SonicWALL NSA Series クイックスタートガイド

SonicWall™ NSA 2600/3600/4600/5600/6600

導入ガイド

規定のモデル番号 :

1RK29-0A9 – NSA 2600

1RK26-0A2 – NSA 3600

1RK26-0A3 – NSA 4600

1RK26-0A4 – NSA 5600

1RK27-0A5 – NSA 6600

SonicWall は、 SonicWall Inc. および/またはその関連会社の米国および/またはその他の国における商標または登録商標です。その他の商標または登

録商標は、各社の所有物です。

本文書の情報は、 SonicWall Inc. およびその関連会社の製品に関連して提供されたものです。明示的、黙示的、または禁反言などを問わず、本書ま

たは SonicWall 製品の販売に関連して、いかなる知的所有権のライセンスも供与されません。本製品のライセンス契約で定義される契約条件で明

示的に規定される場合を除き、 SONICWALL および/またはその関連会社は一切の責任を負わず、商品性、特定目的への適合性、あるいは権利を侵

害しないことの暗示的な保証を含む (ただしこれに限定されない)、製品に関する明示的、暗示的、または法定的な責任を放棄します。いかなる場

合においても、 SONICWALL および/またはその関連会社が事前にこのような損害の可能性を認識していた場合でも、 SONICWALL および/またはその

関連会社は、本文書の使用または使用できないことから生じる、直接的、間接的、結果的、懲罰的、特殊的、または付随的な損害 (利益の損失、

事業の中断、または情報の損失を含むが、これに限定されない) について一切の責任を負わないものとします。 SonicWall および/またはその関連会

社は、本文書の内容の正確性または完全性に関していかなる表明または保証も行いません。また、事前の通知なく、いつでも仕様および製品説明

を変更する権利を留保するものとします。 SonicWall Inc. および/またはその関連会社は、本文書に記載されている情報を更新する義務を負わないも

のとします。

詳細については、 https://www.sonicwall.com/jp-ja/legal/ を参照してください。

NSA 2600/3600/4600/5600/6600 導入ガイド

更新日 - 2017 年 3 月

232-003831-50 Rev A

凡例

警告:物的損害、けが、または死亡に至る可能性があることを示しています。

注意:手順に従わないとハードウェアの破損やデータの消失が生じる恐れがあることを示しています。

重要、メモ、ヒント、モバイル、またはビデオ:補足情報があることを示す表示です。

SonicWall NSA 2600/3600/4600/5600/6600 導入ガイド

3

1

このガイドについて

この『SonicWall™ NSA 2600/3600/4600/5600/6600

導入ガイド

』では、SonicWall NSA 2600、 NSA 3600、 NSA 4600、 NSA 5600、および

NSA 6600 装置の基本的な設置と設定の手順を説明します。

• 目次 (4 ページ)

• 導入作業の概要 (7 ページ)

SonicWall NSA 装置の主な機能は以下のとおりです。

• NSA 6600 は、最大 12 Gbps の高性能ファイアウォールスループットと、最大 6000 台の VPN クライアントをサポートします。

• 最大ファイアウォール検査スループットは、 NSA 5600 で 9 Gbps、 NSA 4600 で 6 Gbps、 NSA 3600 で 3.4 Gbps、 NSA 2600 で 1.9

Gbps です。

• どのプラットフォームにも、侵入防御、ゲートウェイアンチウイルスおよびアンチスパイウェア、ネットワークベースのマ

ルウェア保護、アプリケーションインテリジェンスと制御が統合されています。すべてのプラットフォームで、同一モデ

ルとのペアリングによる高可用性配備がサポートされています。

• 帯域幅管理、アプリケーションの遮断、 Capture Advanced Threat Protection (キャプチャ ATP)、 DPI-SSL および DPI-SSH による精

密パケット検査、 SSL VPN および IPSec VPN によるセキュリティ接続、コンテンツフィルタ、クライアントアンチウイル

ス、アンチスパム、ステートフル高可用性が追加可能で、 NSA 6600 では高可用性クラスタリングも追加可能です。

詳しい製品情報については、 https://www.sonicwall.com/jp-ja を参照してください。

4

SonicWall NSA 2600/3600/4600/5600/6600 導入ガイド

第 1 章セクション:

このガイドについて (3 ページ) • 目次 (4 ページ)

• 導入作業の概要 (7 ページ)

第 2 章セクション:

ハードウェア概要 (9 ページ) • SonicWall NSA パッケージ内容 (10 ページ)

• NSA 2600 フロントパネル (12 ページ)

• NSA 2600 背面パネル (13 ページ)

• NSA 3600/4600/5600 フロントパネル (14 ページ)

