Pengurus Keselamatan Rangkaian SONICWALL

Spesifikasi

• Produk: SonicWall Network Security Manager 2.6 On-Premises
• Tarikh Tayangan: 2024 Disember
• Versi: 2.6.0 Di Premis

Arahan Penggunaan Produk

Arahan Naik Taraf
Untuk menaik taraf NSM, ikut langkah berikut:

1. Rujuk artikel asas pengetahuan tentang menaik taraf NSM dalam persekitaran rangkaian tertutup untuk arahan terperinci.
2. Buat sandaran sistem bagi sistem di premis NSM sebelum mengemas kini.
3. Tingkatkan perisian tegar NSM menggunakan SWI files mengikut arahan yang diberikan.

Nota Keserasian dan Pemasangan
Pastikan perkara berikut untuk keserasian dan pemasangan:

• Gunakan Google Chrome untuk paparan grafik masa nyata yang optimum pada Papan Pemuka.
• Akaun MySonicWall diperlukan untuk operasi.

Keperluan Kapasiti
Keperluan kapasiti untuk penggunaan Di Premis NSM berbeza-beza berdasarkan platform yang digunakan. Rujuk jadual di bawah untuk butiran platform dan konfigurasi yang disyorkan.

Platform	Bilangan Firewall	Versi yang Disokong	Konfigurasi Disyorkan
VMware	1-500	ESXi 7.0, 8.0	4 Teras, 24 GB RAM – 8 Teras, 48 ​​GB RAM
Hiper-V	500-3000	Windows 2019, 2022	8 Teras, 48 GB RAM – 16 Teras, 56 ​​GB RAM
KVM	1-500	Linux Kernel 5.15 LTS	4 Teras, 24 GB RAM – 8 Teras, 48 ​​GB RAM
Azure	1-500	Standard_D4_v2, Standard_D5_v2	8 Teras, 28 GiB RAM – 16 Teras, 56 GiB RAM

Ciri Baharu

• Penyegerakan Auto Firewall: Menyegerakkan pengubahsuaian konfigurasi firewall secara automatik.
• Templat Khusus Model: Membantu menggunakan konfigurasi pada berbilang tembok api dengan pasti.
• Pengurusan TZ80: Menyokong pengurusan lengkap peranti TZ80 dengan model lesen baharu.
• Ciri Diagnostik Firewall: Termasuk pelbagai alat diagnostik untuk tetapan rangkaian, reputasi IP, URL reputasi, dan tukar diagnostik.

Soalan Lazim

• S: Bagaimanakah saya boleh menaik taraf NSM saya kepada versi 2.6.0?
  J: Ikuti laluan naik taraf berdasarkan binaan semasa anda yang disebut dalam jadual yang disediakan dalam manual pengguna.
• S: Penyemak imbas yang manakah disyorkan untuk prestasi optimum?
  J: Google Chrome lebih disukai untuk paparan grafik masa nyata pada Papan Pemuka.
• S: Apakah ciri utama NSM 2.6.0 Di Premis?
  J: Ciri utama termasuk Penyegerakan Auto Firewall, Templat Khusus Model, pengurusan peranti TZ80 dan Ciri Diagnostik Firewall.

Pengurus Keselamatan Rangkaian SonicWall 2.6
Di Premis
Nota Keluaran
Nota keluaran ini memberikan maklumat tentang keluaran SonicWall Network Security Manager (NSM) 2.6 di premis.

