SonicOS Standard 3.9.0.1 Release Notessoftware.sonicwall.com/firmware/Documentation/SonicOS... · 2008-09-22 · Su navegador precisa un cifrado SSL y TLS potente El servidor Web

SonicOS Notas de la versión SonicOS Standard 3.9.0.1 para TZ 180/180W

Notas de la versión SonicOS Standard 3.9.0.1 para 180/180W N.º ref 232-001511-00 Rev A

Índice Índice ............................................................................................................................................................................. 1 Compatibilidad de plataformas...................................................................................................................................... 1 Cómo modificar el idioma de la interfaz gráfica de usuario .......................................................................................... 2 Mejoras.......................................................................................................................................................................... 2 Problemas conocidos .................................................................................................................................................... 5 Problemas conocidos resueltos .................................................................................................................................... 5 Actualización de los procedimientos de imagen de SonicOS Standard/Enhanced...................................................... 6 Documentación técnica relacionada ........................................................................................................................... 11

Compatibilidad de plataformas La versión SonicOS Standard 3.9 es compatible con los siguientes dispositivos SonicWALL:

• SonicWALL TZ 180 • SonicWALL TZ 180 Wireless

Consejo: SonicWALL recomienda visitar http://www.mysonicwall.com para obtener el firmware y las notas de la versión más recientes disponibles. Para obtener instrucciones sobre cómo actualizar el firmware, consulte la sección “Actualización de procedimientos de imagen de SonicOS Standard/Enhanced” más adelante en este documento.

Esta versión es compatible con los siguientes exploradores Web: • Microsoft Internet Explorer 6.0 y posterior • Mozilla Firefox 2.0 y posterior • Netscape 9.0 y posterior • Opera 9.10 y posterior para Windows • Safari 2.0 y posterior para MacOS

Su navegador precisa un cifrado SSL y TLS potente

El servidor Web interno de SonicWALL Web sólo admite la versión 3.0 para SSL y TLS con cifras fuertes (128 bits o más) al negociar las sesiones de administración HTTPS. No se admiten implementaciones de SSL previas a la versión 3.0 y cifras débiles (cifras simétricas inferiores a 128 bits). Este nivel elevado de seguridad HTTPS protege de posibles vulnerabilidades de roll-back de SSLv2 y garantiza el cumplimiento de los estándares del sector de pagos por tarjeta (PCI, por sus siglas en inglés) y de otros estándares de seguridad y de gestión de riesgos.

Consejo: De manera predeterminada, Mozilla Firefox 2.0 y Microsoft Internet Explorer 7.0 activan SSL 3.0 y TLS y desactivan SSL 2.0. SonicWALL recomienda utilizar las versiones de exploradores Web más recientes. Si está utilizando una versión anterior de estos exploradores, debería activar SSL 3.0 y TLS y desactivar SSL 2.0. En Internet Explorer, vaya a Herramientas > Opciones de Internet, luego pulse sobre la ficha Opciones avanzadas y vaya a las opciones finales del menú Configuración. En Firefox, vaya a Herramientas > Opciones, luego pulse sobre la ficha Avanzado y seleccione la ficha Cifrado.

http://www.mysonicwall.com/

Cómo modificar el idioma de la interfaz gráfica de usuario En esta versión internacional podrá cargar la imagen de firmware de varios idiomas (francés, italiano, alemán, español, portugués, japonés y chino simplificado) y elegir Inglés o un idioma específico de firmware para la interfaz gráfica de usuario (por ejemplo, inglés o francés). Para cambiar el idioma de la interfaz gráfica de usuario, abra la página “Sistema > Administración” y seleccione un idioma de la opción “Selección de idioma” y luego haga clic sobre el botón “Aplicar”. Después de hacer clic en “Aplicar”, la barra de estado mostrará “Reiniciar SonicWALL para que los cambios surtan efecto”. Haga clic en el enlace “Reiniciar” y en el botón “Sí” para reiniciar el cortafuegos. Cuando se encienda de nuevo, la interfaz aparecerá en el idioma seleccionado. Para obtener instrucciones sobre cómo cargar el firmware, consulte la sección “Actualización de procedimientos de imagen de SonicOS Standard/Enhanced” más adelante en este documento.

Nota: El firmware de SonicOS Standard 3.9.0.1 no permite importar ni exportar las preferencias de configuración entre los idiomas europeos y los idiomas asiáticos. Al cambiar la imagen del firmware de un idioma europeo a uno asiático o viceversa, reinicie el firmware cargado con la configuración predeterminada de fábrica y vuelva a configurarlo manualmente.

