SonicWall™ SuperMassive™ 9200/9400/9600
導入ガ イ ド
規定のモデル番号:
1RK28-0A6 – SuperMassive 9200
1RK28-0A7 – SuperMassive 9400
1RK28-0A8 – SuperMassive 9600
Copyright © 2017 SonicWall Inc. All rights reserved.
SonicWall は、 SonicWall Inc. および/またはその関連会社の米国および/またはその他の国における商標または登録商標です。 その他の商標または登
録商標は、 各社の所有物です。
本文書の情報は、 SonicWall Inc. およびその関連会社の製品に関連し て提供された も のです。 明示的、 黙示的、 または禁反言な ど を問わず、 本書ま
たは SonicWall 製品の販売に関連し て、 いかなる知的所有権のラ イ セン ス も供与 さ れません。 本製品のラ イ セン ス契約で定義される契約条件で明
示的に規定 さ れる場合を除き、 SONICWALL および/またはその関連会社は一切の責任を負わず、 商品性、 特定目的への適合性、 あ る いは権利を侵
害し ない こ との暗示的な保証を含む (ただし これに限定されない)、 製品に関する明示的、 暗示的、 または法定的な責任を放棄 し ます。 いかな る場
合においても、 SONICWALL および/またはその関連会社が事前にこのよ う な損害の可能性を認識し ていた場合で も、 SONICWALL および/またはその
関連会社は、 本文書の使用または使用でき ない こ と か ら 生 じ る、 直接的、 間接的、 結果的、 懲罰的、 特殊的、 または付随的な損害 (利益の損失、
事業の中断、 または情報の損失を含むが、 これに限定 さ れない) について一切の責任を負わないもの と し ます。 SonicWall および/またはその関連会
社は、 本文書の内容の正確性または完全性に関 し ていかな る表明または保証 も行いません。 また、 事前の通知な く 、 いつで も仕様および製品説明
を変更する権利を留保する ものと し ます。 SonicWall Inc. および/またはその関連会社は、 本文書に記載 さ れている情報を更新する義務を負わない も
のとします。
詳細については、 https://www.sonicwall.com/jp-ja/legal/ を参照して く ださい。
SuperMassive 9200/9400/9600 導入ガイ ド
更新日 - 2017 年 3 月
232-003810-50 Rev A
凡例
警告:物的損害、 けが、 または死亡に至る可能性がある こ と を示し ています。
注意:手順に従わない とハー ド ウ ェ アの破損やデー タ の消失が生 じ る恐れがある こ と を示 し ています。
重要、 メ モ、 ヒ ン ト 、 モバイル、 またはビデオ:補足情報がある こ と を示す表示です。
SonicWall SuperMassive 9200/9400/9600 導入ガイ ド
3
1
このガイ ドについて
この 『SonicWall™ SuperMassive™ 9200/9400/9600
導入ガ イ ド
』 では、 単一装置または高可用性配備における SonicWall
SuperMassive 装置の基本的な設置 と 設定の手順を説明し ます。
• 目次 (4 ページ)
• 導入ガイ ド を使用する (7 ページ)
これらの SonicWall SuperMassive 装置は、 以下をサポー ト し ます。
• 最大 20 Gbps の高性能ビ ジネス ファイアウォール スループ ッ ト
• 最大 5 Gbps のマルウェ ア保護と、 最大 11.5 Gbps のア プ リ ケーシ ョ ン検査と侵入防御
• ゲー ト ウ ェ イおよびク ラ イアン ト サービス。 Capture Advanced Threat Protection (キャプチャ ATP)、アプリケーショ
ン監視および制御、 SSL を介した精密パケッ ト検査、 コンテンツ フィルタ、アンチウイルス、アンチスパイウェ
ア、 侵入防御、 SSL VPN および IPsec VPN ア ク セス、 ステー ト フル高可用性および高可用性ク ラ ス タ リ ングなど。
詳し い製品情報については、 https://www.sonicwall.com/jp-ja/products/sonicwall-supermassive-9000/ を参照して く ださい。
4
