PN: 613-002880 Rev.A

AMF Security（AT-VST-APL版）リリースノート

この度は、AMF Security（AT-VST-APL版）をお買いあげいただき、誠にありがとうございます。このリリースノートは、マニュアルに記載されていない内容や、ご使用の前にご理解いただきたい注意点など、お客様に最新の情報をお知らせするものです。最初にこのリリースノートをよくお読みになり、本製品を正しくご使用ください。

1. ソフトウェアバージョン 1.8.0
2. 重要：注意事項
3. 本バージョンでの制限事項
4. マニュアルの補足・誤記訂正
5. サポートリミット一覧
6. 最新マニュアルについて

2.1.1
ログイン情報（アカウント名、パスワード）を忘れた場合など、AMF Securityにログインできなくなった場合の復旧方法はありません。
その場合には、AMF Securityのアプリケーションインスタンスの削除・再作成を行ってください。

ソフトウェアバージョン 1.8.0 には、以下の制限事項があります。

3.1.1
「接続中 AMF メンバー一覧」画面で、AMF Cloudの「削除」ボタンをクリック（選択時の「複数削除」を含む）すると、下記のようなAMFマスターから端末の認証情報が削除できなかったことを示すログが記録されますが、ログのみの問題で動作に影響ありません。
```
web INFO Failed to remove all devices from AMF master xxx.xxx.xxx.xxx, Internal Server Error
```
3.1.2
AMFアプリケーションプロキシーホワイトリスト機能使用時、「デバイス」/「接続中デバイス一覧」画面で、状況が「認証失敗」または「検出」の端末を登録した際に、下記のような認証データを更新したことを示すログが複数と、AMFマスターから端末の認証情報が削除できなかったことを示すログが記録されますが、ログのみの問題で動作に影響ありません。
```
auth INFO Authentication policy was updated
auth INFO Authentication policy was updated
web INFO Failed to remove xx-xx-xx-xx-xx-xx from AMF master xxx.xxx.xxx.xxx, Not Found
```
3.1.3
「接続中 AMF メンバー一覧」画面で、「削除」ボタンをクリックしてAMFメンバーの認証情報の削除を行った際に、「Failed to delete Active AMF Member. Receiveing IPC message timeout」メッセージが表示され、ログに「web ERROR Failed to send IPC message (server), [Errno 32] Broken pipe」が出力される場合がありますが、認証情報は正しく削除されます。
3.1.4
「接続中デバイス一覧」画面で、デバイスを「複数切断」で切断した際に、「Failed to delete Active Device. Receiveing IPC message timeout」のメッセージが表示され、ログに「web ERROR Failed to send IPC message (server), [Errno 32] Broken pipe」が出力されますが、認証情報は正しく削除されます。
3.1.5
「接続中デバイス一覧」画面に表示されるAMFアプリケーションプロキシーホワイトリスト機能で認証された端末の情報は、アプリケーションインスタンスの再起動と「システム設定」/「システム情報」画面のサービスの再起動後に自動で表示されます。ただし、AT-VST-APLが再起動した場合は表示されないことがあります。その場合は「システム設定」/「システム情報」画面でサービスの再起動を行ってください。

3.2.1
AMFアプリケーションプロキシーのアクションが登録された際、「Authentication policy was updated」ログが複数出力される場合がありますが、ログのみの問題で動作に影響ありません。

3.3.1
「ネットワーク設定」/「サービス」画面のWebサーバープロトコル設定で、HTTPを設定することは未サポートです。

3.4.1
AT-SESCでダウンロードした認証データ（CSVファイル）で、未認証グループの「検出」が有効※、かつセキュリティーポリシーが設定されている場合、本製品にインポートすると「検出」が無効になります。

※未認証グループ追加・更新画面の「端末の検出のみを行います。」にチェックが入っている

その場合は、インポート前に未認証グループの「fail」のフィールド値を「detect」に修正するか、インポート後にWeb設定画面で「検出」に設定を行ってください。
AT-SESC ソフトウェアバージョン1.7.0でダウンロードした認証データ（CSVファイル）の例
```
"+","group","未認証グループ","検出用","fail","true" "+","rule","未認証グループ","sesc.unauthGroup","検出用","detect","0","true","%options","m_schedule_name=2020年1月開始スケジュール"
```
AMF Security ソフトウェアバージョン1.8.0にインポートする認証データ（CSVファイル）の修正例
```
"+","group","未認証グループ","検出用","detect","true" "+","rule","未認証グループ","sesc.unauthGroup","検出用","detect","0","true","%options","m_schedule_name=2020年1月開始スケジュール"
```

各種ドキュメントの補足事項および誤記訂正です。

4.1.1
OpenFlow機能は未サポートです。

	最大
デバイス数	5000
1デバイスあたりのMACアドレス数	255
デバイスに設定するタグ	1
MACアドレス数	5000
スケジュール設定可能数	5000
ロケーション設定可能数	300
1ロケーションあたりのスイッチ数	300
ネットワーク数	4094
OpenFlowスイッチ数	-
AMFメンバー数	300
未認証グループ数	8
デバイスに設定するポリシー数	5000
1デバイスあたりのポリシー数	8
1未認証グループあたりのポリシー数	1
Syslogサーバー数	2 ^※1
トラップ監視設定 - 監視対象ネットワーク数	8
トラップ監視設定 - 監視外ネットワーク数	8
AMFマスター数	1
アカウント数（デフォルトのmanagerを含む）	4
アカウントグループ数	100
アクション数	10000
保持可能アクションログ	10000
メール受信者数	不定 ^※2

※1: 複数の設定はセミコロン（;）で区切って登録できます。その際、設定する全体の文字数の最大は255文字以下です。
※2: 複数のメールアドレスをセミコロン（;）で区切って登録できます。その際、設定する文字列が255文字以内に収まるアドレス数が登録できます。

※

重複して設定可能な項目については累計で最大数を超えないようにしてください

例）: 以下の設定をした場合、AMFメンバー数は「2」となります。; AMFメンバーA → ロケーション-A; AMFメンバーA → ロケーション-B

※

AT-VST-APLで動作するアプリケーションの状態によって、処理できる最大数は変動します。

本バージョンに準拠の「AMF Security（AT-VST-APL版）リファレンスマニュアル（613-002874 Rev.A）」は、弊社ホームページに掲載されています。

本リリースノートは、上記の最新ドキュメントに対応した内容になっていますので、お手持ちのドキュメントが上記のものでない場合は、弊社ホームページで最新の情報をご覧ください。

http://www.allied-telesis.co.jp/

AMF Security（AT-VST-APL版）リリースノート

1. ソフトウェアバージョン 1.8.0

2. 重要：注意事項

2.1. 設定画面へのアクセス

3. 本バージョンでの制限事項

3.1. デバイス

3.2. ポリシー設定

3.3. システム設定

3.4. CSVファイル

4. マニュアルの補足・誤記訂正

4.1. リファレンスマニュアル

5. サポートリミット一覧

6. 最新マニュアルについて

アライドテレシス株式会社