PN: 613-002854 Rev.B

AMF Security mini 2.2.1 リリースノート

このリリースノートは、マニュアルに記載されていない内容や、ご使用の前にご理解いただきたい注意点など、お客様に最新の情報をお知らせするものです。最初にこのリリースノートをよくお読みになり、本製品を正しくご使用ください。

1. 対象製品とソフトウェアバージョン
2. 重要：注意事項
3. 本バージョンで追加・拡張された機能
4. 本バージョンで仕様変更された機能
5. 本バージョンで修正された項目
6. 本バージョンでの制限事項
7. サポートリミット一覧
8. 最新マニュアルについて

本リリースノートは、下記の製品・バージョンを対象としています。各項目がどの製品に該当するかは次のアイコンで示します。

アイコン		対象製品	対象バージョン	旧バージョン
該当	非該当	対象製品	対象バージョン	旧バージョン
AR4050S	AR4050S	AT-AR4050S	2.2.1	1.7.0
AR4050S-5G	AR4050S-5G	AT-AR4050S-5G	2.2.1	-

以下の項目はAT-AR4050Sでリリースされていた旧バージョンからの変更等になるためAT-AR4050S-5Gは非該当のアイコンになっていますが、AMF Security mini 2.2.1としてはAT-AR4050S-5Gも対象ですのでご覧ください。
3. 本バージョンで追加・拡張された機能
4. 本バージョンで仕様変更された機能
5. 本バージョンで修正された項目

2.1.1
AR4050S AR4050S-5G

AMF Security miniのサポートAW+バージョンとGUIバージョン

AT-AR4050SのAW+ 5.5.1-2.1では、バージョン更新（バージョンアップ）時の一時的な稼働を除きAMF Security mini 1.7.0は未サポートです。
運用ではAMF Security mini 2.2.1をご使用ください。
また、GUIバージョンも 2.10.0をご使用ください（2.10.0より前のバージョンは未サポートです）。
AT-AR4050S-5Gでは、AW+ 5.5.1-2.1とGUIバージョン 2.10.0をご使用ください。
2.1.2
AR4050S AR4050S-5G

バージョン更新（バージョンアップ）時の注意

AT-AR4050SのWeb GUIで、AMF Security miniインスタンスのソフトウェアバージョン1.7.0から本バージョンへのバージョン更新（バージョンアップ）の際に、認証データの引継ぎは行われずに削除されます。
そのため、バージョン更新を行う前に「システム設定」/「システム情報」画面で認証データをエクスポート（バックアップ）したあとで、バージョン更新を行ってください。バージョン更新後に、バックアップした認証データを「システム設定」/「システム情報」画面でインポートしてください。

なお、システム設定、SSL証明書、トラップ監視設定のルール（「システム設定」/「トラップ監視設定」画面の「ルール」項目でアップロードしたファイル）は引き継がれます。
2.1.3
AR4050S AR4050S-5G
スケジュールの日時とタイムゾーン設定の関係について

「ポリシー設定」のスケジュールで設定する開始日時・終了日時は、「システム設定」/「時刻設定」画面で現在設定されているタイムゾーンの日時です。スケジュールを登録後にタイムゾーンが変更されると、変更後のタイムゾーンに合わせてスケジュールの開始日時・終了日時が変更されます。

例
■ タイムゾーンが「UTC」で以下を設定

スケジュール開始日時スケジュール終了日時

20XX-04-01　08:00:00 20XX-09-30　23:59:59

■ タイムゾーンを「UTC」から「Asia/Tokyo」に変更

スケジュール開始日時スケジュール終了日時

20XX-04-01　17:00:00 20XX-10-01　08:59:59

そのため、以下のようなスケジュールの設定に関連した操作を行う場合には、あらかじめ使用されるタイムゾーンが設定されていることを確認してください。
- 「ポリシー設定」でスケジュールの追加・更新
- 「システム設定」/「システム情報」画面で、認証データのエクスポート・インポート
- 　AMF Security miniの連携アプリケーション（API）による認証データの登録
Note 「システム設定」/「システム情報」画面でエクスポートするシステム設定には、タイムゾーンの設定が含まれます。AMF Security miniのタイムゾーンの初期設定は「UTC」のため、AMF Security miniの初期化やアプリケーションインスタンス作成後などに、バックアップしていたシステム設定と認証データをインポートする場合には、「システム設定」→「認証データ」の順でインポートを行ってください。