Mejoras En esta sección se incluye una lista de las mejoras añadidas a la versión SonicOS Standard 3.9.0.1.

• Mejoras de seguridad y rendimiento: Esta versión de firmware de SonicOS mejora claramente el rendimiento e incrementa la seguridad de la nueva generación del motor de seguridad “Motor de reensamblaje libre para la inspección exhaustiva de paquetes” (RF-DPI, por sus siglas en inglés) patentado por SonicWALL. El motor de seguridad RF-DPI de octava generación dispone de componentes de la tecnología del cortafuegos de aplicación de SonicWALL y otras mejoras tecnológicas significativas como la gran inteligencia en los contenidos dinámicos de inspección exhaustiva y el análisis de amenazas dinámicas en tiempo real. Además, se ha agregado una nueva opción configurable a la página Servicios de seguridad > Resumen: • Recomendada (predeterminado) • Rendimiento optimizado

La opción “Recomendada” proporciona máxima seguridad. La opción “Rendimiento optimizado” utiliza el conocimiento de las amenazas existentes en la SonicWALL GRID Network para proporcionar la mayor protección contra amenazas activas en el panorama de amenazas. Para cualquier opción, a medida que cambia el panorama de amenazas, SonicWALL proporciona inmediatamente actualizaciones dinámicas para la aplicación para proporcionar la protección con amenazas lo más dinámica posible.

2


• Botón Reiniciar y ModoSeguro: Esta versión de firmware de SonicOS incluye un nuevo comportamiento para el botón de restauración del hardware. Dicho comportamiento permite al administrador tomar una imagen de diagnóstico en la consola, reiniciar el dispositivo o reiniciarlo en ModoSeguro.

o Mantener pulsado el botón de restauración durante 2 segundos: tomar una imagen de datos

de diagnóstico en la consola. o Mantener pulsado el botón de restauración de 6 a 8 segundos: reiniciar el dispositivo. o Mantener pulsado el botón restauración durante más de 20 segundos: reiniciar el

dispositivo en ModoSeguro.

3


• Diagnóstico del sistema y archivo TSR: Esta versión de firmware de SonicOS incluye un sistema de entrega de archivos TSR. Con esta funcionalidad, los administradores pueden enviar archivos TSR y Prefs directamente al servidor de backend de SonicWALL con un solo clic. Los ingenieros de asistencia técnica de SonicWALL emplean los archivos TSR y Prefs para resolver problemas con la mayor rapidez posible.

4


Los archivos TSR y Prefs pueden enviarse manualmente desde la página Sistema > Configuración. También pueden programarse para que se envíen automáticamente a intervalos periódicos desde la página Sistema > Diagnóstico.

5


Problemas conocidos En esta sección se incluye una lista de los problemas conocidos de la versión SonicOS Standard 3.9.0.1.

• 52262: Síntoma: El dispositivo SonicWALL no acepta la administración HTTP o HTTPS. Condición: Ocurre cuando se establece una conexión VPN entre el dispositivo SonicWALL y otra pasarela para todo el tráfico de Internet. El dispositivo SonicWALL deja de aceptar el tráfico HTTP o HTTPS. Antes de establecer el túnel de VPN, se puede usar HTTP o HTTPS para administrar el dispositivo SonicWALL.

• 48517: Síntoma: Algunas configuraciones durante la ejecución del Asistente de configuración pueden provocar errores al reiniciar el dispositivo, que puede entrar en el modo de diagnóstico. Condición: Ocurre cuando se ha configurado el dispositivo SonicWALL para que la WAN y la LAN estén en la misma subred.

Versión internacional • Síntoma: Al hacer clic sobre un botón aparece la ayuda en línea en inglés en vez de en el idioma

correspondiente. Condición: Esta versión de firmware no admite la ayuda en línea específica del idioma. Deberá esperar a futuras versiones.

Problemas conocidos resueltos En esta sección se incluye una lista de los problemas conocidos resueltos de la versión SonicOS Standard 3.9.0.1.

• 67063: Síntoma: En SonicOS Standard 3.9.0.0, la luz en forma de llave inglesa parpadea como si el dispositivo estuviera en ModoSeguro. Condición: Ocurre siempre.

• 51453: Síntoma: La duración de las sesiones de las cuentas de invitados inalámbricos va reduciéndose aunque no se utilice. Condición: Ocurre cuando un invitado activa una cuenta y sigue sucediendo incluso después de que el invitado cierre la sesión.

