＊＊SONIC WALL 利用者語ろう＊＊
対インターネットアクセスに不満はないねんけど
こっちがセキュアサーバを公開してると、ＳＳＬの
中継にやや時間がかかってるみたい。代理店（住金、
フォーバル、ＭＳＯＬ）はこの機種が不満なら、
クソ高いＦＷ１を薦めてくるけど、俺はこのままで良い。
くらいなら、ソニックを勧めるな。
実績として、内部→DMZ間にちょっとパケット投げてたら、
すぐにパケットロスになりました。
SonicWall Pro以降だと結構いけてます。
けど、SSLの暗号／復元をSonicでやる訳では無いと思うので、”１”の事例には当てはまらないけど。
本当にＳＳＬが問題であれば、ＳＳＬのアクセラレータを外部において通常のＨＴＴＰ等にしてからSonicを越えた方が安上がり。
デフォルトってどーゆ意味なの？
ルールを上から評価していって、あてはまらないのがデフォルト。
これを実際に実装して使ってるユーザっているのかな？
興味はあるんだけど、１番乗りは避けたい。
国内実績を紹介してるサイトを教えてくださいな。
3com OfficeConnect InternetFirewall DMZ って知ってる？
こっちのほうがパフォーマンス良くない？
リリースされた時期が全然違うのでは。
3が指摘する古いSonicの可能性大。
3com OfficeConnect InternetFirewall DMZは、
WebFilter が別売だろ。Sonicは標準で CyberPatrol 付いてくるし。
ネットワークは秒速約３０万キロメートル＠大気中だから
音速は秒速３４０ｍ＠大気中
えれー遅いよな。光った瞬間に対応すんじゃなくて、
忘れた頃にパケットを処理してんかね。
つまんね。
だったら防火壁はもっと遅いことになる。
延焼速度なんて音よりずーっと遅いからな。
-------------------------
ファームウェア バージョン: 5.1.1
ROM バージョン: 4.0.0
CPU: Motorola MC68360 / 33 Mhz (DMZ)
RAM: 4 M
フラッシュ: 2 M
Ethernet 速度: WAN 10 Mbps Half Duplex, DMZ 10 Mbps Half Duplex, LAN 10 Mbps Half Duplex
現在の接続: 0
---------------------------------------
Mac のクアドラ並のCPUなんだね(笑)
ＳＳＬアクセラレイタの実績を明記しないな、普通は。
そのアクセラレイタに関する不具合が公表されれば
侵入なりの手口を考え攻撃してくる輩が多い世界。
だから、よほどのことが無い限り『うちは SONIC の
ＳＳＬアクセラレイタを使ってます』云々は公表しないぞよ。
5.1.1は不具合多くて困る。
おいおい、68030と68360は全然違うぞ。
ところで音速壁って赤箱みたいに設定変更毎にリブートしなきゃいけない
んでしょうか？
データコントロール、ヒューコムや大塚が扱ってるインチキな箱。
中をバラバラにして遊んだら、3com のロープロ ISA-NIC が
出てきたよ。
音速壁は設定ごとにリブート必要だけど、赤箱ほど再起動に
時間がかからないよ。赤箱の中身は PC-UNIX っしょ。
PC-UNIXと同じ構成だとインチキなのか？
F5のBIG IPもCisco IPXもJuniperも全部インチキか？
つーか、ISAのロープロファイルカードなんかねーよ。
まぁ、NICとして3C509Bが入ってたって事を言いたいのだろうが。
お前の開けたのは古いFB 10だろ。
FB II以降は10/100Base-TXだからISAはありえねーからな。
リブートは4.Xファームだとほぼ全部再起動。
5.Xでルール変更とかは再起動要らなくなった。
まぁでも再起動は早いほうかも。
再起動ってタイミング難しいんだよなぁ。(政治的に)
少ないIPセグメントを切らずに済むというメリット
があるんじゃないのかな。あとは、ルーティングが
わからない吉川洋太郎なんかにも最適な音速壁つうことで。
同意
標準モードだとＬＡＮも同一セグメントだよね
社内ＬＡＮでセキュリティー考える時にこれが
けっこう助かる。
NATモードでＤＭＺからＬＡＮにルーティングで
きないのがちょっとめんどいけどね
そうかな～。僕は外部とDMZのネットワークは分けて欲しいけど・・・。
DMZにプライベートアドレス振ってNATかければ良いんじゃない？？
DMZと外部両方にグローバルアドレスを割り当てる必要性があまり見出せない。
NATやルーティングのオーバヘッドが嫌って言われるのなら、話は分かりますが・・