SonicWall SuperMassive 9200/9400/9600 導入ガイ ド
目次
第 1 章 セクショ ン:
このガイドについて (3 ページ) • 目次 (4 ページ)
• 導入ガイ ド を使用する (7 ページ)
第 2 章 セクショ ン:
ハー ド ウ ェ ア概要 (9 ページ) • SuperMassive パッケージ内容 (9 ページ)
• SuperMassive フロント パネル (11 ページ)
• SuperMassive 背面パネル (12 ページ)
第 3 章 セクショ ン:
初期セ ッ ト ア ッ プ (13 ページ) • WAN 種別を決定する (14 ページ)
• システム要件 (14 ページ)
• 設定情報を記録する (15 ページ)
• 初期設定 (17 ページ)
• インターネッ トに接続する (20 ページ)
• 接続の ト ラ ブルシ ューテ ィ ングを行 う (23 ページ
)
SonicWall SuperMassive 9200/9400/9600 導入ガイ ド
5
第 4 章 セクショ ン:
登録、 ラ イ セ ンス、 およびア ッ プグ
レード (25 ページ)
• MySonicWall を使用する (26 ページ)
• MySonicWall アカウン トを作成する (26 ページ)
• 登録の概要 (27 ページ)
• SonicOS 内で登録する (27 ページ)
• 代替登録オプシ ョ ン (27 ページ)
• セキュ リ テ ィ サービスをライセンスする (29 ページ)
• 鍵を使っ て ラ イ センス を有効化する (31 ページ)
• ファームウェアをアップグレードする (32 ページ)
第 5 章 セクショ ン:
配備シナ リ オ (37 ページ) • 配備シナ リ オ詳細 (38 ページ)
• NAT モード ゲー ト ウ ェ イ を設定する (42 ページ)
• ステート フル HA ペアを設定する (43 ページ)
• L2 ブリッジ
モード を設定する (50 ページ)
6
SonicWall SuperMassive 9200/9400/9600 導入ガイ ド
第 6 章 セクショ ン:
サポー ト と ト レーニング オプシ ョ ン
(53 ページ)
• カスタマー サポー ト (54 ページ)
• ナレッジ ベース (54 ページ)
• ユーザ フォーラム (54 ページ)
• トレーニング (55 ページ)
• 関連資料 (55 ページ)
• サポー ト さ れている その他の言語 (55 ページ)
第 7 章 セクショ ン:
ラック取り付け手順 (59 ページ) • レールの組み立て と ラ ッ クの取 り 付け (60 ページ)
第 8 章 セクショ ン:
製品の安全性と規定に関する情報 (65
ページ)
• 安全上の注意 (66 ページ)
• 保証に関する情報 (68 ページ)
SonicWall SuperMassive 9200/9400/9600 導入ガイ ド
7
導入ガ イ ド を使用する
以下のフ ロー チ ャー ト は、 新規に SonicWall SuperMassive 装置を導入する過程で必要な手順を図説し ています。
8
SonicWall SuperMassive 9200/9400/9600 導入ガイ ド
SonicWall SuperMassive 9200/9400/9600 導入ガイ ド
9
2
ハー ド ウ ェ ア概要
このセクシ ョ ンでは、 SonicWall SuperMassive 9200/9400/9600 装置 と 共に出荷 される品目について説明 し 、 SuperMassive
の前面と 背面の説明図を示し ます。
• SuperMassive パッケージ内容 (9 ページ)
• SuperMassive フロント パネル (11 ページ)
• SuperMassive 背面パネル (12 ページ)
SuperMassive パッケージ内容
セ ッ ト ア ッ プ作業を開始する前に、 パ ッ ケージに以下のものが揃っ ている こ と を確認し て く だ さ い。
1 SuperMassive 装置 x 1
2 ラック マウン ト キッ ト x 1
3 シリアル CLI ケーブル x 1
4 イーサネッ ト ケーブル x 1
10
SonicWall SuperMassive 9200/9400/9600 導入ガイ ド
5 電源コー ド x 2 *
6 『
安全性、 環境、 および規定に関する情報
』 x 1
7 『SonicWall SuperMassive 9200/9400/9600
導入ガイ ド
』 x 1
