SonicOS 7.3 リリース ノート

Technical Documentation>  SonicOS 7.3>  バージョン 7.3.4-7015
Table of Contents

バージョン 7.3.4-7015

2026 年 11 月

この SonicOS 7.3.4 バージョンは、既存のプラットフォーム向けのメンテナンス リリースであり、新機能の導入と以前のリリースで見つかった問題の修正を行います。

重要

  • SonicOS 7.3.4 は、FIPS およびコモン クライテリアの認証を取得していません。
  • バージョン SonicOS 7.1.x またはそれ以降が動作している SonicWall ファイアウォールは、グローバル管理システム (GMS) で管理できません。
  • SonicOS 7.3.4 から以前のバージョンへのダウングレードはサポートされていません。
  • SonicOS 7.0.1 から 7.1.x 以降へアップグレードする場合、NSv では、すべてのプラットフォームで NSv の新規インストールが必要です。(詳細については、『SonicOS 7.0.1 から 7.1.X 以降への NSv アップグレード』を参照してください。)
  • 重大な脆弱性に対する最新の更新を常にファームウェアに反映させるには、SonicOS 7.3.4 の「ファームウェアの自動更新」機能を使用します。(詳細については、『ファームウェアの自動更新』を参照してください。)
  • 地域 IP リモート サーバ アドレスの変更: SonicOS 7.3.4 がインストールされると、地域 IP ダウンロード ホスト名が utmgbdata.global.sonicwall.com から utmgpdata.global.sonicwall.com へ自動的に更新されます。この変更はほとんどのお客様には影響がなく、特別な対応は必要ありません。

    以前に「診断」ページで地域 IP/位置情報リモート サーバ アドレスの解決モードを「常にこの IP アドレスを utmgbdata.global.sonicwall.com に使用する」に設定し、IP を 204.212.170.21 に固定していた場合に影響を受けます。アップグレードで変更されるのは FQDN のみで、固定 IP は変更されないため、これらのファイアウォールは、新しいエンドポイント 204.212.170.31 ではなく、引き続き旧サーバ 204.212.170.21 にアクセスします。既定の解決モード (utmgbdata.global.sonicwall.com が解決できない場合に使用する) を使用している場合は影響を受けません。

    7.3.4 にアップグレードした後に影響を受ける場合は、「診断」ページに移動し、「地域 IP/ロケーション リモート サーバ アドレス」フィールドを探して、既定の解決モードに戻すか、IP を手動で 204.212.170.31 に更新してください。

  • ボットネット サーバ アドレス (新しい設定): 以前は、ボットネット データベースと地域 IP/位置情報データはどちらも utmgbdata.global.sonicwall.com から提供されており、「診断」ページの単一の「地域 IP/ロケーション リモート サーバ アドレス」設定で制御されていました。SonicOS 7.3.4 から、ボットネット データベースに独立した設定「ボットネット リモート サーバ アドレス」が用意されました。この設定の既定値は、utmgbdata.global.sonicwall.com (204.212.170.21) の自動解決であり、このサーバは引き続きボットネット データベースのデータのみを提供します。

    「ボットネット リモート サーバ アドレス」に 204.212.170.31 を設定しないでください。この IP は地域 IP データのみをホストしており、ボットネット データベースのデータは提供しません。

    以前に (現在は分割された) リモート サーバ アドレスの解決モードを「常にこの IP アドレスを utmgbdata.global.sonicwall.com に使用する」に設定し、204.212.170.21 または別の IP に固定していた場合、アップグレード後、新しいボットネット サーバ アドレスの既定値が utmgbdata.global.sonicwall.com (204.212.170.21) の自動解決になります。ファイアウォールがこのホスト名を DNS で解決できる場合、ボットネット データベースの更新は継続されます。DNS 解決が利用できない場合は、「ボットネット リモート サーバ アドレス」を手動で設定してください。

互換性とインストールの注意事項

  • MySonicWall アカウントが必須です。
  • SonicOS 7.3.4 が動作しているファイアウォールを管理するには、ネットワーク セキュリティ管理 (NSM) オンプレミス 4.4 が必要です。
  • 最も一般的なブラウザがサポートされますが、ダッシュボードの画像をリアルタイムで表示するには、Google Chrome を推奨します。
  • 「資格情報監査」機能は、NSsp 15700 プラットフォームではサポートされません。