5.xから行き帰りのパケットが違っても破棄しないように
設定できるようになったと聞いたんだけど
ホントですかね？
>21
個人的には21に同意。
こっちの方がRuleが少なくてすむ気がするが。
と言っても管理面での容易さぐらいしかメリットとして
思い浮かばないが。
SonicWALLはDMZにプライベート振れない気がしたけど。
UDPとかで奇特なプロトコルのサーバ置いたりするなら
やっぱDMZはGlobalじゃないと駄目じゃないかなぁ。
SSLなサーバを2つ以上使うとか。
>>22
行き帰りのパケットが違うってどういうことですか？
外部とDMZ をわけるのか、わけないのか。
memoで話題に尽きたらネタ振り用とします。
Firewallの手前にRouter置いてないとよくあることだと思うけど
たとえばLANの別Subnet内でHostBからHostAにPingした際に、行きのICMP Requestは
Firewall通らないで行くが、HostBへのICMP ReplyはDefaultRouteが
Firewallに向いているので帰りがFirewall経由になってしまうときなど
の事なんだけど分かりづらいよね。ｺﾞﾒﾝ。
つーか、どこのFirewallでも破棄されると思うんだが
代理店が5.xで解除する設定もできるようなこと言っていたもんで。
お、たまにお世話になってます。>memo
>>25
行きと帰りのパケットが違うんじゃなくて、
ルートが違うということですよね。
うーん、そんな機能あったかなぁ。
リリースノート見たけど、載ってないっぽい。
5.xで付いたのは、Stealthモードとかかなぁ。
DMZの閉じたポートにSYN送っても何も返さないモード。
あとNetBIOSが通せるとか、ルールの編集UIとか。
sonicwall.comに設定デモあるんで見てみるといいかも。
ftp://ftp.sonicwall.com/pub/software/SonicWALL/japanese/releaseNotesArchive.txt
あらら。
やってしまいました、てっきり話の流れが『うぉっちがぁど』
なのかと思ってました。死にたいです。
つーか、SoftwareVersionまで同じだったのね。
ども、すいません。
会社にＩＰをもらえるＡＤＳＬにする予定です。
会社には SonicWALL を置いて、自宅では Windows 2000 Pro を
使ってＶＰＮみたいなことをしたいんです。何か参考になるサイトは
ありませんか？
SonicWallはMTUを通知するICMPを無条件に止めてしまうんで
ADSLでは使えないという噂を聞いた事があるんで確認した方が
いいですよ。だれか正確な情報知らないですか？
Windows2K対SonicのVPNができるのかは私も知りたい。
自宅から接続できんだったらやってみたい。
つか、この辺りの情報公開希望ー＞住友金属システムソリューション
導入時のファームではフレッツADSLがうまく繋がらない
（アクセス出来ないページがあった）ことがありました。
なんでもMTUの値が大きすぎる、かつ調整不可とのことで。
新しいファームに入れ替えたらMTU調整する項目がついたので
アクセス出来るようになりました。
ファームのバージョンわすれちゃった…。辞めちゃったから
もう確認できんしのぅ。
ハマったよ、それ。
ずっと古いSonicWallを使ってるんだけど、回線を ISDNからADSLに
切り替えてから、DMZにつないだ自前のLinux鯖から、メールが送れない
プロバイダがある、という現象が出た。
WEBのブラウジングやメールの受信はできる、しかし特定のプロバイダに
メールの送信だけができない。
結局SonicWallのポート３に対するICMPパケットをWAN-DMZ間で
ツーカーの設定にしたら問題なくメールが送れるようになった。
ところでnat有効にした時LAN側PCは外に出るとsonicwallのwan側アドレスと同一
になるのでしょうか？
その理解でいいです
wan側という表現はちょっと語弊があるけどね、
あれはマスカレード用と考えた方がいいと思うよ。
でも仕入れは従来どおり、アメリカから。
情報どうもです。
しかしここって名前入れないとホスト名出ちゃうんだ（藁
ま、いいけど。
そうか？ 俺としてはFireWall-1と大差ないと思うけどな。
ただ、こいつで細かいルールの設定をしない方が良いとは
聞いたことがある。
っていうか、細かいルールを使うなら選ばない方がいいと思う
FireWall-1でいうところの、オブジェクトの作成ができないから
ルールはアドレスとかプロトコル単位で作らないといけないし