スケジュール開始日時	スケジュール終了日時
20XX-04-01　08:00:00	20XX-09-30　23:59:59

スケジュール開始日時	スケジュール終了日時
20XX-04-01　17:00:00	20XX-10-01　08:59:59

3.1.1

AR4050S AR4050S-5G

AT-TQ5403/AT-TQm5403/AT-TQ5403e/AT-TQ6602との連携

AT-TQ5403/AT-TQm5403/AT-TQ5403e/AT-TQ6602とAMF Security miniの連携を実現するAMFアプリケーションプロキシー機能をサポートしました。

AT-TQ5403/AT-TQm5403/AT-TQ5403e/AT-TQ6602に接続された無線端末をAMF Security miniが認証を行うことで通信制御を行います。
また、外部アプリケーションからAMF Security miniに通知された被疑端末の情報をAT-TQ5403/AT-TQm5403/AT-TQ5403e/AT-TQ6602に送信し、AT-TQ5403/AT-TQm5403/AT-TQ5403e/AT-TQ6602で該当端末の通信制御も可能です。
サポートするアクションはパケット破棄、隔離、ログ（該当デバイスの通信制御は行わずログの出力のみ）です。

なお、以下の項目は未サポートです。

ロケーションポリシー
スケジュールポリシー
セッションタイムアウト
TQ上の認証情報の取得
端末のIPアドレス表示
デバイスの探索
アカウントグループ

本連携にはAT-TQ5403/AT-TQm5403/AT-TQ5403e/AT-TQ6602と、AT-Vista Manager EX（無線LANコントローラー（AWCプラグイン））が必要です。
対応する製品とバージョンの組み合わせを次の表に示します。

AT-TQ5403 / AT-TQm5403 / AT-TQ5403e

対応製品	対応バージョン
AMF Security mini	ソフトウェアバージョン 2.2.1
AT-TQ5403 / AT-TQm5403 / AT-TQ5403e	ファームウェアバージョン 6.0.1-6.1以降
AT-Vista Manager EX（AWCプラグイン）	ソフトウェアバージョン 3.6.0以降

AT-TQ6602

対応製品	対応バージョン
AMF Security mini	ソフトウェアバージョン 2.2.1
AT-TQ6602	ファームウェアバージョン 7.0.1-1.1以降
AT-Vista Manager EX（AWCプラグイン）	ソフトウェアバージョン 3.7.0以降

3.1.2
AR4050S AR4050S-5G
メール通知機能のサポート

AMF Security mini上のイベントをメールで管理者に通知することができるようになりました。
AMF Security miniのSMTPクライアントは、SMTP Authにも対応しています。

本バージョンのメール通知機能では、以下のイベントが発生した際にメールを送信できます。
- デバイスが認証に成功したとき
- デバイスが未認証グループに接続したとき
- デバイスが認証に失敗したとき
- デバイスが検出されたとき（未認証グループの「端末の検出のみを行います」で検出時）
- デバイスが遮断されたとき
- デバイスが隔離されたとき
なお、以下のイベントは未サポートです。
- ライセンスを超過したOpenFlowスイッチ接続時
- データベース同期状態が変化したとき
3.1.3
AR4050S AR4050S-5G

デバイスルックアップ / タグルックアップ機能のサポート
前バージョンではアクションを適用できるのは外部アプリケーションによって通知された被疑MACアドレスおよび被疑IPアドレスだけでしたが、デバイスまたはタグを指定できるようになりました。

デバイスルックアップ
被疑MACアドレスおよび被疑IPアドレスを持つデバイス IDに紐付けられたすべてのMACアドレスに、アクションを適用できます。
タグルックアップ
被疑デバイスと同じデバイスタグが設定されたデバイス IDに紐付けられたすべてのMACアドレスに、アクションを適用できます。
※ 本機能は「IPフィルター」アクションでは使用できません。
3.1.4
AR4050S AR4050S-5G
アカウントグループ