* 同梱さ れている電源コ ー ド は、 特定の国または地域のみで使用でき ます。 電源コ ー ド を使用する前に、 お住まいの
地域の定格で、 使用が認可さ れている こ と を確認し て く だ さ い。 この電源コ ー ド は AC 電源接続専用です。 フ ィ ール ド
変換 DC 電源ケーブルは異な り ます。 詳細については、 設置要件 (66 ページ)を参照して く ださい。
SuperMassive パッケージ内容
足りないものはありませんか?パ ッ ケージに欠品がある場合は、 以下の SonicWall 連絡先へお問い合わせ く だ さ い:
https://support.sonicwall.com/ja-jp/contact-support
SonicWall SuperMassive 9200/9400/9600 導入ガイ ド
11
SuperMassive フロント パネル
14
SonicWall SuperMassive 9200/9400/9600 導入ガイ ド
WAN 種別を決定する
SonicWall SuperMassive 装置を構成する前に、 セ ッ ト ア ッ
プで使用する こ と にな る WAN 接続の種別を決定する必要
があ り ます。 SonicWall は以下の種別をサポー ト し ます:
• 静的 - 静的 IP アドレスを使うネットワーク用に装置を
設定し ます。
•DHCP - インターネッ ト上の DHCP サーバから IP 設定を要
求する よ う に装置を設定し ます。
• PPPoE - PPPoE (Point-to-Point Protocol over Ethernet) は、 一
般的に DSL モデムで使用されます。 お使いの ISP で、
ユーザ名 と パスワー ド が設定さ れたデス ク ト ッ プ ソ
フ ト ウ ェ アが必要な場合は、 「PPPoE クライアントで
の NAT」モードを選択します。
• PPTP - PPTP (Point-to-Point Tunneling Protocol) は、 リ モー
ト サーバへの接続に使用さ れます。 PPTP は通常、 ト ン
ネル接続を必要とする古い Microsoft Windows をサ
ポー ト し ます。
•L2TP — L2TP (Layer 2 Tunneling Protocol) は、 レ イヤ 2 の
データ を IP またはその他のレ イヤ 3 にルーテ ィ ング
されたネッ トワークを介して送信するために使用さ
れます。 イン ターネ ッ ト サービス プロバイダ (ISP)
は、 顧客に対 し て イ ン タ ーネ ッ ト を介 し た仮想プ ラ
イベート ネッ トワーク (VPN) を有効にするために、
これを使用する こ とがよ く あ り ます。 これ自体は
ネッ トワーク トラフィックを暗号化しません。セッ
トアップ ウィザードで L2TP が設定でき ない場合は、
後で SonicOS 管理インターフ ェースでこれを設定する
ことができます。
システム要件
セ ッ ト ア ッ プ手順を開始する前に、 以下が利用可能であ
る こ と を確認し ます:
• インターネッ ト接続
• Java Script と HTTP アップロードをサポートするウェブ
ブラウザ
メモ：ワイヤ モードやタ ッ プ モード といった、 サポー
ト さ れている その他の WAN 種別に関する詳細につい
ては、 『SonicOS
管理ガイ ド
』を参照してください。
サポー ト されるブ ラウザ
対応ブラウザ ブラウザのバージョン
Internet Explorer
9.0 以上
Chrome
18.0 以上
SonicWall SuperMassive 9200/9400/9600 導入ガイ ド
15
設定情報を記録する
このセクシ ョ ンを使って設定情報を記録します。 記録し
た情報は、 後で参照できるよ う に保管し ておいて く だ さ
い。
登録情報
ネッ トワーク情報
Firefox
16.0 以上
Safari
5.0 以上 (Windows 以外の
マシンで動作)
メモ：既定の MGMT インターフェース IP アドレス
は、 192.168.1.254 です。
シリアル番号: SuperMassive 装置の底面にあるシ リ ア
ル番号を記録します。
認証コ ー ド : SuperMassive 装置の底面にある認証
コードを記録します。
サポー ト されるブ ラ ウザ
対応ブ ラ ウザ ブ ラ ウザのバージ ョ ン
LAN IP アドレス: SuperMassive 装置で使用する静的
IP アドレスを、 ローカル ネッ トワー
クの範囲内から選択 し ます。 (既定