ログも細かい指定ができなかったりしてFireWall-1な人が物足らないと
思う気持ちはわかる。
ただファイヤウォールとしての基本機能はちゃんとしてると思うから、
手軽に導入したいとこにはいいと思うね。日本語だし・・・
FireWall-1ってNATかけるのにいちいちARPテーブルかかないといけな
っかったりしてめいどいけどこれは「こうしたい」って設定すればあとは
適当にやってくれるから。
保守料ボリすぎ＞フォーバル。
Net-screenと価格帯は対してて変わらないし、
スループットやセッション数なんかを見ても、
ボックスのFirewallならNet-screenを選ぶけどな
いずれにしてもノキア使うぐらいならこっちだが
ノキアってだめなの？
俺のイメージとしてはFireWall-1だから
上級機器なのだが・・・
いまFireBOX2を使ってるけれどSonicWallよりはこっちのほうがいいと思うけどなあ。
ノキアはいらん機能がたくさんついてて高いから、、、
FirewallにBGP食わせる馬鹿がどこにいるのかと小一時間問い詰めたい
マルチキャスト対応する意味ってあるのかね？
ユーザー認証とかもあんまりね、、、
Firewall-1ユーザでもユーザ認証機能とか使ってるとこ少ないよね
信頼は確かにできるかも知れないけど
#ノキアでなくチェックポイントを
>>45
見た目は安っぽいけど結構なもんだよ
ポイントはきっちり抑えてるし、ブリッジングモードとか
エンジニアが遊びたくなる機能が結構ある
D-DOSの検出も検証したけどきっちり動いたよ
あの価格帯で最大6万セッションってのもいい
#ただ、オブジェクトの管理がしづらい
#NATしたIPが実IPと別オブジェクトだったりする
#標準でオブジェクトが作られてるプロトコルも30種類くらいしかないし
ありがとう。
あれってASIC使ってるからワイヤースピードでいけるんだよねえ?
IPsec使ってVPNゲートウエイ機能をONにして使ってもワイヤースピードでいけますか?
○”45”
ごめん。
一番良いスループットを出すと思われ。
二重化も楽だし。
日本語ファームのアップデートなんか待ってないで、とっとと英語版ファームを入れるのが吉。
当方なんの問題も無し（SonicWall XPRS2)
プロバがNAT使ってるのでやっぱ接続不可だった。残念。
嬉しいのでage。
二流エンジニアです。
Sonicwall proのどこを設定してやればいいのでしょうか？
そういやSonicWALL PROでSNMP使ってるひといます？
MIB2フルサポートとか書いてあった気がするんですけど、
dc0-2のifのin/outOctetが0のままなのは仕様？
あとバージョンあげたらメールがうざい。しかもUnicode...
あとは日本でもAntiVirusサポートしれ。
>>51
片端はNATでいけると思いましたけど。
IKEとか使わなくてもダメですか?
どうやってもダメでした。私が入ってるとこ（イッツコム）が
タコなのかもしれない（；；グローバル発行してるプロバイダーに
ダイアルアップしてやる分にはすんなりＯＫでしたのでソニック
は調子いいようです。
ファームの画面のＶＰＮのとこ見ました？
http://www.gnatbox.com/
あらま。
ちなみに、SonicWALL同士の話ですが販売店から
片端はNATでOKて回答得てるのと、実際にISDNルータ使って
実験したらIKEはダメでしたけど手動鍵はOKでした。
ちなみに、VPN使ったときはスループット6割くらいみたいです。
まぁ、WANが100Mbpsとかじゃなけりゃ十分ですね。
うう、ほんとですか。一応手動鍵も試したんですけどね～。
やっぱプロバイダーが原因かな？情報有難うございました。
今も会社に手動鍵でブロードバンドルータの下からYBB経由で接続しています。
Group-VPNでの接続も出来ますよ。 ＯＳＷ２Ｋ＋ＶＰＮクライアントです。参考まで。
YBBってグローバルなんですか？
うらやましいっす・・今時グローバルじゃないって
のも珍しいよ＞イッツコム。
ＮＴＴの収納局が遠いからＡＤＳＬちょっと
躊躇なんですよね～。
YBBはグローバルです。 と言うよりもセキュリティーの甘い巨大なＬＡＮかも。
ADSLも4Km位でも接続出来たと言う話も聞きますが、博打かも知れませんね。
VelociRaptor どうです？
悪いこと言わんから、
Firewallみたいなキモになる機器は絶対にこなれたものをつかえ
とある案件でとあるFirewallの国内ファーストユーザになったが
地獄を見た
簡単なフィルタリングとログが取れれば良いだけなので、機能的にはどちらも十分満たすんだけど。