アカウントグループの設定が追加されました。

登録したアカウントグループは、アカウントおよびスイッチ（AMFメンバー）に関連付けを行います。
次の画面では、ログインしたアカウントに設定されているアカウントグループと同じアカウントグループが設定されたスイッチ、およびそのスイッチに接続しているデバイスのみが表示されます。
- 「デバイス」/「接続中デバイス一覧」画面
- 「スイッチ」/「接続中 AMF メンバー一覧」画面
詳しくは、「AMF Security mini リファレンスマニュアル」の「クイックツアー / アカウントグループ」および「リファレンス編 / システム設定」/「アカウントグループ一覧」をご参照ください。

3.2.1
AR4050S AR4050S-5G

ログイン状態の保持

Web設定画面にログイン後に無操作の状態が10分続くと自動的にログアウトされますが、ログインした状態を保持できるようになりました。
ログインの状態を保持する場合は、ログイン画面にある「ログイン情報を保持する。」にチェックを入れてください。
3.2.2
AR4050S AR4050S-5G
メールによるパスワードの復旧

メールによるログインアカウントのパスワード再設定の通知ができるようになりました。
ログインアカウントにメールアドレスを設定することで、そのメールアドレス宛にパスワード再設定用ページの情報を送信します。
本機能を使用するためには、AMF Security miniに以下の設定が必要です。
- ログインアカウントにメールアドレスを設定
- 「システム設定」/「メール通知設定」画面でメール通知を有効にして、「SMTPサーバー設定」を設定
なお、再設定用ページの情報送信は、ログイン画面で「パスワードを忘れましたか?」をクリック後に表示される画面に、登録したメールアドレスを入力します。
3.2.3
AR4050S AR4050S-5G

パスワード強化
ログインアカウントのパスワードの暗号化方式を変更して強度を上げました。
3.2.4
AR4050S AR4050S-5G

ナビゲーションメニューのホスト名
設定画面上部のナビゲーションメニューに表示されるホスト名の表示を、8文字から16文字に拡張しました。
なお、17文字以降は省略されて表示されます。
3.2.5
AR4050S AR4050S-5G

ログインアカウントの表示
Web設定画面の上部にあるナビゲーションメニューに、現在ログインしているアカウントが表示されるようになりました。

3.3.1
AR4050S AR4050S-5G

ベンダー名表示

「デバイス」/「接続中デバイス一覧」画面、および「デバイス」/「接続中デバイス一覧」/「接続中デバイス詳細」画面で、MACアドレスのベンダー名が表示されるようになりました。
本項目は「デバイス」/「接続中デバイス一覧」画面の「CSV にエクスポート」でダウンロードするCSV（カンマ区切りテキスト）形式のファイルにも含まれます。

3.4.1
AR4050S AR4050S-5G
ログの機能拡張
「スイッチ」/「接続中 AMF メンバー一覧」画面でエッジノード（AMFメンバー）のすべての認証情報を削除した際に、以下のログを出力するようになりました。
```
AMFメンバーのホスト名 IPアドレス:0 Initialization command has been invoked
```

3.5.1
AR4050S AR4050S-5G

トラップ監視ルールファイルの機能拡張
連携アプリケーション用のトラップ監視ルールファイルが、SNMP Trapに対応しました。
3.5.2
AR4050S AR4050S-5G

入力値のチェック

以下の項目を入力する際に、入力値のチェックを行うようになりました。

「システム設定」/「ログ設定」/「Syslogサーバー」
「システム設定」/「時刻設定」/「NTP サーバーアドレス」
「システム設定」/「トラップ監視設定」/「監視対象ネットワーク」
「システム設定」/「トラップ監視設定」/「監視外ネットワーク」
「システム設定」/「トラップ監視設定」/「Syslog 転送先ホスト」
「システム設定」/「トラップ監視設定」/「SNMP Trap 転送先ホスト」

なお、以下のような先頭に0（ゼロ）を付けるIPv4アドレスの形式は入力可能ですが未サポートです。
192.168.001.100
192.168.001.000/24
172.016.0.0/16
3.5.3
AR4050S AR4050S-5G