Versi:

• Versi 2.6.0 Di Premis

Versi 2.6.0 Di Premis
Disember 2024

penting

• Rujuk artikel asas pengetahuan, Cara Menaik Taraf SonicCore dan NSM dalam Rangkaian Tertutup untuk arahan terperinci tentang menaik taraf NSM dalam persekitaran rangkaian tertutup.
• Rujuk artikel asas pengetahuan, Naik Taraf NSM di hadapan melalui Kemas Kini Sistem untuk arahan terperinci tentang peningkatan sistem. Sebelum mengemas kini, anda perlu membuat sandaran sistem bagi sistem di premis NSM sekiranya anda perlu kembali ke versi sebelumnya. Rujuk kepada Sandaran dan Pulihkan Sistem Pada Prem NSM untuk arahan terperinci.
• Rujuk artikel asas pengetahuan, Cara Menaik taraf perisian tegar Pengurus Keselamatan Rangkaian Di Prem untuk arahan terperinci tentang menaik taraf perisian tegar NSM menggunakan SWI files.

Nota Keserasian dan Pemasangan

• Kebanyakan penyemak imbas popular disokong, tetapi Google Chrome lebih disukai untuk paparan grafik masa nyata pada Papan Pemuka.
• Akaun MySonicWall diperlukan.

Keperluan Kapasiti: Keperluan kapasiti untuk penempatan NSM Di Premis telah berubah:

Platform	Butiran Platform	Bilangan Firewall	Konfigurasi Disyorkan
VMware	Versi yang disokong:	1-500	4 Teras, 24 GB RAM
	ESXi 7.0, 8.0	500-3000	8 Teras, 48 GB RAM
Hiper-V	Windows 2019, 2022	1-500	4 Teras, 24 GB RAM
		500-3000	8 Teras, 48 GB RAM
KVM	Linux Kernel 5.15 LTS	1-500	4 Teras, 24 GB RAM
		500-3000	8 Teras, 48 GB RAM
Azure	Standard_D4_v2	1-500	8 Teras, 28 GiB RAM
	Standard_D5_v2	500-3000	16 Teras, 56 GiB RAM

Arahan Naik Taraf

NSM boleh dinaik taraf pada platform VMWare, Hyper-V, KVM dan Azure menggunakan kemas kini sistem atau imej .swi. Anda mesti berada pada versi NSM yang betul sebelum menaik taraf kepada NSM 2.6.0. Rujuk jadual di bawah sebelum cuba menaik taraf kepada NSM 2.6.0.

Laluan Naik Taraf Binaan Semasa kepada 2.6.0

• NSM 2.4.4-R7 2.4.4-R7 > 2.5.0 > 2.5.0 HF1 > 2.6.0
• NSM 2.5.0 2.5.0 > 2.5.0 HF1 > 2.6.0
• NSM 2.5.0 HF1 2.5.0 HF1 > 2.6.0

Apa yang Baru
Keluaran ini menyediakan ciri baharu berikut, peningkatan kebolehgunaan dan pembetulan untuk isu yang dilaporkan sebelum ini

•  Penyegerakan Auto Firewall: NSM secara automatik menyegerakkan pengubahsuaian konfigurasi firewall yang dilakukan daripada UI setempat. Keupayaan ini dimatikan secara lalai tetapi boleh didayakan pada peringkat penyewa. Sila rujuk panduan Pentadbiran Dalam Premis NSM untuk memahami aliran kerja ciri yang lengkap.
• Templat Khusus Model Firewall: Templat khusus model membantu pentadbir menggunakan konfigurasi yang sama dengan pasti pada kumpulan tembok api.
• Pengurusan TZ80: Keluaran NSM On-premises 2.6.0 menyokong keupayaan pengurusan tembok api yang lengkap bagi peranti TZ80, termasuk sokongan untuk model lesen baharu TZ80 dan konfigurasi tembok api.
• Ciri Diagnostik Firewall: Memulakan NSM 2.6.0, pengguna boleh menggunakan alat diagnostik firewall seperti Semak Tetapan Rangkaian dan Sambungan TopX, keupayaan untuk mencari domain atau alamat IP (MX dan Banner), menyemak reputasi IP menggunakan Semak GRID, semak untuk URL reputasi dan melaksanakan Diagnostik Suis tersedia dalam tembok api view.
• Pengesahan 2FA untuk Pentadbir Super: NSM On-premises 2.6.0 memperkenalkan sokongan pengesahan 2FA untuk pengguna pentadbir super menggunakan OTP berasaskan e-mel.
• Peningkatan Kebolehgunaan: Untuk mengatur pilihan menu NSM dengan lebih baik dan menjadikan terminologi NSM intuitif, kami telah membuat perubahan berikut dalam keluaran ini.
• Kemas kini istilah:
• Status Hidup dan Mati tembok api telah ditukar kepada Dalam Talian dan Luar Talian dalam Papan Pemuka NSM.
• Status Tidak Diurus dan Diurus tembok api ditukar kepada status Tidak Segerak dan Segerak dalam Papan Pemuka dan Inventori NSM.
• Status Tidak Ditugaskan tembok api ditukar kepada status tidak ditetapkan kumpulan Peranti dalam Papan Pemuka dan Inventori NSM.

