AMF Security（AT-VST-VRT版）2.5.1 リリースノート

• 1. ソフトウェアバージョン 2.5.1
• 2. 重要：注意事項
• 3. 本バージョンで追加・拡張された機能
• 4. 本バージョンで仕様変更された機能
• 5. 本バージョンで修正された項目
• 6. 本バージョンでの制限事項
• 7. サポートリミット一覧
• 8. 最新マニュアルについて

1. ソフトウェアバージョン 2.5.1

2. 重要：注意事項

2.1. 一般

• 2.1.1
  スケジュールの日時とタイムゾーン設定の関係について

  「ポリシー設定」のスケジュールで設定する開始日時・終了日時は、「システム設定」/「時刻設定」画面で現在設定されているタイムゾーンの日時です。スケジュールを登録後にタイムゾーンが変更されると、変更後のタイムゾーンに合わせてスケジュールの開始日時・終了日時が変更されます。

  例

  ■ タイムゾーンが「UTC」で以下を設定

  スケジュール開始日時	スケジュール終了日時
  20XX-04-01　08:00:00	20XX-09-30　23:59:59

  ■ タイムゾーンを「UTC」から「Asia/Tokyo」に変更

  スケジュール開始日時	スケジュール終了日時
  20XX-04-01　17:00:00	20XX-10-01　08:59:59

  そのため、以下のようなスケジュールの設定に関連した操作を行う場合には、あらかじめ使用されるタイムゾーンが設定されていることを確認してください。

  • 「ポリシー設定」でスケジュールの追加・更新
  • 「システム設定」/「システム情報」画面で、認証データのエクスポート・インポート
  • 　AMF Securityの連携アプリケーション（API）による認証データの登録

  
  

  Note 「システム設定」/「システム情報」画面でエクスポートするシステム設定には、タイムゾーンの設定が含まれます。AMF Securityのタイムゾーンの初期設定は「UTC」のため、AMF Securityの初期化や新規インストール後などに、バックアップしていたシステム設定と認証データをインポートする場合には、「システム設定」のインポート → AMF Securityアプリケーションの再起動（停止→起動） → 「認証データ」のインポートの順で行ってください。
  AMF Securityアプリケーションの操作については、弊社ホームページに掲載されている「AT-VST-VRT リファレンスマニュアル」をご参照ください。
• 2.1.2
  ライセンスについての注意

  以下の場合にはライセンスの再発行が必要になりますので、新しくインストールしたAMF Securityの「システム設定」/「システム情報」画面に表示されるシリアル番号を控えて弊社窓口までお問い合わせください。

  • AT-VST-VRT上でAMF Securityアプリケーションを削除し、再度AMF Securityアプリケーションをインストール
  • 別の仮想環境のAT-VST-VRTにAMF Securityアプリケーションをリストア（移行）
• 2.1.3
  バージョン更新（バージョンアップ）の手順

  本バージョンにバージョン更新を行うと現在の認証データは削除されますので、バージョン更新を行う前に必ずバックアップを取得してください。なお、アップロードしたSSL証明書のファイル、トラップ監視設定のルールファイル、ライセンスは引き継がれます。

  Note 本バージョンにバージョン更新（バージョンアップ）を行うと、AT-VST-VRTのストレージに以下のようなファイルが生成されることがありますが、バージョン更新やその後の動作には影響ありません。なお、これらのファイルは不要なためバージョン更新後に削除してください。
  ・mongod-sesc-x.x.x-ATVSTxxx-x.x.x-x-xxxxxxxxxx-xxxx.tgz
  ・exception.log

  バージョン更新は次の手順に従ってください。

  1. 認証データのバックアップを行います。
     AMF Securityの「システム設定」/「システム情報」画面を表示し、認証データの「エクスポート」ボタンをクリックして認証データをダウンロードします（データベース同期を使用している場合は、プライマリのAMF Securityで行います）。
     
     
  2. データベース同期を使用している場合は、認証データベースの同期を無効にします。
     無効にする手順は、「AMF Security リファレンスマニュアル」のクイックツアー「AMF Securityの同期」/「同期の設定の無効化」をご参照ください。
     データベース同期を使用していない場合は、次の手順に進んでください。
     