SSLサーバー証明書の更新
AMF SecurityのWebサーバーのSSLサーバー証明書と、ホワイトリスト認証サーバーのSSLサーバー証明書を更新しました。

3.6.1
AR4050S AR4050S-5G
ログの機能拡張

AMFアプリケーションプロキシー構成で、以下が発生した際に auth INFO Disconnect ログを出力するようになりました。
- エッジノード（AMFメンバー）の認証済み端末の認証データ（セキュリティーポリシー）が変更されたとき
- エッジノード（AMFメンバー）の認証済み端末の接続ポートが、リンクダウンをともなわずに端末が移動して再度認証されたとき
- エッジノード（AMFメンバー）の認証済み端末の接続ポートが、リンクダウンして認証が解除されたとき
- 「デバイス」/「接続中デバイス一覧」画面で、「切断」ボタンをクリックしたとき
- 「スイッチ」/「接続中 AMF メンバー一覧」画面で、「削除」ボタンをクリックしたとき
3.6.2
AR4050S AR4050S-5G
ログの機能拡張
AMFアプリケーションプロキシー構成で、エッジノード（AMFメンバー）がAMFネットワークに新規で参加、または離脱・参加（再接続）した際に、以下のログを出力するようになりました。
```
AMFメンバーのホスト名 IPアドレス:0 was finished to setup, got ready for operation
```
※ AMF Security ソフトウェアバージョン 1.7.0 では「SESC Log」画面でしたが、本バージョンで「AMF Securityログ」画面に変更しました。
3.6.3
AR4050S AR4050S-5G

「接続中デバイス一覧」画面

AMFアプリケーションプロキシーホワイトリストで認証する端末のIPアドレスが、「デバイス」/「接続中デバイス一覧」画面に表示できるようになりました。
端末の認証を行う際のパケットが「IPパケット」または「送信元IPアドレス（0.0.0.0以外）を含むARPパケット」の場合に表示されます。

本機能の使用には、AW+ 5.5.1-2.1以降が必要です。
3.6.4
AR4050S AR4050S-5G

端末情報の再取得

「デバイス」/「接続中デバイス一覧」画面に表示されるAMFアプリケーションプロキシー機能で認証されている端末情報を、AMF Security miniが再起動したときなどに再度読み込むか、読み込まないかを設定できるようになりました。
この設定は、「AMF」/「AMF アプリケーションプロキシー設定」画面の「AMFメンバーがネットワークに接続した時に認証済み端末リストの再読み込みを行います。」で行います。
また、「スイッチ」/「接続中 AMF メンバー一覧」画面で、各AMFメンバーで認証されている端末情報を取得するための「同期」ボタンを追加しました。
3.6.5
AR4050S AR4050S-5G

AMFマスターとの接続状態表示
「AMF」/「AMF アプリケーションプロキシー設定」画面で、登録されているAMFマスターとの「接続状態」の項目を追加しました。

4.1.1
AR4050S AR4050S-5G
AMF Security

AT-SESCの表記をAMF Securityに変更しました。

主な変更箇所
- 「システム設定」メニュー：AT-SESC ログ → AMF Securityログ
- Web設定画面で表示されるダイアログのメッセージ
- AMF Security miniが送信する「テストメール」「スイッチライセンス超過通知メール」の本文

4.2.1
AR4050S AR4050S-5G

検索フォーム
Web設定画面の検索フォームで、英字の大文字・小文字を判別していましたが、判別しないように変更しました。

4.3.1
AR4050S AR4050S-5G

認証データの最適化
「システム設定」/「システム情報」画面の認証データの最適化を廃止しました。
4.3.2
AR4050S AR4050S-5G

タイムゾーンの設定

タイムゾーンの設定を行った場合に、設定を反映させるためにAMF Security miniインスタンスの再起動（停止と起動）が必要になりました。
AMF Security miniインスタンスの起動と停止は、ARルーターのWeb GUIで行ってください。

なお、操作方法はARシリーズのコマンドリファレンスをご参照ください。

4.4.1
AR4050S AR4050S-5G
ログの機能拡張
AMFアプリケーションプロキシーのアクションが登録された際、AMFマスター（プロキシーノード）への定期問い合わせ（30秒間隔）でAMFメンバー（エッジノード）上の端末の遮断情報を取得した際に、以下のログを出力するようになりました。
```
Authentication policy was updated
```
※ AMF Security miniソフトウェアバージョン 1.7.0 では「SESC Log」画面でしたが、本バージョンで「AMF Securityログ」画面に変更しました。
4.4.2
AR4050S AR4050S-5G
デバイス探索の動作