で X0 は 192.168.168.168 です)
サブネッ ト マスク: ローカル ネッ トワークのサブネッ
ト マスクを記録します (デフォルト
マスクは 255.255.255.0 です)。装置
の LAN インターフェースを介して
接続さ れる ク ラ イ アン ト 機器に
は、 こ のネ ッ ト ワ ー ク 内の IP アド
レスが割り当てられます (既定で
192.168.168.0/24 サブネッ ト 上のア
ドレスが、SonicOS DHCP サーバに
よってクライアントに割り当てら
れます)。
WAN IP アドレス: イーサネッ ト WAN インターフェー
ス (X1) 用の静的 IP アドレスを選択
し ます。 この設定は、 静的 IP アド
レスを割り当てる ISP を使用して
いる場合にのみ適用 されます。
16
SonicWall SuperMassive 9200/9400/9600 導入ガイ ド
管理者情報 イ ン タ ーネ ッ ト サービス プロバイ
ダー (ISP) 情報
現在のイ ン タ ーネ ッ ト サービスに関する以下の情報を記
録します:
管理者名: 管理者のア カウン ト 名を選択
します(既定では admin です)。
管理者パスワー ド : 管理者のパスワー ド を選択し ま
す(既定では password です)。
DHCP を使っ
て接続し て
いる場合
通常、 この情報は必要あ り ません。 ただ
し、 プ ロバイ ダによ っ てはホス ト 名が必
要です。
ホス ト名:
静的 IP アド
レスを使っ
て接続し て
いる場合
IP アドレス:_______._________._________
サブネッ ト マスク:__________._________
デフォルト ゲー ト ウ ェ イ:_____.________
プライマリ DNS:____.________._________
DNS 2 (オプシ ョ ン):__________._________
DNS 3 (オプシ ョ ン):__________._________
SonicWall SuperMassive 9200/9400/9600 導入ガイ ド
17
初期設定
次の図は、 管理コ ン ピ ュー タ を SuperMassive 装置に接続し て初期セ ッ ト ア ッ プ を行 う と きの方法を示し ています。
18
SonicWall SuperMassive 9200/9400/9600 導入ガイ ド
このセクシ ョ ンでは、 SonicWall SuperMassive 装置を初期
セ ッ ト ア ッ プ用に接続するための初期設定情報と 手順を
説明 し ます。
• MGMT ポー ト に接続する (18 ページ)
• SuperMassive の電源を入れる (18 ページ)
• SuperMassive LED の動作 (18 ページ)
• セットアップ ウィザードの使用 (19 ページ)
MGMT ポー ト に接続する
MGMT ポー ト は、 装置管理と セー フ モー ド アクセスのため
の専用 1 ギガビ ッ ト イーサネッ ト インターフェースです。
1 同梱のイーサネ ッ ト ケーブルを使って、 ケーブルの
片方の端を SuperMassive 装置を管理する コ ン
ピュータに接続します。
2 イーサネッ ト ケーブルのも う 片方の端を
SuperMassive 装置の MGMT ポー ト に接続し ます。
SuperMassive の電源を入れる
SonicWall SuperMassive 装置の AC 電源コ ー ド を適切な電
源コンセン ト に差し込みます。
電源要件の詳細については、 本書の 製品の安全性 と 規定
に関する情報 (65 ページ) を参照して く ださい。
SuperMassive LED の動作
フロント パネルの "Power" LED は、 装置の電源が入っ て
いる場合に青色に光ります。
"Test" LED または "Alarm" LED は、 装置が一連の診断試験を実
行している間に光って点滅することがあります。 これらの
LED が光ら な く な り、 "Power" LED が点灯 し 続ける よ う にな
れば、 SonicWall SuperMassive 装置は設定する準備がで き て
います。 これは通常電源を入れてから 2、 3 分かか り ます。
SuperMassive への電源投入が完了 し た後に "Test" または
"Alarm" LED が点灯し続ける場合は、 電源を切断し て 1 分ほ
ど待っ てから、 再度電源を接続する こ と で装置を再起動 し
ます。
