オンライン移行ツールを使用して、Gen7設定ファイルを作成する手順

移行ツールはユーザが既存のGen6およびGen6.5ファイアウォールから設定ファイルを変換し、対象のGen7装置にインポート可能な新しい設定ファイルを作成することを実現します。

メモ: Gen6 NSv装置からGen7 NSv装置への設定移行はESXiおよびHyper-Vプラットフォームのみサポートしています。

目的:

設定ファイルを異なるプラットフォームから新しい対象のファイアウォールに直接インポートする際に問題が起こるケースがあります。これは稀なケースであり、既存のファイアウォールの設定ファイルとは因果関係はありません。

上記のようなケースの場合主な原因として:

• 移行元ファイアウォールからインターフェース数がより少ない装置へ移行する
• SFPモジュールが実装されている
• 内部無線インターフェースが設定されている
• USBポートにWWANを設定している
• Gen6 グローバル帯域幅管理を有効にしている（この機能はSonicOS 7.0で再設計されています）
• 内部スイッチ制限（例として、新しいプラットフォームのポート上でポートシールドが許可されていない等）

例として、新しくリリースされたNSa2700には３つの10GB SFPポートが実装されており、旧来のNSA2650と比べ一つポートが少ないです。（NSa2650は4つの2.5GbE SFPポート）

移行ツールを使用することでネットワーク管理者は上位に記載したような課題を避けることが出来ます。

メモ: Gen5ファイアウォールから新しいGen7ファイアウォール装置への設定以降は将来サポート予定です。

移行ツールを使用して既存の設定ファイルを変換するステップ:

1. 移行元SonicWallファイアウォール装置にて、最新のGR(General Release)ファームウェアへアップグレードします。Gen6/6.5ファイアウォールの場合、最新のGRはSonicOS 6.5.5.1です。
2. 既存のGen6/6.5ファイアウォールの設定ファイルをエクスポートし、ローカル環境に保存します。
3. https://migratetool.global.sonicwall.com/もしくはMySonicWall ＞ツール ＞移行ツールへアクセスします。
   
   
   
4. Select Productの欄を"SonicWall"に設定し、Browseから設定ファイルを選択し、Uploadからアップロードします。
   
   
   
   
5. 移行先の対象プラットフォーム（以下の例ではNSA2700）をSELECT TARGET PRODUCTから選択します。
   
   
   
   
6. 移行先の対象ファイアウォールのインターフェースを割り当てます。すなわち移行元の設定ファイル内で設定しているインターフェースをNSa2700のインターフェースにマッピングします。
   
   
   
   
7. 新しい設定ファイルの移行先対象装置ファームウェアを選択します。この例では7.0.1が選択されています。Finishを押して生成された設定ファイルを保存します。
   
   
   
   メモ: ADVANCEDオプションに関して："Drop default access rules from source device"および"Drop default NAT policy from source device"は移行元設定ファイルからユーザ定義アクセスルールおよびNATルールを移行したい場合に利用できます。
   
   
   
   
8. Gen7装置を登録後、新しいファームウェア（現在7.0.1）をダウンロードし、ファームウェアをアップグレードします。.
9. 新しく作成した設定ファイルをNSa2700装置にアップロードします。
   ヒント: NSA2700装置に設定ファイルをインポートする前、工場出荷時状態にすることを推奨します。（製品がお手元に届いた状態の場合、必要ありません）
   
   
10. DNS設定を確認します。※必要であれば手動で設定します。
11. ファイアウォールを再起動します。