AMFアプリケーションプロキシーにおけるデバイス探索の動作を変更しました。
4.4.3
AR4050S AR4050S-5G
ネットワークのポリシー設定にVLAN ID「1」が設定されているときの動作

AMFアプリケーションプロキシーホワイトリスト機能で、AMF Security miniのネットワークのポリシー設定にVLAN ID「1」が設定されているときの動作を変更しました。
変更前
VLAN IDを通知しない
- ネットワークを設定しない
- VLAN ID 0のネットワークを設定
- VLAN ID 1のネットワークを設定
変更後
VLAN IDを通知しない
- ネットワークを設定しない
- VLAN ID 0のネットワークを設定
VLAN ID 1を通知する
- VLAN ID 1のネットワークを設定

本バージョンでは、以下の項目が修正されました。

5.1 [R200405]
AR4050S AR4050S-5G

Web設定画面で表示される内容が複数ページにわたる場合に、データが存在しないページが表示されることがありましたが、正しく表示されるように修正しました。
5.2 [R201337]
AR4050S AR4050S-5G

検索フォームを使用したキーワード検索で、「#」を使用した際に正しく検索が行えない場合がありましたが、これを修正しました。
5.3 [R198562]
AR4050S AR4050S-5G

「デバイス」/「接続中デバイス一覧」画面の状況ドロップダウンメニューで表示項目の絞り込みをしている状態で、同画面内のページ切り替えや更新ボタンをクリックすると、状況ドロップダウンメニューの表示項目の絞り込みが解除される場合がありましたが、これを修正しました。
5.4 [R201240]
AR4050S AR4050S-5G

デバイス IDや備考などの項目に「#」または「:」が含まれていると、登録時に「Failed to fetch Device ID」や「unknown operator」のメッセージが表示される場合がありましたが、これを修正しました。
5.5 [R198205]
AR4050S AR4050S-5G

AMFアプリケーションプロキシーのアクションが登録された際に、「デバイス」/「接続中デバイス一覧」画面に表示されているデバイスの状況が「再計算中」のままになることがありましたが、これを修正しました。
5.6 [R201086]
AR4050S AR4050S-5G

「デバイス」/「接続中デバイス一覧」のデバイス ID、接続中スイッチ、接続中ネットワークの並べ替えが動作しないことがありましたが、これを修正しました。
5.7 [R201091]
AR4050S AR4050S-5G

デバイス IDや備考などの項目にシングルクォーテーション「'」が使用できませんでしたが、これを修正しました。
5.8 [R208070]
AR4050S AR4050S-5G

「スイッチ」/「接続中 AMF メンバー一覧」の「最終更新日時」は並べ替えの対象外のため、並べ替えのボタンを削除しました。
5.9 [R208625]
AR4050S AR4050S-5G

「ポリシー設定」/「アクション一覧」/「アクション追加」画面で、AMF アクションのデフォルト設定が表示されていませんでしたが、「AMF 依存」が表示されるように修正しました。
5.10 [R197695]
AR4050S AR4050S-5G

「ポリシー設定」/「アクション一覧」画面で、アクションの並べ替えボタンをクリックすると「no such column: type」のメッセージが表示されることがありましたが、これを修正しました。
5.11 [R198268]
AR4050S AR4050S-5G

「ネットワーク設定」/「サービス」画面のWebサーバープロトコル設定で「HTTP」を設定すると、Web設定画面へのアクセスが遅くなる場合がありましたが、これを修正しました。
5.12 [R198042]
AR4050S AR4050S-5G

「システム設定」/「トラップ監視設定」画面でトラップ監視の設定が有効時に、Web設定画面上でサービスの再起動を行うと、トラップ監視のサービスが正常に再起動しない場合がありましたが、これを修正しました。
5.13 [R208028]
AR4050S AR4050S-5G

AT-AR3050S/AT-AR4050Sと連携して端末のアクセス制御を行う際に、AT-AR3050S/AT-AR4050Sに log date-format iso コマンドが設定されているとアクセス制御が動作しませんでしたが、これを修正しました。