MGMT または X0 ～ X7 ポー ト が接続されている場合は、
そのポー ト に対応する リ ン ク LED が、 リ ン ク スループ ッ
ト速度によって緑色または黄色に点灯し、 アクティブ接
続を示します:
• 黄色は 1 Gbps
• 緑色は 100 Mbps
• 左側の LED が光ら ず右側の LED が光る と 10 Mbps
SonicWall SuperMassive 9200/9400/9600 導入ガイ ド
19
セッ トアップ ウ ィ ザー ド の使用
初期セ ッ ト ア ッ プ を開始する準備がで き た ら、 管理 コ ン
ピュータに 192.168.1.0/24 サブネッ ト 上の静的 IP アドレ
ス (192.168.1.20 など) を設定します。 これによってコ ン
ピュータは、 MGMT インターフェースを介して SonicOS
に接続でき ます。
セッ トアップ
ウ ィ ザー ド で初期設定を行 う には、
以下の手順に従います
:
1 コンピュータを装置の MGMT ポー ト に接続し、 ウェ
ブ ブ ラ ウザを起動し て、 既定の MGMT インター
フェース IP アドレスに移動します:
http://192.168.1.254
初期画面に、 セ ッ ト ア ッ プ ウィザードを起動する
か、 装置を手動で設定するかのオプシ ョ ンが表示
されます。
2 ひとつめの 「ここ」リンクを選択して、SonicOS セッ
トアップ ウィザードを起動します。 このウィザード
は、 SonicWall 装置があなたのイ ン タ ーネ ッ ト 接続を
保護する よ う に素早 く 設定する手助けを し ます。
3 画面上の指示に従っ て、 管理者 (admin) パスワー ド
とネッ トワークの設定を行います。
ネッ トワーク上に DHCP サーバが存在する場合
は、 DHCP サーバによ る IP 設定がウ ィ ザー ド によ っ
て求められます。 「次へ」をクリックしてそれに
従 う か、 「手動設定」をクリックして静的な IP ア
ド レ スやその他のネ ッ ト ワー ク設定を入力する こ
とができます。
「手動設定」 画面で、 「再試行」をクリックして
DHCP に戻すか、 独自の設定を入力し て 「次へ」を
クリックします。
メモ：必ず、 ポ ッ プア ッ プ遮断ソ フ ト ウ ェ アを無
効にす るか、 ポ ッ プ ア ッ プ と Cookie を許可するよ
うにウェブ ブラウザを設定してください。
20
SonicWall SuperMassive 9200/9400/9600 導入ガイ ド
4 設定を終えた ら、 「セ ッ ト ア ッ プ完了」 画面で
「完了」をクリックします。
5 インターネッ トに接続する (20 ページ)に進み、 装
置をインターネッ ト アクセス用に接続します。
続いて、 登録、 ラ イ セ ン ス、 およびア ッ プグレー
ド (25 ページ)を参照して、 登録処理を開始します。
インターネッ トに接続する
初期セ ッ ト ア ッ プが完了し た ら、 SuperMassive の LAN およ
び WAN イ ン タ ーフ ェ ース を、 環境内の適切なネ ッ ト ワー
ク機器に接続して、 外部ネッ ト ワークまたはインター
ネッ トにアクセスできるようにします。
LAN ポー ト を接続する
1 イーサネッ ト ケーブルの一方の端を、 ローカル ネッ
トワーク スイッチなどのネッ トワーク機器、 また
はコンピュータに接続します。
2 イーサネッ ト ケーブルのも う片方の端を SonicWall
SuperMassive 装置の X0 (LAN) ポー ト に接続し ます。
WAN ポー ト を接続する
1 イーサネッ ト ケーブルの片方の端を イ ン タ ーネ ッ
ト と の通信用機器に接続 し ます。
ルータ、 DSL モデム、 またはケーブル モデムがあ
る場合は、 イ ーサネ ッ ト ケーブルをルータ または
モデムの LAN ポー ト に接続します。
メモ：推奨 さ れる製品登録を行 う には、 イ ン タ ー
ネッ ト接続が必要です。 初めてインターネッ トに
ア ク セ ス す る 際 に は、 コ ン ピ ュ ー タ を LAN サブ
ネッ トに接続します。
MGMT インターフェースに接続している間は、 そのイ
ンターフェース設定で最初にデフォルト ゲー ト ウ ェ
イ を設定 し ておかなければ、 イ ン タ ーネ ッ ト やその
他の外部の宛先にア ク セスする こ と はで き ません。
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
/