AMF Security mini 2.5.1 リリースノート

• 1. 対象製品とソフトウェアバージョン
• 2. 重要：注意事項
• 3. 本バージョンで追加・拡張された機能
• 4. 本バージョンで仕様変更された機能
• 5. 本バージョンでの制限事項
• 6. サポートリミット一覧
• 7. 最新マニュアルについて

1. 対象製品とソフトウェアバージョン

本リリースノートは、下記の製品・バージョンを対象としています。各項目がどの製品に該当するかは次のアイコンで示します。

2. 重要：注意事項

2.1. 一般

• 2.1.1
  x950 x908GEN2 AR4050S
  AMF Security miniのサポートAW+ファームウェアバージョンとGUIバージョン

  AMF Security mini 2.5.1は以下のAW+ファームウェアバージョンとGUIのバージョンをサポートします。

  ■ CentreCOM x950シリーズ/SwitchBlade x908 GEN2

  AW+ファームウェアバージョン	GUIバージョン
  5.5.3-1.3	2.15.0

  ■ AT-AR4050S/AT-AR4050S-5G

  AW+ファームウェアバージョン	GUIバージョン
  5.5.3-1.1	2.15.0
  5.5.3-1.3

  上記のバージョンではバージョン更新（バージョンアップ）時の一時的な稼働を除き、以前のAMF Security miniのバージョンは未サポートです。運用では本バージョンをご使用ください。

• 2.1.2
  x950 x908GEN2 AR4050S
  ライセンスについての注意

  以下の場合にはライセンスの新規発行・再発行が必要になりますので、本バージョンのAMF Security miniの「システム設定」/「システム情報」画面に表示されるシリアル番号を控えて弊社窓口までお問い合わせください。

  • AMF Security mini 2.2.x以前のバージョンから本バージョンにバージョン更新後（バージョンアップ後）
  • AW+上でAMF Security miniアプリケーションを削除し、再度AMF Security miniアプリケーションをインストール
  • 別の筐体のAW+にAMF Security miniアプリケーションをリストア（移行）
• 2.1.3
  x950 x908GEN2 AR4050S
  スケジュールの日時とタイムゾーン設定の関係について

  「ポリシー設定」のスケジュールで設定する開始日時・終了日時は、「システム設定」/「時刻設定」画面で現在設定されているタイムゾーンの日時です。スケジュールを登録後にタイムゾーンが変更されると、変更後のタイムゾーンに合わせてスケジュールの開始日時・終了日時が変更されます。

  例

  ■ タイムゾーンが「UTC」で以下を設定

  スケジュール開始日時	スケジュール終了日時
  20XX-04-01　08:00:00	20XX-09-30　23:59:59

  ■ タイムゾーンを「UTC」から「Asia/Tokyo」に変更

  スケジュール開始日時	スケジュール終了日時
  20XX-04-01　17:00:00	20XX-10-01　08:59:59

  そのため、以下のようなスケジュールの設定に関連した操作を行う場合には、あらかじめ使用されるタイムゾーンが設定されていることを確認してください。

  • 「ポリシー設定」でスケジュールの追加・更新
  • 「システム設定」/「システム情報」画面で、認証データのエクスポート・インポート
  • 　AMF Security miniの連携アプリケーション（API）による認証データの登録

  
  

  Note「システム設定」/「システム情報」画面でエクスポートするシステム設定には、タイムゾーンの設定が含まれます。AMF Security miniのタイムゾーンの初期設定は「UTC」のため、AMF Security miniの初期化や新規インストール後などに、バックアップしていたシステム設定と認証データをインポートする場合には、「システム設定」のインポート → AMF Security miniインスタンスの再起動（停止→起動） → 「認証データ」のインポートの順で行ってください。
  AMF Security miniインスタンスの操作については、AW+のコマンドリファレンスの「Web GUI」/「Vista Manager mini - AMF Security mini」をご参照ください。