• NSA 3600/4600/5600 背面パネル (15 ページ)

• NSA 6600 フロントパネル (16 ページ)

• NSA 6600 背面パネル (17 ページ)

SonicWall NSA 2600/3600/4600/5600/6600 導入ガイド

5

第 3 章セクション:

初期セットアップ (19 ページ) • WAN 種別を決定する (20 ページ)

• システム要件 (21 ページ)

• 設定情報を記録する (21 ページ)

• 初期設定 (23 ページ)

• インターネットに接続する (26 ページ)

• 接続のトラブルシューティングを行う (30 ページ)

第 4 章セクション:

登録、ライセンス、およびアップグレー

ド (31 ページ)

• MySonicWall を使用する (32 ページ)

• MySonicWall アカウントを作成する (32 ページ)

• 登録の概要 (33 ページ)

• SonicOS 内で登録する (33 ページ)

• 代替登録オプション (33 ページ)

• セキュリティサービスをライセンスする (35 ページ)

• 鍵を使ってライセンスを有効化する

(37 ページ)

• ファームウェアをアップグレードする (37 ページ)

6

SonicWall NSA 2600/3600/4600/5600/6600 導入ガイド

全般的なサポート情報については、 SonicWall サポート (55 ページ)を参照してください。

第 5 章セクション:

サポートとトレーニングオプション (41

ページ)

• カスタマーサポート (42 ページ)

• ナレッジベース (42 ページ)

• ユーザフォーラム (42 ページ)

• トレーニング (42 ページ)

• 関連資料 (43 ページ)

• サポートされているその他の言語 (43 ページ)

第 6 章セクション:

レールの組み立てとラックの取り付け手

順 (45 ページ)

• レールの組み立てとラックの取り付け (46 ページ)

第 7 章セクション:

製品の安全性と規定に関する情報 (51 ペー

ジ)

• 安全上の注意 (52 ページ)

• 保証に関する情報 (54

ページ)

SonicWall NSA 2600/3600/4600/5600/6600 導入ガイド

7

導入作業の概要

以下のフローチャートは、新規に SonicWall NSA 装置を導入する過程で必要な手順を図説しています。

8

SonicWall NSA 2600/3600/4600/5600/6600 導入ガイド

9

2

ハードウェア概要

このセクションでは、 SonicWall NSA 装置と共に出荷される品目について説明し、各装置の前面と背面の説明図を示します。

• SonicWall NSA パッケージ内容 (10 ページ)

• NSA 2600 フロントパネル (12 ページ)

• NSA 2600 背面パネル (13 ページ)

• NSA 3600/4600/5600 フロントパネル (14 ページ)

• NSA 3600/4600/5600 背面パネル (15 ページ)

• NSA 6600 フロントパネル (16 ページ)

• NSA 6600 背面パネル (17 ページ)

10

SonicWall NSA 2600/3600/4600/5600/6600 導入ガイド

SonicWall NSA パッケージ内容

セットアップ作業を開始する前に、パッケージに以下のものが揃っていることを確認してください。

1 SonicWall NSA 2600、 NSA 3600、 NSA 4600、 NSA 5600、または NSA 6600 装置 x 1

2 ラック取り付けレールキット x 1 (NSA 3600/4600/5600/6600 の場合)、

または

ラック取り付け金具キット x 2 (NSA 2600 の場合)

3 シリアル CLI ケーブル x 1

4 イーサネットケーブル x 1

5 電源コード x 1 *

6 『

安全性、環境、および規定に関する情報

』 x 1

7 『SonicWall NSA 2600/3600/4600/5600/6600

導入ガイド

』 x 1

*同梱されている電源コードは、特定の国または地域のみで使用できます。電源コードを使用する前に、お住まいの地域の定格

で、使用が認可されていることを確認してください。この電源コードは AC 電源接続専用です。詳細については、設置要件 (52 ペー

ジ) を参照してください。

SonicWall NSA 2600/3600/4600/5600/6600 導入ガイド

11

SonicWall NSA パッケージ内容

足りないものはありませんか?パッケージに欠品がある場合は、以下の SonicWall 連絡先へお問い合わせください:

https://support.sonicwall.com/ja-jp/contact-support

12

SonicWall NSA 2600/3600/4600/5600/6600 導入ガイド

NSA 2600 フロントパネル

SonicWall NSA 2600/3600/4600/5600/6600 導入ガイド

13

NSA 2600 背面パネル

14

SonicWall NSA 2600/3600/4600/5600/6600 導入ガイド

NSA 3600/4600/5600 フロントパネル

SonicWall NSA 2600/3600/4600/5600/6600 導入ガイド

15

NSA 3600/4600/5600 背面パネル

16

SonicWall NSA 2600/3600/4600/5600/6600 導入ガイド

NSA 6600 フロントパネル

SonicWall NSA 6600

CONSOLE

SDHC

MGMT

X19 X17

X16

X14 X12 X10 X8 X6 X4

1GE1GE

10GE

BYPASS

STATUS

X2 X0

X1X3X5X7

X9X11X13X15

X18

M0

ALARM

TEST

PWR

SonicWall NSA 2600/3600/4600/5600/6600 導入ガイド

17

NSA 6600 背面パネル

警告：ファンの潜在的な危険性

このマニュアルには、必要に応じて警告および注意文が記載されています。ご使用の前に、安全上の注意をお読みくださ

い。製品の安全性と規定に関する情報 (51 ページ)を参照してください。

I

o

18

SonicWall NSA 2600/3600/4600/5600/6600 導入ガイド

19

3

初期セットアップ

このセクションでは、利用可能な WAN 種別の概要、設定情報を記録するセクション、そして初期セットアップ情報と手順を提供

します。

• WAN 種別を決定する (20 ページ)

• システム要件 (21 ページ)

• 設定情報を記録する (21 ページ)

• 初期設定 (23 ページ)

• インターネットに接続する (26 ページ)

• 接続のトラブルシューティングを行う (30 ページ)

20

SonicWall NSA 2600/3600/4600/5600/6600 導入ガイド

WAN 種別を決定する

SonicWall NSA 装置を構成する前に、セットアップで使用するこ

とになる WAN 接続の種別を決定する必要があります。 SonicWall

は以下の種別をサポートします:

• 静的 - 静的 IP アドレスを使うネットワーク用に装置を設定

します。

•DHCP - インターネット上の DHCP サーバから IP 設定を要求

するように装置を設定します。

• PPPoE - PPPoE (Point-to-Point Protocol over Ethernet) は、一般的に

DSL モデムで使用されます。お使いの ISP で、ユーザ名とパス

ワードが設定されたデスクトップソフトウェアが必要な場合

は、「PPPoE クライアントでの NAT」モードを選択します。

•PPTP - PPTP (Point-to-Point Tunneling Protocol) は、リモートサー

バへの接続に使用されます。 PPTP は通常、トンネル接続を

必要とする古い Microsoft Windows をサポートします。

•L2TP - L2TP (Layer 2 Tunneling Protocol) は、レイヤ 2 のデータ

を IP またはその他のレイヤ 3 にルーティングされたネット

ワークを介して送信するために使用されます。インター

ネットサービスプロバイダ (ISP) は、顧客に対してイン

ターネットを介した仮想プライベートネットワーク (VPN)

を有効にするために、これを使用することがよくありま

す。これ自体はネットワークトラフィックを暗号化しませ

ん。セットアップウィザードで L2TP が設定できない場合

は、後で SonicOS 管理インターフェースでこれを設定する

ことができます。

• ワイヤモード (2 ポートワイヤ) — 2 つのペアインターフェー

スを使用して、装置をネットワークに挿入します。使用可能

なワイヤモード種別は、

バイパス

、

検査

、および

保護

で

す。

バイパス

モード

では、データパスへの迅速かつ中断の

ない挿入が可能です。

検査モード

は、バイパスモードに、

分類とフロー報告のためのトラフィック検査を追加したもの

です。

保護モード

では、完全な SonicWall ReAssembly-Free

Deep Packet Inspection™ (RF-DPI) と、ネットワークトラフィッ

クの制御が行われます。

保護モードは、通常の NAT や L2 ブリッジモードの配備と同

じレベルの可視性と強制を、 L3/L4 変換なしで、そして ARP

やルーティング動作の変更なしで提供します。セットアッ

プウィザードでワイヤモードが設定できない場合は、後で

SonicOS 管理インターフェースでこれを設定することができ

ます。

• タップモード (1 ポートタップ) — ファイアウォールは単一の

インターフェースを用いて、隣接するスイッチ SPAN ポート

に接続し、ミラーパケットを受信します。ワイヤモードの

検査モードに似ていますが、ポートは 1 つで、トラフィック

の物理パス上ではない点が異なります。

メモ：ワイヤモードで動作させる場合、ローカル管理に

はファイアウォールの MGMT インターフェースが使われ

ます。リモート管理および動的なセキュリティサービス

とアプリケーション情報の更新を有効にするには、 WAN

インターフェース(ワイヤモードインターフェースから

独立した) をインターネット接続のために設定する必要

があります。

ページが読み込まれています...

SonicWALL NSA Series クイックスタートガイド

SonicWALL NSA Series クイックスタートガイド

関連論文

その他のドキュメント