     
  3. AT-VST-VRTで本バージョンにバージョン更新を行います。
     詳細な手順は、「AT-VST-VRT リファレンスマニュアル」をご参照ください（データベース同期を使用している場合は、それぞれのAT-VST-VRTで行います）。
     
     
  4. データベース同期を使用していた場合は、認証データベースの同期を有効にします。
     有効にする手順は、「AMF Security リファレンスマニュアル」のクイックツアー「AMF Securityの同期」/「同期の設定」をご参照ください。
     データベース同期を使用しない場合は、次の手順に進んでください。
     
     
  5. 認証データをインポートします。
     AMF Securityの「システム設定」/「システム情報」画面を表示し、認証データの「インポート」ボタンをクリックして、手順1.でダウンロードした認証データをインポートします（データベース同期を使用している場合は、プライマリのAMF Securityで行います）。
     
     

  本バージョンへのバージョンアップは以上です。

3. 本バージョンで追加・拡張された機能

3.1. 一般

• 3.1.1
  MACアドレスのベンダー名のリスト（OUIリスト）の更新

  「デバイス」/「接続中 デバイス一覧」に表示される端末のMACアドレスのベンダー名のリスト（OUIリスト）を更新しました。
• 3.1.2
  AMFマスターとの接続状態表示

  「AMF」/「AMF アプリケーションプロキシー設定」画面のAMFマスターとの「接続状態」に「Warning」の表示を追加しました。

  Note「Warning」の表示については本バージョンで仕様変更された機能の「AMFアプリケーションプロキシー連携」をご参照ください。

4. 本バージョンで仕様変更された機能

4.1. 一般

• 4.1.1
  AMFアプリケーションプロキシー連携

  AW+のAMFアプリケーションプロキシー連携の動作仕様を変更しました。

  これまではAMFメンバー（エッジノード）の設定不備等でAMF SecurityがAMFマスターからAMFアプリケーションプロキシー関連の情報を取得できなかったときは「AMF」/「AMF アプリケーションプロキシー設定」画面の「接続状態」に「Error」が表示され、AMFアプリケーションプロキシー機能が正常に動作しませんでしたが、該当するAMFメンバーが存在しても「接続状態」に「Warning」を表示し、該当のAMFメンバー以外でAMFアプリケーションプロキシー機能が動作するようにしました。

  また「接続状態」の表示が「Warning」になり、情報が取得できなかったAMFメンバーが存在したときのAMF Securityログに出力する内容を変更しました。

5. 本バージョンで修正された項目

ソフトウェアバージョン 2.5.0 から 2.5.1 へのバージョンアップにおいて、以下の項目が修正されました。

• 5.1 [R294537]
  「デバイス」/「接続中 デバイス一覧」画面に表示されるMACアドレスのベンダー名が表示される項目名が 'vender' でしたが、'vendor' に変更しました。
• 5.2 [R301544]
  OpenFlow使用時に「デバイス」/「接続中 デバイス一覧」画面の「デバイスの探索」が動作しませんでしたが、これを修正しました。
• 5.3 [R303184]
  OpenFlow使用時に「デバイス」/「接続中 デバイス一覧」画面の「接続中スイッチ」にOpenFlowポート番号が表示されませんでしたが、これを修正しました。
• 5.4 [R303507]
  「スイッチ」/「接続中 AMF メンバー 一覧」画面の「削除」または「同期」ボタン押下で、端末の認証情報の削除、認証されている端末の情報の取得ができなかった際のメッセージが正しくないことがありましたが、これを修正しました。
• 5.5 [R198721]
  「AMF」/「AMF アプリケーションプロキシー設定」画面で、AMFマスターではなくAMFメンバーのIPv4 アドレス、ユーザー名、パスワードを設定した場合に「接続状態」の表示が「Good」になっていましたが、「Error」の表示になるように修正しました。

6. 本バージョンでの制限事項

ソフトウェアバージョン 2.5.1 には、以下の制限事項があります。

6.1. 一般

• 6.1.1 [R200752]
  OpenFlowとAMFアプリケーションプロキシーの混在構成は未サポートです。どちらかの構成でご利用ください。
• 6.1.2 [R278600]

  本バージョンにバージョン更新（バージョンアップ）を行うと、AT-VST-VRTのストレージに以下のようなファイルが生成されることがありますが、バージョン更新やその後の動作には影響ありません。なお、これらのファイルは不要なためバージョン更新後に削除してください。

