SONICWALL тармактык коопсуздук менеджери

Техникалык шарттар

• Продукт: SonicWall Network Security Manager 2.6 On-Premises
• Чыккан күнү: 2024-жылдын декабрь айы
• Версия: 2.6.0 On-Premises

Продукт колдонуу нускамалары

Upgrade Instructions
NSM жаңыртуу үчүн, төмөнкү кадамдарды аткарыңыз:

1. Толук нускамалар үчүн жабык тармак чөйрөсүндө NSMди жаңыртуу боюнча билим базасы макаласын караңыз.
2. Жаңыртуудан мурун NSM жергиликтүү тутумунун тутумунун камдык көчүрмөсүн түзүңүз.
3. SWI аркылуу NSM микропрограммасын жаңыртыңыз fileберилген көрсөтмөлөрдү аткаруу.

Шайкештик жана орнотуу эскертүүлөрү
Шайкештик жана орнотуу үчүн төмөнкүлөрдү камсыз кылыңыз:

• Башкаруу тактасында реалдуу убакыт режиминде графиканы оптималдуу көрсөтүү үчүн Google Chrome колдонуңуз.
• Иштөө үчүн MySonicWall каттоо эсеби талап кылынат.

Кубаттуулукка талаптар
NSM On-Premises жайгаштыруу үчүн кубаттуулук талаптары колдонулган платформага жараша өзгөрөт. Платформанын чоо-жайы жана сунушталган конфигурациялары үчүн төмөнкү таблицаны караңыз.

Платформа	Брандмауэрлердин саны	Колдоого алынган версиялар	Сунушталган конфигурация
VMware	1-500	ESXi 7.0, 8.0	4 ядро, 24 ГБ оперативдүү эс – 8 өзөк, 48 ГБ оперативдүү эс
Hyper-V	500-3000	Windows 2019, 2022	8 ядро, 48 ГБ оперативдүү эс – 16 өзөк, 56 ГБ оперативдүү эс
KVM	1-500	Linux ядросу 5.15 LTS	4 ядро, 24 ГБ оперативдүү эс – 8 өзөк, 48 ГБ оперативдүү эс
Azure	1-500	Стандарт_D4_v2, Стандарт_D5_v2	8 өзөк, 28 ГБ RAM – 16 өзөк, 56 ГБ RAM

Жаңы функциялар

• Firewall Auto Synchronization: Firewall конфигурациясынын модификацияларын автоматтык түрдө синхрондоштуруу.
• Моделге тиешелүү калыптар: конфигурацияларды бир нече брандмауэрлерге ишенимдүү жайгаштырууга жардам берет.
• TZ80 башкаруу: жаңы лицензия модели менен TZ80 аппаратты толук башкарууну колдойт.
• Firewall диагностикалык өзгөчөлүктөрү: тармак жөндөөлөрү, IP репутациясы үчүн ар кандай диагностикалык куралдарды камтыйт, URL репутация жана диагностиканы которуштуруу.

Көп берилүүчү суроолор

• С: Мен NSM версиямды 2.6.0 версиясына кантип жаңырта алам?
  A: Колдонуучунун нускамасында берилген таблицада айтылган учурдагы түзүлүшүңүздүн негизинде жаңыртуу жолун ээрчиңиз.
• С: Оптималдуу иштеши үчүн кайсы браузер сунушталат?
  A: Google Chrome тактасында реалдуу убакыт графикалык көрсөтүү үчүн артыкчылыктуу болуп саналат.
• С: NSM 2.6.0 On-Premisesтин негизги өзгөчөлүктөрү кандай?
  Ж: Негизги өзгөчөлүктөргө брандмауэрди автоматтык түрдө синхрондоштуруу, моделге ылайыктуу шаблондор, TZ80 аппаратын башкаруу жана брандмауэрди диагностикалоо функциялары кирет.

SonicWall Network Security Manager 2.6
On-Premises
Release Notes
Бул релиз эскертүүлөрү SonicWall Network Security Manager (NSM) 2.6 On-premises релиз жөнүндө маалымат берет.