• 51450: Síntoma: El nombre de un perfil de cuenta de un invitado inalámbrico no puede modificarse. El sistema muestra el mensaje de error: “Estado: Error: El perfil de cuenta ya existe”. Condición: Ocurre al intentar configurar un perfil de cuenta de invitado inalámbrico existente para cambiar su nombre.

Actualización de los procedimientos de imagen de SonicOS Standard/Enhanced Los siguientes procedimientos sirven para actualizar una imagen existente de SonicOS Standard o SonicOS Enhanced a una nueva versión:

• OBTENCIÓN DE LA ÚLTIMA VERSIÓN DE SONICOS STANDARD/ENHANCED • ACTUALIZACIÓN DE SONICOS STANDARD A SONICOS ENHANCED • GRABACIÓN DE COPIAS DE SEGURIDAD DE SUS PREFERENCIAS DE CONFIGURACIÓN • ACTUALIZACIÓN DE UNA IMAGEN DE SONICOS STANDARD/ENHANCED CON LAS PREFERENCIAS

ACTUALES • ACTUALIZACIÓN DE UNA IMAGEN DE SONICOS STANDARD/ENHANCED CON CONFIGURACIONES

PREDETERMINADAS DE FÁBRICA • RESTAURACIÓN DEL DISPOSITIVO DE SEGURIDAD SONICWALL CON MODOSEGURO

Obtención de la última versión de SonicOS Standard/Enhanced Puede actualizar su imagen SonicOS Standard/Enhanced en un dispositivo de seguridad SonicWALL de forma remota si la interfaz LAN o la interfaz WAN se ha configurado para el acceso de administración, excepto al actualizar el dispositivo de SonicOS Standard a SonicOS Enhanced.

1. Para obtener un nuevo archivo de imagen de firmware SonicOS Standard/Enhanced para su dispositivo de seguridad SonicWALL conéctese a su cuenta mySonicWALL.com en <http://www.mysonicwall.com>.

Nota: Si ya ha registrado su dispositivo de seguridad SonicWALL y ha seleccionado Notificarme cuando esté disponible un nuevo firmware en la página Sistema > Configuración, recibirá notificaciones automáticas cuando haya actualizaciones disponibles para su modelo.

2. Copie el nuevo archivo de imagen de SonicOS Standard/Enhanced en un directorio en su estación de administración.

Actualización de SonicOS Standard a SonicOS Enhanced SonicOS Enhanced está disponible como actualización para los dispositivos de seguridad TZ 180 de SonicWALL que tienen instalado SonicOS Standard.

Advertencia: Al actualizar el dispositivo de seguridad SonicWALL de SonicOS Standard a SonicOS Enhanced, tras la actualización, debe volver a introducir manualmente todos los ajustes de configuración. No puede exportar los ajustes desde SonicOS Standard para importarlos en SonicOS Enhanced. Puesto que no existe modo alguno de importar la configuración existente, tendrá que anotar todos los ajustes antes de comenzar la actualización. Tampoco puede realizarse una actualización a SonicOS Enhanced en remoto.

Al iniciar SonicOS Enhanced por primera vez, en la página Sistema > Configuración de SonicWALL, seleccione el icono Iniciar para la entrada siguiente: Firmware cargado con configuraciones predeterminadas de fábrica - Nuevo . Después de que el dispositivo se haya iniciado, puede introducir sus ajustes de configuración.

Debe tener en cuenta que Firmware cargado – Nuevo utilizará las preferencias de configuración actuales de SonicOS Standard, que no son compatibles con SonicOS Enhanced.

Nota: Para conocer los procedimientos de actualización completos, consulte el documento Actualización de SonicOS Standard a SonicOS Enhanced, que está disponible en el sitio Web de documentación de SonicWALL: http://www.sonicwall.com/us/support/2134_269.html

6


http://www.mysonicwall.com/

http://www.sonicwall.com/us/support/2134_269.html

Grabación de copias de seguridad de sus preferencias de configuración

Antes de iniciar el proceso de actualización, haga una copia de seguridad de las opciones de configuración de su dispositivo de seguridad SonicWALL. La función de copia de seguridad guarda una copia de las opciones de configuración actuales en su dispositivo de seguridad SonicWALL y protege, de esta manera, las configuraciones existentes, en el caso de que sea necesario volver a un estado de configuración anterior.

Además de usar la función de copia de seguridad para guardar el estado de configuración actual en el dispositivo de seguridad SonicWALL, puede exportar el archivo de preferencias de configuración a un directorio ubicado en su estación de administración local. Este archivo cumple la función de una copia de seguridad externa de las preferencias de configuración y puede importarse nuevamente al dispositivo de seguridad SonicWALL (salvo si se realiza una actualización de SonicOS Standard a Enhanced).

