio nella riga relativa a una delle seguenti voci: Firmware caricato - Nuovo Utilizzare questa opzione per riavviare il dispositivo con le impostazioni di configurazione correnti. Firmware caricato con impostazioni predefinite di fabbrica - Nuovo Utilizzare questa opzione per riavviare il dispositivo con le impostazioni di configurazione predefinite. 7. Nella finestra di dialogo di conferma, fare clic su OK per procedere. 8. Dopo che il firmware è stato avviato correttamente, viene visualizzata la schermata di accesso. Se si è eseguito l'avvio con le impostazioni predefinite di fabbrica, immettere nome utente e password predefiniti (admin/password) per accedere all'interfaccia di gestione di SonicWALL. Documentazione tecnica correlata La documentazione di riferimento e le guide per l utente SonicWALL sono disponibili nella Libreria in linea della documentazione tecnica di SonicWALL: Per esempi di implementazione di base e avanzata, fare riferimento alle guide e alle note tecniche SonicOS disponibili sul sito Web. Ultimo aggiornamento: 7/8/2008 8