Версиялары:

• Version 2.6.0 On-Premises

Версия 2.6.0 Жергиликтүү
декабрь 2024

Маанилүү

• Жабык тармак чөйрөсүндө NSMди жаңыртуу боюнча кеңири көрсөтмөлөрдү алуу үчүн, SonicCore жана NSMди Жабык тармакта кантип жаңыртуу керек деген билим базасы макаласын караңыз.
• Системаны жаңыртуу боюнча кеңири нускамаларды алуу үчүн, билим базасы макаласын караңыз. Жаңыртуудан мурун, мурунку версияга кайра өтүшүңүз керек болсо, NSM жер үстүндөгү тутумунун тутумунун камдык көчүрмөсүн түзүшүңүз керек. Толук нускамалар үчүн NSM On-Prem тутумунун камдык көчүрмөсүн сактоо жана калыбына келтирүү бөлүмүнө караңыз.
• SWI аркылуу NSM микропрограммасын жаңыртуу боюнча кеңири көрсөтмөлөрдү алуу үчүн On-Prem Network Security Manager микропрограммасын кантип жаңыртуу керек деген билим базасы макаласын караңыз. files.

Шайкештик жана орнотуу эскертүүлөрү

• Көпчүлүк популярдуу браузерлер колдоого алынат, бирок Google Chrome тактасында реалдуу убакытта графикалык дисплей үчүн артыкчылыктуу.
• MySonicWall каттоо эсеби талап кылынат.

Кубаттуулукка талаптар: NSM On-Premises жайгаштыруу үчүн кубаттуулук талаптары өзгөрдү:

Платформа	Платформанын чоо-жайы	Брандмауэрлердин саны	Сунушталган конфигурация
VMware	Колдоого алынган версиялар:	1-500	4 өзөктүү, 24 ГБ оперативдүү эс тутум
	ESXi 7.0, 8.0	500-3000	8 өзөктүү, 48 ГБ оперативдүү эс тутум
Hyper-V	Windows 2019, 2022	1-500	4 өзөктүү, 24 ГБ оперативдүү эс тутум
		500-3000	8 өзөктүү, 48 ГБ оперативдүү эс тутум
KVM	Linux ядросу 5.15 LTS	1-500	4 өзөктүү, 24 ГБ оперативдүү эс тутум
		500-3000	8 өзөктүү, 48 ГБ оперативдүү эс тутум
Azure	Standard_D4_v2	1-500	8 өзөктүү, 28 ГБ оперативдүү эс тутум
	Standard_D5_v2	500-3000	16 өзөктүү, 56 ГБ оперативдүү эс тутум

Upgrade Instructions

NSM VMWare, Hyper-V, KVM жана Azure платформаларында системаны жаңыртуу же .swi сүрөтү аркылуу жаңыртылышы мүмкүн. NSM 2.6.0 жаңыртуудан мурун NSMдин туура версиясында болушуңуз керек. NSM 2.6.0 жаңыртуудан мурун төмөнкү таблицаны караңыз.

Учурдагы 2.6.0 жаңыртуу жолу

• NSM 2.4.4-R7 2.4.4-R7 > 2.5.0 > 2.5.0 HF1 > 2.6.0
• NSM 2.5.0 2.5.0 > 2.5.0 HF1 > 2.6.0
• NSM 2.5.0 HF1 2.5.0 HF1 > 2.6.0

Эмне жаңылык
Бул чыгарылыш төмөнкү жаңы функцияларды, колдонуу мүмкүнчүлүгүн жакшыртууларды жана мурда билдирилген көйгөйлөрдү оңдоолорду камсыз кылат

•  Firewall Auto синхрондоштуруу: NSM жергиликтүү UIден аткарылган брандмауэр конфигурациясынын модификацияларын автоматтык түрдө синхронизациялайт. Бул мүмкүнчүлүк демейки боюнча өчүрүлгөн, бирок ижарачы деңгээлинде иштетилиши мүмкүн. Толук функциянын иштөө процессин түшүнүү үчүн NSM On-Premises Administration колдонмосун караңыз.
• Брандмауэр моделине тиешелүү калыптар: моделге тиешелүү калыптар администраторлорго брандмауэрлердин паркында бирдей конфигурацияны ишенимдүү жайгаштырууга жардам берет.
• TZ80 башкаруу: NSM On-premises 2.6.0 релиз TZ80 түзмөгүнүн толук брандмауэрди башкаруу мүмкүнчүлүгүн, анын ичинде TZ80 жаңы лицензия моделин жана брандмауэр конфигурациясын колдоону колдойт.
• Firewall диагностикалык өзгөчөлүктөрү: NSM 2.6.0 баштап, колдонуучулар тармак орнотууларын текшерүү жана TopX туташуусу, доменди же IP даректи (MX жана баннер) издөө, GRID Check аркылуу IP репутациясын текшерүү, URL репутация жана которуу диагностикасын аткаруу брандмауэрде жеткиликтүү view.
• Super Admin үчүн 2FA аутентификациясы: NSM On-premises 2.6.0 электрондук почтага негизделген OTP колдонуучу супер администратор колдонуучулар үчүн 2FA аутентификация колдоосун киргизет.
• Колдонуу мүмкүнчүлүгүн жакшыртуулар: NSM менюсунун параметрлерин жакшыраак уюштуруу жана NSM терминологиясын интуитивдик кылуу үчүн, биз бул чыгарылышта төмөнкү өзгөртүүлөрдү киргиздик.
• Терминологияны жаңыртуу:
• Брандмауэрдин Күйүк жана Өчүрүү статусу NSM Башкаруу тактасында Онлайн жана Оффлайн болуп өзгөртүлдү.
• Брандмауэрдин Башкарылбаган жана Башкарылуучу статусу NSM Башкаруу тактасында жана Инвентаризацияда Шайкештештирилбеген жана Шайкештештирилген статусуна өзгөртүлгөн.
• Брандмауэрдин Тағайындалбаган статусу NSM панелиндеги жана инвентаризациясындагы Түзмөк тобунун дайындалбаган статусуна өзгөрдү.