Siga estos pasos para guardar una copia de seguridad de sus opciones de configuración y exportarlas a un archivo en su estación de administración local:

1. Si usa un dispositivo SonicWALL TZ 180, TZ 180 Wireless, TZ 190 o TZ 190 Wireless, haga cli en el botón Crear configuración de copia de seguridad de la página Sistema > Configuración. Se guardarán sus preferencias de configuración. La información más reciente sobre la configuración de la copia de seguridad se muestra en la zona de la Nota, justo encima de la tabla Administración del firmware de la página Sistema > Configuración.

2. En la página Sistema > Configuración, haga clic en el botón

y guarde el archivo de preferencias en el equipo local. El archivo de preferencias predeterminado se llama sonicwall.exp. Puede cambiar el nombre del archivo, pero debe mantener la extensión .exp.

Consejo: Cambie el nombre del archivo .exp para incluir la versión de la imagen de SonicOS Standard/Enhanced desde la que ha exportado la configuración. Por ejemplo, si exporta la configuración desde la imagen de SonicOS Standard 3.8.0.0, cambie el nombre del archivo usando el formato [fecha]_[versión]_[mac].exp; quedaría así: “051607_3.8.0.0s_000611223344.exp” (la entrada de formato [mac] es el número de serie del dispositivo de seguridad SonicWALL). Si necesita aplicar un roll-back de esa versión de la imagen de SonicOS Standard/Enhanced, puede seleccionar correctamente el archivo que hay que importar.

Actualización de una imagen de SonicOS Standard/Enhanced con las preferencias actuales

Nota: Los dispositivos de seguridad SonicWALL no permiten volver a una versión anterior de una imagen de SonicOS Standard/Enhanced ni usar el archivo de preferencias de configuración de una versión superior. Si vuelve a una versión anterior de una imagen de SonicOS Standard/Enhanced, debe seleccionar Firmware cargado con configuraciones predeterminadas de fábrica – Nuevo . Puede importar un archivo de preferencias guardado anteriormente desde la versión anterior a la que vuelve o volver a configurarlo manualmente. Consulte “Actualización de SonicOS Standard/Enhanced con configuraciones predeterminadas de fábrica”.

1. Descargue el archivo de imagen de firmware SonicOS Standard/Enhanced de mysonicwall.com y guárdelo en su equipo local.

7


2. En la página Sistema > Configuración de SonicWALL, seleccione Cargar nuevo firmware. Vaya a la ubicación donde guardó el archivo de imagen de SonicOS Standard/Enhanced, seleccione el archivo y haga clic en el botón Cargar. El proceso de carga puede durar hasta un minuto.

3. Tras finalizar la carga, puede reiniciar el dispositivo de seguridad SonicWALL con la nueva imagen de

SonicOS Standard/Enhanced. Desde la página Sistema > Configuración de SonicOS, seleccione el botón Iniciar para la entrada siguiente:

Firmware cargado - Nuevo 4. El sistema muestra un cuadro de diálogo con un mensaje que le indica que el proceso de inicio de la

actualización de la imagen durará de uno a dos minutos y que no debe apagar el dispositivo mientras el sistema carga la imagen en la memoria Flash. Haga clic en Aceptar para continuar.

5. Una vez que se ha cargado correctamente la imagen en el dispositivo de seguridad SonicWALL, el sistema muestra la pantalla de inicio de sesión. Escriba su nombre de usuario y contraseña. La información sobre la nueva versión de imagen de SonicOS Standard/Enhanced puede obtenerse en la página Sistema > Configuración.

Actualización de una imagen de SonicOS Standard/Enhanced con las configuraciones predeterminadas de fábrica

1. Descargue el archivo de imagen de firmware SonicOS Standard/Enhanced de mysonicwall.com y guárdelo en su equipo local.

2. Realice una copia de seguridad de sistema de los ajustes de configuración del dispositivo de seguridad SonicWALL seleccionando Crear configuración de copia de seguridad o Crear copia de seguridad en la página Sistema > Configuración de la interfaz de mantenimiento de SonicWALL.

3. En la página Sistema > Configuración de SonicWALL, seleccione Cargar nuevo firmware. Vaya a la ubicación donde guardó la imagen de SonicOS Standard/Enhanced, seleccione el archivo y haga clic en el botón Cargar. El proceso de carga puede durar hasta un minuto.