Isu Selesai

Perihalan ID Isu

• Konfigurasi Kumpulan Tembok Api NSM-26754 NSM view menunjukkan ralat berikut: "Ralat Pelayan Dalaman".
• Lajur IP NSM-26334 tidak lagi muncul untuk unit ZT berikutan peningkatan kepada NSM 2.5.0.
• Sandaran Berjadual Tembok Api NSM-26254 untuk "Semua Peranti" hanya diproses untuk had maksimum 200 peranti.
• NSM-26253 NSM 2.5.0 tidak dapat mengedit peranan pengguna apabila mengklik butang 'simpan'.
• NSM-26146 NSM On-Prem Apabila firewall dimatikan, NSM masih menunjukkan firewall ke atas dan pelanggan tidak dimaklumkan.
• NSM-26057 Peta papan pemuka menunjukkan lokasi firewall secara tidak betul, tetapi peta Inventori Firewall menunjukkannya dengan betul.
• NSM-24566 Konfigurasi Rangkaian Statik menjadi DHCP didayakan apabila keluar dari mod selamat.
• NSM-23575 Menaik taraf On-Prem kepada 2.3.5-1 melalui SWI gagal untuk konfigurasi besar.

Isu Diketahui
Perihalan ID Isu

• NSM-27211 Sesi tamat tempoh semasa mengemas kini masa dan tarikh.
• NSM-27204 Memulakan semula NSM menimbulkan ralat pelayan dalaman (teruskan dengan but semula).
• NSM-26960 Sandaran besar file tidak disalin secara automatik ke pelayan SCP apabila membuat sandaran atas permintaan.

Rujukan Tambahan
NSM-25574, NSM-25896, NSM-26075, NSM-26204, NSM-26821.

Sokongan SonicWall
Sokongan teknikal tersedia kepada pelanggan yang telah membeli produk SonicWall dengan kontrak penyelenggaraan yang sah.
Portal Sokongan menyediakan alat bantu diri yang boleh anda gunakan untuk menyelesaikan masalah dengan cepat dan bebas, 24 jam sehari, 365 hari setahun.
Portal Sokongan membolehkan anda:

• View Artikel Pangkalan Pengetahuan dan Dokumentasi Teknikal
• View dan mengambil bahagian dalam perbincangan Forum Komuniti
• View Tutorial Video
• Akses
• Ketahui tentang Perkhidmatan Profesional SonicWall
• Review Perkhidmatan Sokongan SonicWall dan maklumat waranti
• Daftar di Universiti SonicWall untuk latihan dan pensijilan

Mengenai Dokumen Ini

NOTA: Ikon NOTA menunjukkan maklumat sokongan.
PENTING: Ikon PENTING menunjukkan maklumat sokongan.
PETUA: Ikon TIP menunjukkan maklumat yang berguna.
PERHATIAN: Ikon AWAS menunjukkan kemungkinan kerosakan pada perkakasan atau kehilangan data jika arahan tidak diikuti.
AMARAN: Ikon AMARAN menunjukkan potensi kerosakan harta benda, kecederaan diri atau kematian.