Чечилген маселелер

Маселе ID Сүрөттөмөсү

• NSM-26754 NSM Firewall Group конфигурациясы view төмөнкү катаны көрсөтөт: "Ички Server Error".
• NSM-26334 IP тилкеси NSM 2.5.0 жаңыртылгандан кийин ZT бирдиктери үчүн мындан ары көрүнбөйт.
• "Бардык түзмөктөр" үчүн NSM-26254 Firewall пландалган камдык көчүрмөсү 200 түзмөктүн максималдуу чеги үчүн гана иштетилет.
• NSM-26253 NSM 2.5.0 "сактоо" баскычын басканда колдонуучунун ролун түзөтө албайт.
• NSM-26146 NSM On-Prem Firewall иштебей турганда, NSM дагы эле брандмауэрди жогору көрсөтөт жана кардар эскертилбейт.
• NSM-26057 Куралдар тактасы Карта брандмауэр жайгашкан жерлерди туура эмес көрсөтөт, бирок Firewall инвентаризация картасы аларды туура көрсөтөт.
• NSM-24566 Статикалык тармак конфигурациясы коопсуз режимден чыкканда DHCP иштетилет.
• NSM-23575 On-Premди 2.3.5-1ге SWI аркылуу жаңыртуу чоң конфигурациялар үчүн ишке ашпай калды.

Белгилүү маселелер
Маселе ID Сүрөттөмөсү

• NSM-27211 Убакыт жана күн жаңыртылганда сессиянын мөөнөтү бүтүп жатат.
• NSM-27204 NSMди кайра иштетүү ички сервер катасын жаратат (кайра жүктөө менен уланат).
• NSM-26960 Чоң резервдик file талап боюнча резервдик көчүрмөнү түзүүдө SCP серверине автоматтык түрдө көчүрүлбөйт.

Кошумча шилтемелер
NSM-25574, NSM-25896, NSM-26075, NSM-26204, NSM-26821.

SonicWall колдоо
Техникалык колдоо жарактуу тейлөө келишими менен SonicWall өнүмдөрүн сатып алган кардарларга жеткиликтүү.
Колдоо порталы көйгөйлөрдү тез жана өз алдынча чечүү үчүн суткасына 24 саат, жылына 365 күн колдонсоңуз болот.
Колдоо порталы сизге:

• View Билим базасы макалалары жана техникалык документтер
• View жана Коомчулук форумунун талкууларына катышыңыз
• View Video Tutorials
• Мүмкүнчүлүк
• SonicWall кесиптик кызматтары жөнүндө билип алыңыз
• Review SonicWall Колдоо кызматтары жана кепилдик маалыматы
• Окутуу жана сертификаттоо үчүн SonicWall университетине катталыңыз

Бул документ жөнүндө

ЭСКЕРТҮҮ: ЭСКЕРТҮҮ сөлөкөтү колдоочу маалыматты көрсөтөт.
МААНИЛҮҮ: МААНИЛҮҮ сөлөкөтү колдоочу маалыматты көрсөтөт.
КЕҢЕШ: КЕҢЕШ сөлөкөтү пайдалуу маалыматты көрсөтөт.
ЭСКЕРТҮҮ: ЭСКЕРТҮҮ сөлөкөтү инструкциялар аткарылбаса, аппараттык жабдыкка мүмкүн болуучу зыянды же маалыматтардын жоголушун көрсөтөт.
ЭСКЕРТҮҮ: ЭСКЕРТҮҮ сөлөкөтү мүлктүк зыянга, жеке жаракатка же өлүмгө алып келиши мүмкүн экенин көрсөтөт.