3. 本バージョンで追加・拡張された機能

3.1. 一般

• 3.1.1
  x950 x908GEN2 AR4050S
  ライセンスサポート

  本バージョンからAMF Security miniのライセンスをサポートしました。

  AMF Security mini 2.2.x以前のバージョンから本バージョンにバージョン更新（バージョンアップ）した場合はライセンスがない状態になりますので、AMF Security miniは正常に動作しません。

  すでにAMF Security miniをご使用中でライセンスが利用可能期間内であれば本バージョンのライセンスを発行しますので、バージョン更新（バージョンアップ）後のAMF Security miniの「システム設定」/「システム情報」画面に表示されるシリアル番号を控えて弊社窓口までお問い合わせください。

• 3.1.2
  x950 x908GEN2 AR4050S
  トラップ監視のShift_JISサポート

  連携アプリケーションから送信されるSyslog/SNMPトラップのメッセージのエンコード方式でShift_JISをサポートしました。

  文字エンコードの設定は、「システム設定」/「トラップ監視設定」画面で連携アプリケーションごと（ルールごと）に行えます。
  初期設定はUTF-8です。

• 3.1.3
  x950 x908GEN2 AR4050S
  AT-TQシリーズ（無線LANアクセスポイント）のAMFアプリケーションプロキシー機能のリダイレクトURLアクションサポート

  AT-TQシリーズのAMFアプリケーションプロキシー機能で「リダイレクトURL」アクションをサポートしました。

  「リダイレクトURL」アクションは、被疑端末のWebアクセスを特定のURL（状況説明ページなど）にリダイレクトすることができます。また、メール通知設定を行うことで本アクション適用時にメールを送信することができます。

  本アクションを使用するには、以下の製品と対応バージョンが必要です。

  ■ AT-TQ5403/AT-TQm5403/AT-TQ5403e

  対応製品	対応バージョン
  AMF Security mini	2.5.1
  AT-TQ5403 シリーズ	6.0.3-0.1以降
  AT-Vista Manager EX（AWCプラグイン）	3.10.3（3.10.1）以降

  ■ AT-TQ6602 GEN2/AT-TQm6602 GEN2/AT-TQ6702 GEN2/AT-TQm6702 GEN2

  対応製品	対応バージョン
  AMF Security mini	2.5.1
  AT-TQ6000 GEN2シリーズ	8.0.2-1.1以降
  AT-Vista Manager EX（AWCプラグイン）	3.10.1（3.10.0）以降

• 3.1.4
  x950 x908GEN2 AR4050S
  AT-TQシリーズ（無線LANアクセスポイント）のAMFアプリケーションプロキシー機能のリダイレクトURLアクション用サイトのサポート

  AT-TQシリーズのリダイレクトURLアクション用のサイトをサポートしました。

  Note 本サイトはAT-TQシリーズからリダイレクトされたアクセスのみをサポートしており、通常のWebサーバーとしてはサポートしていません。

3.2. グループ

• 3.2.1
  x950 x908GEN2 AR4050S
  タグによる認証のサポート

  既存のデバイス IDに設定するタグに紐づくポリシーの設定ができるようになりました。

  複数のデバイス IDに共通のタグを設定することで、タグに設定したポリシーで認証が可能になります。

4. 本バージョンで仕様変更された機能

4.1. システム設定

• 4.1.1
  x950 x908GEN2 AR4050S
  セキュリティープロトコル

  TLS1.0およびTLS1.1を無効にしました。
• 4.1.2
  x950 x908GEN2 AR4050S
  ARルーターのUTM機能連携

  ARルーターのUTM（Unified Threat Management）関連機能のうち、以下の項目は未サポートになります。

  • マルウェアプロテクション
  • アンチウイルス

5. 本バージョンでの制限事項

本バージョンには、以下の制限事項があります。

5.1. デバイス

• 5.1.1 [R198498]
  x950 x908GEN2 AR4050S
  AMFアプリケーションプロキシーホワイトリスト機能使用時、「デバイス」/「接続中 デバイス一覧」画面で、状況が「認証失敗」または「検出」の端末を登録した際に、下記のような認証データを更新したことを示すログが複数と、AMFマスターから端末の認証情報が削除できなかったことを示すログが記録されますが、ログのみの問題で動作に影響ありません。
  