サポート対象プラットフォーム

この統合されたリリースのプラットフォーム別バージョンは、以下の通りすべて同一です。

プラットフォーム ファームウェア バージョン
TZ シリーズ 7.3.4-7015
NSa シリーズ 7.3.4-7015
NSv シリーズ 7.3.4-7015
NSsp シリーズ 7.3.4-7015
  • TZ270 / TZ270W
  • TZ370 / TZ370W
  • TZ470 / TZ470W
  • TZ570 / TZ570W / TZ570P
  • TZ670
  • NSa 2700
  • NSa 3700
  • NSa 4700
  • NSa 5700
  • NSa 6700
  • NSv 270
  • NSv 470
  • NSv 870
  • NSsp 10700
  • NSsp 11700
  • NSsp 13700
  • NSsp 15700

SonicOS NSv の展開は、次のプラットフォームでサポートされます。

  • AWS (BYOL および PAYG)
  • Microsoft Azure (BYOL)
  • VMware ESXi
  • Nutanix AHV
  • Microsoft Hyper-V
  • Linux KVM

新機能

  • Let’s Encrypt の統合

    SonicOS 7.3.4 は、ファイアウォールから直接 SSL/TLS 証明書の自動発行、更新、およびインストールを行うための ACME v2 プロトコルをサポートするようになりました。

    • HTTP‑01 ドメイン検証をサポートします。
    • 証明書は有効期限が切れる前に自動的に更新されます。
    • SonicOS 管理 UI と CLI の両方で構成できます。

  • 管理 UI フレームワークの刷新

    SonicOS の管理 UI が Vue 3 フレームワークにアップグレードされ、SonicOS 7.3.4 以降の管理インターフェイスが SonicOS 8.x と統一されました。これにより、ウェブ管理インターフェイスのパフォーマンスと保守性の向上に向けた基盤が整えられました。

  • セキュリティ サービスを既定で有効化

    ゲートウェイ アンチウイルス、アンチスパイウェア、侵入防止、ボットネット フィルタ、および地域 IP フィルタは、登録時に SonicOS 7 ファイアウォールで既定の設定に基づき自動的に有効化されるようになりました。これにより、展開後の設定が不要となりました。これは、対応するサービス ライセンスが有効な場合にのみ適用されます。ファームウェアのアップグレードを行っても、すでに設定済みのファイアウォールのセキュリティ サービス設定は変更されません。

  • Nutanix AHV 展開用の NSv ブートストラップ イメージ

    Nutanix AHV 環境向けに、ブートストラップ用の NSv KVM qcow2 イメージが提供されます。初回ブート前に、パートナーは VM の UEFI ブート マネージャ メニューから、事前登録済みのセキュア ブート キー (PK、KEK、db) を削除する必要があります。インスタンスの初回起動時に、イメージが SonicWall のセキュア ブート証明書を自動的に登録し、SonicWall の信頼チェーンを使用してセキュア ブートを再度有効にします。2 回目の起動以降、VM は完全な UEFI セキュア ブートで動作します。パートナーは、通常の .bin.sig アップグレード手順を使用して、標準の NSv KVM GA リリースにアップグレードできます。このイメージは、限定されたパートナーのみに提供されています。ご利用を希望される場合は、SonicWall の担当者にお問い合わせください。

  • 管理 API 向けの構成可能な CORS およびベアラー トークン認証

    SonicOS 管理 API 用のクロスオリジン リソース シェアリング (CORS) がサポートされました。既定では無効になっています。有効にすると、CORS はすべてのオリジンを許可するのではなく、許可されたオリジン (ワイルドカード サブドメイン パターンを含む IP アドレスまたはドメイン名) を明示的に指定した許可リストが必要となります。これにより、管理者は、ファイアウォールに対してクロスオリジン API 呼び出しを行うことを許可する外部サイト (存在する場合) を制御できるようになります。

    ベアラー トークン認証は、UI 以外 (API) の管理セッションに対しても、既定で有効になりました。初回ログインに加えて、各 API コマンドに有効なベアラー トークンを含める必要があります。これにより、スクリプトやサードパーティの API 統合に対して要求ごとに資格情報の検証が行われます。詳細については、『SonicOS API の保護: CORS およびベアラー トークン セッション確認』を参照してください。

  • 地域 IP 圧縮データベースのダウンロード制限の増加

    継続的なデータベースの増大に対応するため、2 MB を超えるデータベース ファイルをサポートできるよう、地域 IP 圧縮データベースのダウンロード上限が引き上げられました。この変更はファイアウォールによって自動的に処理されます。管理者による操作や構成変更は不要です。