Тармактык коопсуздук менеджеринин релиз эскертүүлөрү
Жаңыртылган – декабрь 2024
232-006225-00 Rev A.
Copyright © 2024 SonicWall Inc. Бардык укуктар корголгон.
Бул документтеги маалымат SonicWall жана/же анын филиалдарынын өнүмдөрүнө байланыштуу берилген. Эч кандай лицензия, ачык же кыйыр түрдө, эстоппел же башка жол менен, кандайдыр бир интеллектуалдык менчик укугуна бул документ тарабынан же продукцияны сатууга байланыштуу берилбейт. БУЛ ПРОДУКЦИЯ ҮЧҮН ЛИЦЕНЗИЯЛЫК КЕЛИШИМДЕ КӨРСӨТУЛГӨН ШАРТТАРДЫН ЖАНА ШАРТТАРЫНАН БАШКАЧА, SONICWALL ЖАНА ОНУН АФИЛИАЛДАРЫ ЭЧ КАЧАН ЖООПКЕРЧИЛИКТИ АЛБАЙТ ЖАНА ЭЧ КАНДАЙ ЖООПКЕРЧИЛИКТИ АЛБАЙТ TS ПРОДУКЦИЯЛАРЫН ОН МЕНЕН, БИРОК МЕНЕН ЧЕКТЕБЕГЕН САКТОО КЕРЕКТҮҮЛҮГҮНӨ, БЕЛГИЛУУ МАКСАТКА ЖАЙЫКТЫГЫНА ЖЕ БУЗБООГО КИЙИНКЕН КЕПИЛДИК. ЭЧ КАЧАН SONICWALL ЖАНА/ЖЕ ОНУН АФфилирленген жактары ТҮЗ, КЫЙЫР, КИЙИНКИ, ЖАЗАЛУУЧУ, АТАЙЫН ЖЕ КОКУСУУ ЗЫЯНДАР ҮЧҮН ЖООПКЕРЧИЛИКТИ ТАРТБАЙТ МААЛЫМАТТАРДЫН) ПАЙДАЛАНУУНУН НЕГИЗГИСИ ЖЕ SONICWALL ЖАНА/ЖЕ АНЫ ФИЛИАЛДАРГА МЫНДАЙ ЗЫЯНДАР БОЛУУ МҮМКҮНЧҮЛҮГҮ ЖӨНҮНДӨ КЕҢЕШ БЕРИЛГЕН БОЛСО ДА БУЛ ДОКУМЕНТТИ КОЛДОНУУ ЭМЕС. SonicWall жана/же анын филиалдары бул документтин мазмунунун тактыгына же толуктугуна карата эч кандай билдирүүлөрдү же кепилдиктерди беришпейт жана спецификацияларга жана продуктунун сүрөттөмөлөрүнө каалаган убакта эскертүүсүз өзгөртүү киргизүү укугун өзүнө калтырат. жана/же анын филиалдары бул документте камтылган маалыматты жаңыртуу боюнча эч кандай милдеттенме алышпайт.
Көбүрөөк маалымат алуу үчүн, киргиле https://www.sonicwall.com/legal.

Акыркы колдонуучу продуктусу келишими
үчүн view SonicWall акыркы колдонуучу продуктусу келишимине өтүңүз: https://www.sonicwall.com/legal/end-user-product-agreements/.

Ачык булак коду
SonicWall Inc. лицензия талаптарына ылайык келгенде GPL, LGPL, AGPL сыяктуу чектөөчү лицензиялары бар ачык булак кодунун машина окуй турган көчүрмөсүн бере алат. Толук машина окуй турган көчүрмөнү алуу үчүн, "SonicWall Inc." компаниясына төлөнүүгө тийиш болгон 25.00 АКШ доллары өлчөмүндөгү тастыкталган чек же акча которуу менен бирге жазуу жүзүндөгү суроо-талаптарыңызды төмөнкү дарекке жөнөтүңүз:

Генерал Коомдук лицензиянын булак кодуна суроо-талап
Кимге: Дженнифер Андерсон
1033 McCarthy Blvd
Milpitas, CA 95035

Network Коопсуздук менеджеринин релиз эскертүүлөрү
SonicWall Network Security Manager 2.6 On-Premises

Документтер / Ресурстар

SONICWALL тармактык коопсуздук менеджери [pdf] Колдонуучунун колдонмосу Тармактык коопсуздук менеджери, коопсуздук менеджери, менеджер

Шилтемелер

• User Manual