  

  auth INFO Authentication policy was updated
  auth INFO Authentication policy was updated
  web INFO Failed to remove xx-xx-xx-xx-xx-xx from AMF master xxx.xxx.xxx.xxx, Not Found

• 5.1.2 [R198725]
  x950 x908GEN2 AR4050S
  「スイッチ」/「接続中 AMF メンバー 一覧」画面で、「削除」ボタンをクリックしてAMFメンバーの認証情報の削除を行った際に、「接続中 AMFメンバーの削除に失敗しました。Receiveing IPC message timeout」メッセージが表示され、ログに web ERROR Failed to send IPC message (server), [Errno 32] Broken pipe が出力される場合がありますが、認証情報は正しく削除されます。
• 5.1.3 [R198730]
  x950 x908GEN2 AR4050S
  「デバイス」/「接続中 デバイス一覧」画面で、デバイスを「複数切断」で切断した際に、「接続中 デバイスの削除に失敗しました。 Receiveing IPC message timeout」メッセージが表示され、ログに web ERROR Failed to send IPC message (server), [Errno 32] Broken pipe が出力されますが、認証情報は正しく削除されます。
• 5.1.4 [R198742]
  x950 x908GEN2 AR4050S

  CentreCOM x950シリーズ / SwitchBlade x908 GEN2 の場合

  「デバイス」/「接続中 デバイス一覧」画面に表示されるAMFアプリケーションプロキシーホワイトリスト機能で認証された端末の情報は、「AMF」/「AMF アプリケーションプロキシー 設定」画面の「AMFメンバーがネットワークに接続した時に認証済み端末リストの再読み込みを行います。」のチェックボックスにチェックが入っている場合には、アプリケーションインスタンスの再起動と「システム設定」/「システム情報」画面のサービスの再起動後に自動で表示されます。

  ただし、x950シリーズ / x908 GEN2が再起動した場合には、自動で表示されないことがあります。その場合は、「システム設定」/「システム情報」画面のサービスの再起動や、「スイッチ」/「接続中 AMF メンバー 一覧」画面で「同期」ボタンをクリックしてください。
  

  AT-AR4050S / AT-AR4050S-5G の場合

  「デバイス」/「接続中 デバイス一覧」画面に表示されるAMFアプリケーションプロキシーホワイトリスト機能で認証された端末の情報は、「AMF」/「AMF アプリケーションプロキシー 設定」画面の「AMFメンバーがネットワークに接続した時に認証済み端末リストの再読み込みを行います。」のチェックボックスにチェックが入っている場合には、アプリケーションインスタンスの再起動と「システム設定」/「システム情報」画面のサービスの再起動後に自動で表示されます。

  ただし、AT-AR4050S/AT-AR4050S-5Gが再起動した場合は表示されないことがあります。その場合は、「システム設定」/「システム情報」画面でサービスの再起動を行ってください。

• 5.1.5 [R303088]
  x950 x908GEN2 AR4050S
  AMFマスター（プロキシーノード）とAMF Securityで事前共有鍵(PSK)が一致しない場合でも、「デバイス」/「接続中 デバイス一覧」画面で該末が「認証済み」の表示になることがありますが、実際の認証は成功しません。

5.2. システム設定

• 5.2.1 [R219181]
  x950 x908GEN2 AR4050S

  AMF Security mini 1.7.0から本バージョンにバージョン更新（バージョンアップ）を行うと、「システム設定」/「アクションログ」画面の「優先度」と「アクション ID」の表示内容、およびダウンロードしたファイル内の「優先度」と「アクション ID」の内容が入れ替わります。

  なお、バージョン更新後に出力されるアクションログは正しく出力されます。

• 5.2.2 [R267666]
  x950 x908GEN2 AR4050S

  AT-SESC / AMF Securityで作成したOpenFlow用の認証データ（CSV形式）は未サポートです。

  誤ってインポートした場合は、「システム設定」/「システム情報」画面の認証データで「リセット」を実行して、認証データをすべて削除してください。

6. サポートリミット一覧