  • mongod-sesc-x.x.x-ATVSTxxx-x.x.x-x-xxxxxxxxxx-xxxx.tgz
  • exception.log
• 6.1.3 [R302922]

  AMF Securityアプリケーションを新規で作成すると、AT-VST-VRTのストレージに以下のようなファイルが生成されることがありますが、AMF Securityアプリケーションの作成やその後の動作には影響ありません。なお、これらのファイルは不要なためアプリケーション作成後に削除してください。

  • mongod-sesc-x.x.x-ATVSTxxx-x.x.x-x-xxxxxxxxxx-xxxx.tgz
  • exception.log

6.2. デバイス

• 6.2.1 [R197644]
  「接続中 AMF メンバー 一覧」画面で、AMFマスターとしてAMF Cloudが登録されている場合に「削除」ボタンをクリック（選択時の「複数削除」を含む）すると、下記のようなAMFマスターから端末の認証情報が削除できなかったことを示すログが記録されますが、ログのみの問題で動作に影響ありません。
  
  

  web INFO Failed to remove all devices from AMF master xxx.xxx.xxx.xxx, Internal Server Error

• 6.2.2 [R198498]
  AMFアプリケーションプロキシーホワイトリスト機能使用時、「デバイス」/「接続中 デバイス一覧」画面で、状況が「認証失敗」または「検出」の端末を登録した際に、下記のような認証データを更新したことを示すログが複数と、AMFマスターから端末の認証情報が削除できなかったことを示すログが記録されますが、ログのみの問題で動作に影響ありません。
  
  

  auth INFO Authentication policy was updated
  auth INFO Authentication policy was updated
  web INFO Failed to remove xx-xx-xx-xx-xx-xx from AMF master xxx.xxx.xxx.xxx, Not Found

• 6.2.3 [R198725]
  「スイッチ」/「接続中 AMF メンバー 一覧」画面で、「削除」ボタンをクリックしてAMFメンバーの認証情報の削除を行った際に、「接続中 AMFメンバーの削除に失敗しました。Receiveing IPC message timeout」メッセージが表示され、ログに web ERROR Failed to send IPC message (server), [Errno 32] Broken pipe が出力される場合がありますが、認証情報は正しく削除されます。
• 6.2.4 [R198730]
  「デバイス」/「接続中 デバイス一覧」画面で、デバイスを「複数切断」で切断した際に、「接続中 デバイスの削除に失敗しました。 Receiveing IPC message timeout」メッセージが表示され、ログに web ERROR Failed to send IPC message (server), [Errno 32] Broken pipe が出力されますが、認証情報は正しく削除されます。
• 6.2.5 [R198742]

  「デバイス」/「接続中 デバイス一覧」画面に表示されるAMFアプリケーションプロキシーホワイトリスト機能で認証された端末の情報は、アプリケーションインスタンスの再起動と「システム設定」/「システム情報」画面のサービスの再起動後に自動で表示されます。

  ただし、VirtualBoxの仮想マシンや物理サーバーが再起動した場合は表示されないことがあります。その場合は「システム設定」/「システム情報」画面でサービスの再起動を行ってください。

• 6.2.6 [R303088]
  AMFマスター（プロキシーノード）とAMF Securityで事前共有鍵(PSK)が一致しない場合でも、「デバイス」/「接続中 デバイス一覧」画面で該末が「認証済み」の表示になることがありますが、実際の認証は成功しません。

6.3. システム設定

• 6.3.1 [R228119]

  OpenFlow構成で認証データベースの同期（AMF Securityの冗長構成）を使用時に、AMF Securityの電源断や経路等の障害が発生して復旧した場合、まれに同期の再開が行えないことがあります。
  その場合は、「システム設定」/「ネットワーク設定」画面にある「再接続」ボタンをクリックして、データベース同期の再接続を行ってください。

  詳しくは、「AMF Security リファレンスマニュアル」の「クイックツアー」/「AMF Securityの同期」をご参照ください。

6.4. AMF Securityログ

• 6.4.1 [R205096]
  AMF Securityが複数存在するOpenFlowの冗長構成で、フローエントリーの更新が行われた際に、フローエントリーが削除されたことを示すログが複数記録される場合がありますが、動作に影響ありません。

7. サポートリミット一覧

8. 最新マニュアルについて