AMF Security（AT-VST-VRT版）2.7.0 リリースノート

「ポリシー設定」のスケジュールで設定する開始日時・終了日時は、「システム設定」/「時刻設定」画面で現在設定されているタイムゾーンの日時です。スケジュールを登録後にタイムゾーンが変更されると、変更後のタイムゾーンに合わせてスケジュールの開始日時・終了日時が変更されます。

例

■ タイムゾーンが「UTC」で以下を設定

スケジュール開始日時	スケジュール終了日時
20XX-04-01　08:00:00	20XX-09-30　23:59:59

■ タイムゾーンを「UTC」から「Asia/Tokyo」に変更

スケジュール開始日時	スケジュール終了日時
20XX-04-01　17:00:00	20XX-10-01　08:59:59

そのため、以下のようなスケジュールの設定に関連した操作を行う場合には、あらかじめ使用されるタイムゾーンが設定されていることを確認してください。

• 「ポリシー設定」でスケジュールの追加・更新
• 「システム設定」/「システム情報」画面で、認証データのエクスポート・インポート
• 　AMF Securityの連携アプリケーション（API）による認証データの登録

以下の場合にはライセンスの再発行が必要になりますので、新しくインストールしたAMF Securityの「システム設定」/「システム情報」画面に表示されるシリアル番号を控えて弊社窓口までお問い合わせください。

• AT-VST-VRT上でAMF Securityアプリケーションを削除し、再度AMF Securityアプリケーションをインストール
• 別の仮想環境のAT-VST-VRTにAMF Securityアプリケーションをリストア（移行）

本バージョンにバージョン更新を行うと現在の認証データは削除されますので、バージョン更新を行う前に必ずバックアップを取得してください。なお、アップロードしたSSL証明書のファイル、トラップ監視設定のルールファイル、ライセンスは引き継がれます。

バージョン更新は次の手順に従ってください。

1. 認証データのバックアップを行います。
   AMF Securityの「システム設定」/「システム情報」画面を表示し、認証データの「エクスポート」ボタンをクリックして認証データをダウンロードします（データベース同期を使用している場合は、プライマリのAMF Securityで行います）。
   
   
2. データベース同期を使用している場合は、認証データベースの同期を無効にします。
   無効にする手順は、「AMF Security リファレンスマニュアル」のクイックツアー「AMF Securityの同期」/「同期の設定の無効化」をご参照ください。
   データベース同期を使用していない場合は、次の手順に進んでください。
   
   
3. AT-VST-VRTで本バージョンにバージョン更新を行います。
   詳細な手順は、「AT-VST-VRT リファレンスマニュアル」をご参照ください（データベース同期を使用している場合は、それぞれのAT-VST-VRTで行います）。
   
   
4. データベース同期を使用していた場合は、認証データベースの同期を有効にします。
   有効にする手順は、「AMF Security リファレンスマニュアル」のクイックツアー「AMF Securityの同期」/「同期の設定」をご参照ください。
   データベース同期を使用しない場合は、次の手順に進んでください。
   
   
5. 認証データをインポートします。
   AMF Securityの「システム設定」/「システム情報」画面を表示し、認証データの「インポート」ボタンをクリックして、手順1.でダウンロードした認証データをインポートします（データベース同期を使用している場合は、プライマリのAMF Securityで行います）。
   
   

本バージョンへのバージョンアップは以上です。

「AMF」/「AMF アプリケーションプロキシー設定」画面に以下の設定を追加しました。初期設定はチェックなしです。

Message-Authenticator属性がない認証リクエストを拒否します。

• チェックなし：認証リクエストにMessage-Authenticator属性がない場合でも応答します。
• チェックあり：認証リクエストにMessage-Authenticator属性がない場合は応答しません。

「システム設定」/「システム情報」画面に「認証データ インポートルール」を追加しました。認証データのインポート時の動作を変更できます。

「認証データ インポートルール」では以下が設定できます。

• MACアドレス列が空のエントリーをエラーにせず無視する。
• 除外するインターフェース名称

■ MACアドレス列が空のエントリーをエラーにせず無視する。

チェックなし：認証データのインポート時にMACアドレスが空欄の場合にはエラーになり認証データのインポートを中止します。

チェックあり：認証データのインポート時にMACアドレスが空欄の場合にはスキップし、次の認証データのインポートを継続します。

※ 初期設定はチェックなしです（前バージョンと同じ動作）

■ 除外するインターフェース名称

デバイス IDのインターフェースの名称の項目が、入力した文字（文字列）に合致する場合にはスキップします。

入力は正規表現を使用します。

※ 初期設定は未設定です（前バージョンと同じ動作）

• 無線ポート と 有線ポート のどちらかが含まれる場合
  　^.*(無線ポート|有線ポート).*$

  無線ポート と 有線ポート の双方が含まれる場合

  　^(?=.*無線ポート)(?=.*有線ポート).*

メールのSMTP認証方式でOAuth 2.0を追加しました。OAuth 2.0は「Gmail (OAuth2.0)」と「Microsoft Exchange Online」が選択できます。

また、既存の認証方式はユーザー名とパスワードのBasic認証で暗号化はSTARTTLSのみでしたがSMTPSも追加しました。暗号化の項目は以下が設定できます。

• なし
• STARTTLS
• SMTPS

設定は「システム設定」/「メール通知設定」画面で行います。SMTPサーバー設定に「SMTPプロバイダ」の項目が追加され以下を設定します。

• 一般的なSMTPサーバー
• Gmail (OAuth2.0)
• Microsoft Exchange Online

AMFメンバーにTQRが含まれる場合に「AMF」/「AMF アプリケーションプロキシー 設定」画面のAMF マスターの「接続状態」に「Warning」が表示されていましたが「Good」が表示されるようになりました。