これにともない、AT-AR3050S/AT-AR4050Sのトラップ監視ルールファイルを修正しています。
ソフトウェアバージョン 1.7.0 用のトラップ監視ルールファイルは、弊社「AMF-SEC テクノロジーパートナープログラム」を通じて提供されます。パートナープログラムの詳細は、弊社ホームページより「AMF-SEC テクノロジーパートナープログラム」をご覧ください。
5.14 [R225625]
AR4050S AR4050S-5G

「システム設定」/「トラップ監視設定」画面の「SNMP Trap 転送先ホスト」項目の説明文の誤記を修正しました。

誤
IPv4 ネットワークアドレスリスト
正
IPv4 アドレスとポート番号リスト
5.15 [R226591]
AR4050S AR4050S-5G

「システム設定」/「アクションログ」画面でアクションログのクリアを行うと、AMFアプリケーションプロキシーが正常に動作しなくなることがありましたが、これを修正しました。
5.16 [R197265]
AR4050S AR4050S-5G

「システム設定」/「ネットワーク設定」画面と「AMF」/「AMF アプリケーションプロキシー設定」画面のSSL 証明書の「詳細」ボタンをクリックした際に表示されるダイアログのタイトルが「SSL証明書のアップロード」になっていましたが、「SSL証明書」に修正しました。
5.17 [R198266]
AR4050S AR4050S-5G

「システム設定」/「ネットワーク設定」画面で、Webサーバープロトコルを「HTTP」に、Webサーバーポート番号を「443」に設定すると、同画面のWebサーバーポート番号の表示が「80」になっていましたが、これを修正しました。
5.18 [R198500]
AR4050S AR4050S-5G

認証データ（CSV形式）のアップロードまたはAPIによるインポートで認証データの登録を行った場合に、すでに認証済みの端末の認証データ（セキュリティーポリシー）に変更がない場合でも「auth INFO Accept」ログが出力されることがありましたが、これを修正しました。
5.19 [R201080]
AR4050S AR4050S-5G

「システム設定」/「システム情報」画面で、認証データ（CSVファイル）のアップロードを行ったあとに、Web設定画面のリロードを行うとWeb設定画面で各種の操作ができましたが、アップロードが完了するまでは操作できないように修正しました。
5.20 [R201082]
AR4050S AR4050S-5G

「システム設定」/「トラップ監視設定」画面のトラップ監視対象の選択で、全てを選択するチェックボックスが動作しませんでしたが、これを修正しました。
5.21 [R201090]
AR4050S AR4050S-5G

「システム設定」/「ネットワーク設定」画面で、Webサーバーポート番号を「80」に設定すると、Web設定画面へアクセスができなくなることがありましたが、これを修正しました。
なお、Webサーバープロトコルとポート番号の HTTPS / 80 組み合わせは設定不可（予約済み）になりました。
5.22 [R222905]
AR4050S AR4050S-5G
「システム設定」/「システム情報」画面で認証データ（CSV形式）のインポート、またはAMF Security miniの連携アプリケーション（API）によるインポートで認証データの登録を行った場合に、以下のログが出力されることがありましたが、これを修正しました。
```
web ERROR Failed to update AMF data status, database is locked
```
5.23 [R217155]
AR4050S AR4050S-5G

AMFアプリケーションプロキシー構成で、エッジノードの同一ポートで複数の端末のアクションが適用された際に、AMF Securityログ/アクションログが出力されないことがありましたが、これを修正しました。
5.24 [R208681]
AR4050S AR4050S-5G
サービスの再起動、およびSSLサーバー証明書の削除時に、以下のログが出力されないことがありましたが、これを修正しました。
- 「システム設定」/「システム情報」画面のサービスの再起動時のログ
```
web WARNING Try to restart service
```
- 「システム設定」/「ネットワーク設定」および「AMF」/「AMF アプリケーションプロキシー設定」画面のSSLサーバー証明書の削除時のログ
```
web WARNING Try to reset SSL files
```
5.25 [R197573]
AR4050S AR4050S-5G
認証データ（CSV形式）のアップロード、またはAPIによるインポートでアクションの認証データの登録を行った場合に、アクションの追加および削除を示す以下のログが記録されませんでしたが、これを修正しました。
```
web INFO Set Action
web INFO Remove Action
```
5.26 [R198300]
AR4050S AR4050S-5G
「システム設定」/「トラップ監視設定」の「Syslog 転送先ホスト」に設定されているホストにsyslogパケットを転送時に、以下のログが出力されることがありましたが、これを修正しました。
```
TrapMonitor ERROR Failed to 1:9 relay action. ('an integer is required (got type str)',)
```
5.27 [R211898]
AR4050S AR4050S-5G