このメンテナンス リリースには、これまでに報告された問題に対する修正も含まれています。

修正された問題点

問題番号 問題の詳細
GEN7-54000 NSv の Azure 導入環境で高可用性フェイルオーバーが発生すると、フローティング IP アドレスがプライマリ ファイアウォールからセカンダリ ファイアウォールに移行されず、ネットワークに到達できません。
GEN7-55863 GRE トンネル モードが正しく設定されていないため、WG0 インターフェースの送信トラフィックが破棄され、「WireGuard encap destination ip unreachable (WireGuard のカプセル化先 IP に到達できません)」エラーが発生して、CSE コネクタのトラフィックが遮断されます。
GEN7-57260 構成済みのユーザ クォータが、RADIUS アカウンティングを通じて認証されたユーザに適用されません。
GEN7-58313 バージョン 7.3.2 にアップグレードした後、ファイアウォールで、定期 AppFlow 報告用に構成されていた電子メールまたは FTP サーバの設定が失われます。
GEN7-58320 FQDN アドレス オブジェクトを削除すると、ネットワーク オブジェクト マネージャ スレッドでセグメンテーション違反が発生し、ファイアウォールがクラッシュします。
GEN7-58354 NSM から送信された IPsec VPN 共有鍵の変更は成功と報告されますが、ファイアウォールに一貫して適用されないため、VPN が再接続できない状態になります。
GEN7-58355 NSM から送信されたユーザおよび管理者のパスワードの更新は成功と報告されますが、確実には適用されないため、ローカル ログインでは古いパスワードも新しいパスワードも使用できません。
GEN7-58394 ファームウェア 7.3.2-7010 にアップグレードすると、VLAN トランク構成が失われます。
GEN7-58398 ワイヤ モードで構成された 100G インターフェースで 1 つのインターフェースのリンクが断続的にダウンし、重大なネットワーク障害が発生します。
GEN7-58462 AWS に導入された NSv で、「パケット監視」の「記憶装置からパケットをエクスポート」をクリックしても、このプラットフォームでは記憶装置アクセスが利用できないため、エラーが発生します。
GEN7-58465 サブジェクト名が空で、サブジェクト代替名のみに依存するインポート済みの証明書が SonicOS GUI に表示されず、インポート後に削除できません。
GEN7-58478 バージョン 7.3.3 にアップグレードした後、プライマリ ファイアウォールがスタンバイ ファイアウォールの監視 IP に対する ARP 登録を解決しなくなるため、VPN 経由でのその監視 IP への ping と HTTPS アクセスが失敗します。
GEN7-58542 監査ログを時刻順に並べ替えても正しい順序で表示されず、ログ登録の順序が乱れて表示されます。
GEN7-58633 ゲスト認証のリダイレクト中に、ファイアウォールがログイン ページの URL にユーザ定義 HTTPS 管理ポートを付加できないことが断続的に発生し、ページが読み込まれません。
GEN7-58650 NSM の SSL VPN 証明書ドロップダウンに、SonicOS 7 ファイアウォールのインポート済み証明書が表示されません。
GEN7-58653 アクセス ポイントをファイアウォールで管理している場合、ファームウェアを 7.3.2-7010 から 7.3.3-7014 にアップグレードした後、アクセス ポイントの RF スコアが GUI に表示されなくなります。
GEN7-58832 地域 IP 遮断国リストの国を追加または削除すると、以前に構成された他の国がリストから消えてしまいます。
GEN7-59497 「監視 > AppFlow 監視」で分類 (「アプリケーション」など) をドリルダウンし、「セッション」をクリックしても、セッション情報が表示されません。
GEN7-59578 信頼済み証明書ストアが更新され、eMudhra 証明書チェーンが削除されました。
GEN7-58695 代替認証方式を使用した場合の SSLVPN 認証の強制適用に関する脆弱性 (SNWLID-2026-0014)。
GEN7-58763 SSL-VPN における認証前のヒープ バッファ オーバーフローの脆弱性 (SNWLID-2026-0014)。
GEN7-58828 TACACS+ における認証前のヒープ バッファ オーバーフローの脆弱性 (SNWLID-2026-0014)。
GEN7-58829 TACACS+ における認証前のスタック バッファ オーバーフローの脆弱性 (SNWLID-2026-0014)。
GEN7-58885 弱いパスワード ハッシュ化 (SNWLID-2026-0014)。
GEN7-59305 過度に許容的なクロスドメイン ポリシーの脆弱性 (SNWLID-2026-0014)。
GEN7-59455 過度に許容的なクロスドメイン ポリシーの脆弱性 (SNWLID-2026-0014)。