また、本バージョンより前のバージョンではAMFマスター（プロキシーノード）への定期問い合わせ（30秒間隔）ごとに「AMF Securityログ」画面にログが出力されていましたが、本バージョンでは1度だけログを出力するようになりました。

• 本バージョンより前のバージョンのログ

  web WARNING Received an error response (501) of AMF member '（TQRのホスト名@AMFマスターのIPアドレス）' supplicant list API

  本バージョンのログ

  web INFO （TQRのホスト名 TQRの管理IPアドレス）: doesn't support AMF Application Proxy of AW+ and is unmanaged

公開鍵アルゴリズムに楕円曲線暗号（Elliptic Curve Cryptography）を使用した証明書をサポートしました。

なお、MD5withRSAの旧式のアルゴリズムを使用した証明書はインポートできないようにしました。

AMFアプリケーションプロキシーにおける「アクション」関連のログを追加しました。

• AMF Securityに「IPフィルター」のアクションを登録
• AMF Securityで「IPフィルター」のアクションを削除（解除）
• AMF SecurityがAMFマスター（プロキシーノード）への定期問い合わせを行って情報を取得

■ AMF Securityに「IPフィルター」のアクションを登録

AMF Securityに「IPフィルター」のアクションが登録された際に以下のようなログを出力します。

auth INFO IP-Filter 00:00:00:00:00:00("NOTSET") by action-policy "（アクション ID）" at 0("")@0.0.0.0:0("") to VLAN-ID 0("NOTSET") in 0 (idle=0) sec. reason="（理由）" cause="policy modified" dvcip="（デバイスIPv4アドレス）" owner="（アクションの実行者）"

■ AMF Securityで「IPフィルター」のアクションを削除（解除）

AMF Securityで「IPフィルター」のアクションを削除（解除）の際に以下のようなログを出力します。

auth INFO Clear IP-Filter 00:00:00:00:00:00("NOTSET") by action-policy "（アクション ID）" at 0("")@0.0.0.0:0("") reason="（理由）" dvcip="（デバイスIPv4アドレス）" owner="（アクションの実行者）"

■ AMF SecurityがAMFマスター（プロキシーノード）への定期問い合わせを行って情報を取得

AMF SecurityがAMFマスター（プロキシーノード）への定期問い合わせを行って情報を取得した際に以下のようなログを出力します。

web INFO Received blocking report: Applied IP-based （アクション） action (name="（アクション ID）", owner="（アクションの実行者）") to （デバイスIPv4アドレス）/（デバイスMACアドレス）

AMF Securityが送信するsyslogパケットのタイムスタンプ（時刻）のフォーマットを変更しました。

変更前

202X-XX-XXTXX:XX:XX.XX+09:00

変更後

202X-XX-XXTXX:XX:XX.XXXXXX+09:00

Note 小数点以下の桁を2桁から6桁に変更しました。
上記例はAMF SecurityのタイムゾーンがAsia/Tokyo（+09:00）の場合です。

以下のサポートリミットを拡張しました。

• AMFメンバー数 300→450
• TQ数 300→450
• AMFマスター数 1→2

詳しくは、「サポートリミット一覧」をご参照ください。

本バージョンにバージョン更新（バージョンアップ）を行うと、AT-VST-VRTのストレージに以下のようなファイルが生成されることがありますが、バージョン更新やその後の動作には影響ありません。なお、これらのファイルは不要なためバージョン更新後に削除してください。

• mongod-sesc-x.x.x-ATVSTxxx-x.x.x-x-xxxxxxxxxx-xxxx.tgz
• exception.log

AMF Securityアプリケーションを新規で作成すると、AT-VST-VRTのストレージに以下のようなファイルが生成されることがありますが、AMF Securityアプリケーションの作成やその後の動作には影響ありません。なお、これらのファイルは不要なためアプリケーション作成後に削除してください。

• mongod-sesc-x.x.x-ATVSTxxx-x.x.x-x-xxxxxxxxxx-xxxx.tgz
• exception.log

web INFO Failed to remove all devices from AMF master xxx.xxx.xxx.xxx, Internal Server Error

auth INFO Authentication policy was updated
auth INFO Authentication policy was updated
web INFO Failed to remove xx-xx-xx-xx-xx-xx from AMF master xxx.xxx.xxx.xxx, Not Found

「デバイス」/「接続中 デバイス一覧」画面に表示されるAMFアプリケーションプロキシーホワイトリスト機能で認証された端末の情報は、アプリケーションインスタンスの再起動と「システム設定」/「システム情報」画面のサービスの再起動後に自動で表示されます。

ただし、仮想マシンや物理サーバーが再起動した場合は表示されないことがあります。その場合は「システム設定」/「システム情報」画面でサービスの再起動を行ってください。

OpenFlow構成で認証データベースの同期（AMF Securityの冗長構成）を使用時に、AMF Securityの電源断や経路等の障害が発生して復旧した場合、まれに同期の再開が行えないことがあります。
その場合は、「システム設定」/「ネットワーク設定」画面にある「再接続」ボタンをクリックして、データベース同期の再接続を行ってください。

詳しくは、「AMF Security リファレンスマニュアル」の「クイックツアー」/「AMF Securityの同期」をご参照ください。