「AMF」/「AMF設定」/「AMF マスター/VistaManagerEX」画面^※で設定したAMFマスターのユーザー名とパスワードが、AMFメンバーの設定と一致しない場合に、「スイッチ」/「接続中 AMF メンバー一覧」画面で該当のAMFメンバーの「削除」ボタンをクリックすると、AMF Security miniが応答しなくなることがありましたが、これを修正しました。

※
AMF Security mini ソフトウェアバージョン 1.7.0では「AMF マスター/VistaManagerEX」画面でしたが、本バージョンで「AMF マスター」画面に変更しました。
5.28 [R238594]
AR4050S AR4050S-5G

「AMF」/「AMF アプリケーションプロキシー設定」画面でAMFマスターの設定後やAMFマスターとの接続が切断される操作後に、AMFメンバーの詳細情報が正しく取得できず、「スイッチ」/「接続中 AMF メンバー一覧」画面上の「ドメイン名」「IPv4 アドレス」が表示されないことがありましたが、詳細情報が正しく取得できなかった場合に再取得するように修正しました。
5.29 [R198288]
AR4050S AR4050S-5G

「AMF」/「AMF アプリケーションプロキシー設定」画面で、ホワイトリスト設定のセッションタイムアウトを変更すると、ホワイトリストの認証ができなくなることがありましたが、これを修正しました。
5.30 [R198309]
AR4050S AR4050S-5G

AMFアプリケーションプロキシーのアクションの登録・削除が繰り返し行われるとメモリー枯渇が発生することがありましたが、これを修正しました。
5.31 [R198350]
AR4050S AR4050S-5G

AT-SESCでダウンロードした認証データ（CSVファイル）で、未認証グループの「検出」が有効^※、かつセキュリティーポリシーが設定されている場合、本製品にインポートすると「検出」が無効になりましたが、これを修正しました。

※
未認証グループ追加・更新画面の「端末の検出のみを行います。」にチェックが入っている
5.32 [R221369]
AR4050S AR4050S-5G

AT-SESC ソフトウェアバージョン 1.4.0で追加されたフォーマットのMACアドレス（インターフェース）が登録されていないデバイス IDが含まれる認証データ（CSV形式）を、「システム設定」/「システム情報」画面でインポート、またはAMF Security miniの連携アプリケーション（API）によるインポートで登録を行った場合に、デバイス IDとMACアドレスの関連付けに不一致が発生することがありましたが、これを修正しました。

本バージョンには、以下の制限事項があります。

6.1.1 [R198498]
AR4050S AR4050S-5G
AMFアプリケーションプロキシーホワイトリスト機能使用時、「デバイス」/「接続中デバイス一覧」画面で、状況が「認証失敗」または「検出」の端末を登録した際に、下記のような認証データを更新したことを示すログが複数と、AMFマスターから端末の認証情報が削除できなかったことを示すログが記録されますが、ログのみの問題で動作に影響ありません。
```
auth INFO Authentication policy was updated
auth INFO Authentication policy was updated
web INFO Failed to remove xx-xx-xx-xx-xx-xx from AMF master xxx.xxx.xxx.xxx, Not Found
```
6.1.2 [R198725]
AR4050S AR4050S-5G

「スイッチ」/「接続中 AMF メンバー一覧」画面で、「削除」ボタンをクリックしてAMFメンバーの認証情報の削除を行った際に、「接続中 AMFメンバーの削除に失敗しました。Receiveing IPC message timeout」メッセージが表示され、ログに web ERROR Failed to send IPC message (server), [Errno 32] Broken pipe が出力される場合がありますが、認証情報は正しく削除されます。
6.1.3 [R198730]
AR4050S AR4050S-5G