4. Tras finalizar la carga, puede reiniciar el dispositivo de seguridad SonicWALL con la nueva imagen de SonicOS Standard/Enhanced. Desde la página Sistema > Configuración de SonicWALL, seleccione el botón Iniciar para la entrada siguiente:

Firmware cargado con configuraciones predeterminadas de fábrica - Nuevo 5. El sistema muestra un cuadro de diálogo con un mensaje que le indica que el proceso de inicio del

firmware durará de uno a dos minutos y que no debe apagar el dispositivo mientras el sistema carga la imagen en la memoria Flash. Haga clic en Aceptar para continuar.

8


6. Una vez que se ha cargado correctamente el firmware en el dispositivo de seguridad SonicWALL, el sistema muestra la pantalla de inicio de sesión. Escriba su nombre de usuario y su contraseña de acceso a la interfaz de administración de SonicWALL. El nuevo firmware aparece en la lista de la página Sistema > Configuración.

Restauración del dispositivo de seguridad SonicWALL con ModoSeguro

Si no se puede conectar a la interfaz de administración del dispositivo de seguridad SonicWALL, puede reiniciar el dispositivo en ModoSeguro. ModoSeguro le permite recuperarse rápidamente de estados de configuración dudosos con una interfaz de administración simplificada que incluye las mismas configuraciones disponibles en la página Sistema > Configuración.

Para restaurar el dispositivo de seguridad SonicWALL, realice los pasos siguientes:

1. Conecte su estación de administración al puerto LAN del dispositivo de seguridad SonicWALL y configure la dirección IP de la estación de administración con una dirección en la subred 192.168.168.0/24, como 192.168.168.20.

Nota: El dispositivo de seguridad SonicWALL también puede responder a la última dirección IP de LAN configurada en ModoSeguro. Resulta útil para la recuperación de la administración remota o para la recuperación automática en un centro de datos.

2. Utilice un objeto recto y angosto, como un sujetapapeles enderezado o un mondadientes, para mantener presionado el botón de restauración en la parte posterior del dispositivo de seguridad de cinco a diez segundos. El botón de restauración se encuentra en un pequeño orificio junto a la fuente de alimentación.

Consejo: Si este procedimiento no funciona con la unidad encendida, apáguela y vuelva a encenderla manteniendo pulsado el botón de restauración hasta que la luz de prueba comience a parpadear.

Botón de restauración

La luz de prueba comenzará a parpadear cuando el dispositivo de seguridad de SonicWALL se haya reiniciado en ModoSeguro.

9


3. Para conectarse a la interfaz de administración, dirija el explorador Web a la estación de administración que se encuentra en 192.168.168.168. Aparecerá la interfaz de administración de ModoSeguro.

4. Si ha realizado cambios en la configuración del dispositivo de seguridad, haga una copia de seguridad de

los ajustes actuales. Haga clic en Crear configuración de copia de seguridad.

5. Haga clic en el icono Iniciar de la misma línea que Firmware actual para intentar reiniciar el dispositivo de seguridad de SonicWALL con los ajustes actuales.

6. Después de que se haya iniciado el dispositivo de seguridad SonicWALL, intente abrir de nuevo la interfaz de administración. Si sigue sin poder abrir la interfaz de administración, utilice el botón de restauración para reiniciar el dispositivo en ModoSeguro. En ModoSeguro, reinicie la imagen de SonicOS con las configuraciones predeterminadas de fábrica. Haga clic en el icono Iniciar de la misma línea que Firmware actual con configuraciones predeterminadas de fábrica.

7. Después de que se haya iniciado el dispositivo de seguridad SonicWALL, intente abrir de nuevo la interfaz de administración. Si consigue conectarse, puede volver a crear la configuración o intentar reiniciar con los ajustes de la copia de seguridad: Vuelva a reiniciar el dispositivo de seguridad en ModoSeguro y haga clic en el icono Iniciar de la misma línea que Firmware actual con configuración de copia de seguridad.

10


Documentación técnica relacionada Las guías del usuario y la documentación de referencia de SonicWALL están disponibles en la Biblioteca de documentación técnica en línea de SonicWALL:

http://www.sonicwall.com/us/Support.html

Para obtener ejemplos de instalación básicos y avanzados, consulte las guías y las notas técnicas de SonicOS disponibles en nuestra página Web.

______________________

Última actualización: 7/8/2008

11


Documents

SonicOS Standard 3.9.0.1 Release Notessoftware.sonicwall.com/firmware/Documentation/SonicOS... · 2008-09-22 · Su navegador precisa un cifrado SSL y TLS potente El servidor Web