確認されている問題点

問題番号 問題の詳細
GEN7-54348 ワンタイム パスワードの長さを変更した後に元の値へ戻すと、次のエラーが発生します: パスワードの最小長は最大長より小さくなければなりません。
GEN7-54531 HTTPS ポートを 443 からポート 8080 に変更した後、ファイアウォール UI にアクセスできません。これにより、競合が発生します。8080 以外のポートを使用してください。
GEN7-54564 子ドメインに属する LDAP ユーザをインポートできません。プライマリ サーバを選択すると、子ドメインのユーザが表示されません。「すべての LDAP サーバからインポート」を選択すると、構成済みのすべてのサーバからすべてのユーザが一覧に表示されます。
GEN7-54569 高可用性セットアップにおいて、ロックされた IP アドレスがスタンバイ ノードと同期されません。
GEN7-56715 地域 IP フィルタ設定ページで「適用」ボタンをクリックすると、何も構成されていない場合に、別のタブの「すべての不明な国を遮断する」オプションが自動的に有効になります。
GEN7-56726 SSL VPN の IPv6 プールが範囲アドレス オブジェクトの場合、NetExtender に追加される IPv6 ルートが不正確です。
GEN7-57624 DNS フィルタ プロファイルが、設定情報をインポートした後に正しく保持されません。
GEN7-57651 NAT ポリシーの変換後のサービス アドレス オブジェクトのポートと名前を変更しても変更が反映されません。変更を反映するには、ファイアウォールを再起動します。
GEN7-58743 変更後も、「地域 IP リモート サーバ アドレス」フィールドには、更新された一時アドレスではなく以前のアドレスが表示され続けます。
GEN7-59099 VLAN インターフェースの親インターフェースのリンクがダウンした後に再びアップになると、その VLAN インターフェース上の OSPF が ExStart 状態のまま止まります。
GEN7-59108 グローバル モードに設定された新規登録の NSv インスタンスが、初回再起動後に工場出荷時の状態に戻り、セットアップを完了するには 2 回目の登録が必要になります。

追加の参考情報

GEN7-38567、GEN7-56078、GEN7-56832、GEN7-56853、GEN7-57006、GEN7-57018、GEN7-57200、GEN7-57269、GEN7-57413、GEN7-57504、GEN7-57646、GEN7-57647、GEN7-57703、GEN7-57779、GEN7-58113、GEN7-58117、GEN7-58214、GEN7-58268、GEN7-58361、GEN7-58386、GEN7-58514、GEN7-58520、GEN7-58527、GEN7-58530、GEN7-58538、GEN7-58564、GEN7-58572、GEN7-58641、GEN7-58682、GEN7-58722、GEN7-58735、GEN7-58750、GEN7-58762、GEN7-58767、GEN7-58781、GEN7-58837、GEN7-58877、GEN7-58878、GEN7-59286

確認されている日本語版特有の問題点

このセクションでは、本リリースで確認されている日本語版特有の問題点のリストを示します。

問題番号 問題の詳細
-

「デバイス | 設定 > 管理 | 言語」タブやコマンド ライン インターフェース (CLI) などから言語を切替えると、構成設定が破損することがあります。

本リリースのファームウェアは、構成設定を引き継いだ言語の切替をサポートしていません。日本語から英語に切替えて、その後日本語に戻しても構成設定は破損した状態になるので、装置の言語を切替えないでご利用ください。

言語を切替えてしまった場合は、工場出荷時の構成で起動してから、必要な構成設定を行ってください。
-

現在使用されているファームウェアのバージョンが、本リリースのファームウェアに対して構成設定を引き継いだアップグレード、およびエクスポートした構成設定ファイルのインポートに対応している場合、工場出荷時の構成で起動してから一度も英語表示の管理ユーザ インターフェースに切替えていない状態でのみそれをサポートします。
-

「監視 | AppFlow > AppFlow 報告」ページなどでエクスポートした CSV 形式の接続監視結果ファイルをMicrosoft Excel で開くと、文字化けすることがあります。

Excel が UTF-8 エンコードの CSV ファイルを異なるエンコードで開くために発生します。

エクスポートした CSV ファイルをテキスト エディタ等で開き、BOM 付きの UTF-8 文字エンコードまたは Shift-JIS 文字エンコードで保存します。その後、更新した CSV ファイルを Excel で開きます。
-

管理ユーザ インターフェースやメッセージ、出力結果に、英語で表示される箇所があります。