「デバイス」/「接続中デバイス一覧」画面で、デバイスを「複数切断」で切断した際に、「接続中デバイスの削除に失敗しました。 Receiveing IPC message timeout」メッセージが表示され、ログに web ERROR Failed to send IPC message (server), [Errno 32] Broken pipe が出力されますが、認証情報は正しく削除されます。
6.1.4 [R198742]
AR4050S AR4050S-5G

「デバイス」/「接続中デバイス一覧」画面に表示されるAMFアプリケーションプロキシーホワイトリスト機能で認証された端末の情報は、「AMF」/「AMF アプリケーションプロキシー設定」画面の「AMFメンバーがネットワークに接続した時に認証済み端末リストの再読み込みを行います。」のチェックボックスにチェックが入っている場合には、アプリケーションインスタンスの再起動と「システム設定」/「システム情報」画面のサービスの再起動後に自動で表示されます。

ただし、AT-AR4050S/AT-AR4050S-5Gが再起動した場合は表示されないことがあります。その場合は「システム設定」/「システム情報」画面でサービスの再起動を行ってください。

6.2.1 [R219181]
AR4050S AR4050S-5G

AMF Security mini 1.7.0から本バージョンにバージョン更新（バージョンアップ）を行うと、「システム設定」/「アクションログ」画面の「優先度」と「アクション ID」の表示内容、およびダウンロードしたファイル内の「優先度」と「アクション ID」の内容が入れ替わります。
なお、バージョン更新後に出力されるアクションログは正しく出力されます。

AR4050S AR4050S-5G

	最大
デバイス数	500 ^※1
1デバイスあたりのMACアドレス数	8
デバイスに設定するタグ	1
MACアドレス数	500 ^※1
スケジュール設定可能数	500 ^※1
ロケーション設定可能数	22
1ロケーションあたりのスイッチ数	22
ネットワーク数	500 ^※1
AMFメンバー数 ^※2	22
TQ数 ^※2	22
未認証グループ数	2
デバイスに設定するポリシー数	500 ^※1
1デバイスあたりのポリシー数	2
1未認証グループあたりのポリシー数	1
Syslogサーバー数	2 ^※3
トラップ監視設定 - 監視対象ネットワーク数	2
トラップ監視設定 - 監視外ネットワーク数	2
AT-Vista Manager EX数	1
アカウント数（デフォルトのmanagerを含む）	4
アカウントグループ数	4
アクション数	500 ^※1
保持可能アクションログ	10000
メール受信者数	不定 ^※4

※1: 推奨は300となります。
※2: AMFメンバーとTQ混在の場合は、合計数になります。
※3: 複数の設定はセミコロン（;）で区切って登録できます。その際、設定する全体の文字数の最大は255文字以下です。
※4: 複数のメールアドレスをセミコロン（;）で区切って登録できます。その際、設定する文字列が255文字以内に収まるアドレス数が登録できます。

※

重複して設定可能な項目については累計で最大数を超えないようにしてください

例）: 以下の設定をした場合、AMFメンバー数は「2」となります。; AMFメンバーA → ロケーション-A; AMFメンバーA → ロケーション-B

AR4050S AR4050S-5G

本バージョンに準拠の「AMF Security miniリファレンスマニュアル（613-002847 Rev.B）」は、弊社ホームページに掲載されています。

本リリースノートは、上記の最新ドキュメントに対応した内容になっていますので、お手持ちのドキュメントが上記のものでない場合は、弊社ホームページで最新の情報をご覧ください。

http://www.allied-telesis.co.jp/

AMF Security mini 2.2.1 リリースノート

1. 対象製品とソフトウェアバージョン

2. 重要：注意事項

2.1. 一般

3. 本バージョンで追加・拡張された機能

3.1. 一般

3.2. 設定画面へのアクセス

3.3. デバイス

3.4. AMF メンバー

3.5. システム設定

3.6. AMF アプリケーションプロキシー設定

4. 本バージョンで仕様変更された機能

4.1. 一般

4.2. 設定画面へのアクセス

4.3. システム設定

4.4. AMF アプリケーションプロキシー設定

5. 本バージョンで修正された項目

6. 本バージョンでの制限事項

6.1. デバイス

6.2. システム設定

7. サポートリミット一覧

8. 最新マニュアルについて

アライドテレシス株式会社