# 本当は FW-1 使いたいんだけど、高すぎるのよね。
使ってみて、使いやすいほうでよいと思う。
但し用途によるけどね。
>>41にもあるように、Sonicwallは細かい設定には向かない。
インターネット用に大雑把なフィルタリングするのだったら、FW-1は要らない。
逆に、細かい設定（例えば、ユーザ１はAというサービスにアクセスできてとか･･･）
だったら、FW-1の方が良い。
ただ、面白い機能はNetscreen-5だとあんまり無かった気がする
25や100なら、遊びたくなる機能満載だよ
SonicwallってCobaltと一緒に使う案件が多くて、CobaltのQOSのおかげで
気付かなかった。
確かに欲しいよな。
ユーザ数でだいぶ値段が違うんですが
このユーザ数ってなんですか? ^^;
おまけにＶＰＮ関係も新しい機能があってちょっと遊べそうっす。
LAN側から特定数以上のMACアドレスやらIPアドレスを検出した時点で
そのSrcIPやSrcMACのパケット止めるんじゃなかったかな？
ありがとう。
具体的な感想をきぼ～ん。
簡単なレビューが載ってる月刊誌みたいのが
あったらいいのになぁ。あ、日本語で^^;
ナカナカにはやかった。スペック上は上がり下り合わせて200Mで実測で89M（！？）でてた、、
最初は目を疑いましたよ。 VPN入れても50Mくらいでてるし、簡単なロードバランスもできるし。
＞78 3/15の日経コミュニケーションにレヴューあったよ。
出来るようになった。(Sonicwallの話ね)日本語版はようやく旧Verの
日本語化が出たみたい・・
Netscreenの方が使えるよ。
SonicはPro以上じゃないとちょっと…
爆発して壊れるのもあれば壊れているように見えないように壊れるのもあってタチが悪い。
（Sonicも一見正常に動いているようにLED等は光っているがアクセスできない）
もしアクセスする時は、グローバルアドレス１つ使ってNAT？
単なるメールリレーサーバーのためにアドレス使いたくないんだけど・・・
今、下手に設定して設定画面にも入れなくなって、ネットワーク１時間止めてしまったぞ(´Д｀)
そうだよ
DMZのマシンが少なくて、DMZ＞LANがたくさんある時は
ルーターでＮＡＴかけてプライベート＋標準モードで
運用した方がアドレスが節約できる
アクセスリストにPermitで登録すれば良いよ。
そうすると、もともとグローバルふってある
SONICWALLのWANアドレス使えるよ。
ついでに本体分解したら、電源系周りにまったく保護回路が無かったヨ。
夏休みの電子工作みたいな回路だった。持っているやつがいたら一度分解してみ。
ファームは最新？の6.2.2.0です。
このPro200にしてから、Wan-DMZ間の通信で不具合が出るようになってしまいま
した。
具体的には、１台で複数のIPアドレスをもつ機器（RASとかCobaltのようなバーチャル
サーバとか）と、他の機器間で主となるIPアドレス以外は通信できません。
ＷＡＮ側に置いたときには、ＡＲＰが解決できないなしく、arp -aで見たときにＭａｃアド
レスが取得できていません。
逆にＤＭＺ側においたときには、通信できるときもありますが、しばらくするとダメで、
arp -dを行ってあげればまた通信できるようになります。
バグ？それとも制限？それとも設定でしょうか？しようがないので、すべてＤＭＺ側
において急場をしのごうかとおもっております。
交換して貰った新しいＡＣアダプタはでかかったヨ。
しばらく動いていたが今度は本体が逝ってしまった。
たぶんＡＣアダプタが壊れた際のダメージかな。
＞ＷＡＮ側に置いたときには、ＡＲＰが解決できないなしく、arp -aで見たときにＭａｃアド
レスが取得できていません。
それあるある。
私の場合、全て工場出荷時に戻して最初からパラメータ入れ直したら、安定しましたが。
あれはなんだったんだろうと今も思います。
http://www.sonicwall.com/japan/support/support_sb.html
ZyWALL100への乗り換えを検討している。
けどコイツって使えるのか？
Sonicに保守なんて不要。
こんなログ
UDP packet dropped
192.168.0.1(sonicのﾛｰｶﾙIPｱﾄﾞﾚｽ) , 123, LAN 130.88.***.***, 123, WAN
みたいのが、１・２分毎に出てるんだけど、なんでしょう？
Network Time Protocol？そんなのsonicwallでつかうか？
つかうでつ。
"SonicWALL NTP"でググってチョ！
100～のスレッドの続きを読む