Nota Keluaran Pengurus Keselamatan Rangkaian
Dikemas kini – Disember 2024
232-006225-00 Rev A
Hak Cipta © 2024 SonicWall Inc. Semua hak terpelihara.
Maklumat dalam dokumen ini disediakan berkaitan dengan SonicWall dan/atau produk sekutunya. Tiada lesen, nyata atau tersirat, melalui estoppel atau sebaliknya, kepada mana-mana hak harta intelek yang diberikan oleh dokumen ini atau berkaitan dengan penjualan produk. KECUALI SEPERTI YANG DITETAPKAN DALAM TERMA DAN SYARAT SEPERTI YANG DITETAPKAN DALAM PERJANJIAN LESEN UNTUK PRODUK INI, SONICWALL DAN/ATAU AHLINYA TIDAK BERTANGGUNGJAWAB APA PUN DAN MENAFIKAN SEBARANG WARANTI TERSURAT, TERSIRAT ATAU BERKANUN, TIDAK BERKAITAN DENGAN INCLUTED PRODUK. WARANTI TERSIRAT KEBOLEHPERDAGANGAN, KESESUAIAN UNTUK TUJUAN TERTENTU ATAU TANPA PELANGGARAN. DALAM KEADAAN SONICWALL DAN/ATAU AHLINYA TIDAK AKAN BERTANGGUNGJAWAB ATAS SEBARANG LANGSUNG, TIDAK LANGSUNG, AKIBAT, KEROSAKAN PUNITIF, KHAS ATAU SAMPINGAN (TERMASUK, TANPA HAD, ROSAK ATAS KEHILANGAN KEUNTUNGAN, GANGGUAN PERNIAGAAN) GANGGUAN GANGGUAN USAHA. ATAU KETIDAKPUPAYAAN UNTUK MENGGUNAKAN DOKUMEN INI, WALAUPUN SONICWALL DAN/ATAU AHLINYA TELAH DIMAKLUMKAN TENTANG KEMUNGKINAN KEROSAKAN TERSEBUT. SonicWall dan/atau ahli gabungannya tidak membuat pernyataan atau jaminan berkenaan dengan ketepatan atau kesempurnaan kandungan dokumen ini dan berhak untuk membuat perubahan pada spesifikasi dan penerangan produk pada bila-bila masa tanpa notis. dan/atau ahli gabungannya tidak membuat sebarang komitmen untuk mengemas kini maklumat yang terkandung dalam dokumen ini.
Untuk maklumat lanjut, lawati https://www.sonicwall.com/legal.

Perjanjian Produk Pengguna Akhir
Kepada view Perjanjian Produk Pengguna Akhir SonicWall, pergi ke: https://www.sonicwall.com/legal/end-user-product-agreements/.

Kod Sumber Terbuka
SonicWall Inc. mampu menyediakan salinan kod sumber terbuka yang boleh dibaca mesin dengan lesen terhad seperti GPL, LGPL, AGPL apabila berkenaan mengikut keperluan lesen. Untuk mendapatkan salinan lengkap yang boleh dibaca mesin, hantarkan permintaan bertulis anda, bersama cek atau kiriman wang yang diperakui dalam jumlah USD 25.00 yang perlu dibayar kepada “SonicWall Inc.”, kepada:

Umum Permintaan Kod Sumber Lesen Awam
Attn: Jennifer Anderson
1033 McCarthy Blvd
Milpitas, CA 95035

Rangkaian Nota Keluaran Pengurus Keselamatan
Pengurus Keselamatan Rangkaian SonicWall 2.6 Di Premis

Dokumen / Sumber

Pengurus Keselamatan Rangkaian SONICWALL [pdf] Panduan Pengguna Pengurus Keselamatan Rangkaian, Pengurus Keselamatan, Pengurus

Rujukan

• Manual Pengguna