NSM ファイアウォール移行ツールの使用方法

NSMの設定移行機能は、ファイアウォールハードウェアのアップグレードを手動でポリシーを再作成する必要をなくし、効率化します。セキュリティルール、インターフェース、VPN、その他のファイアウォール設定は数クリックで移行可能です。この記事では、サポートされているレガシーなSonicWallファイアウォールから最新のハードウェアへのファイアウォール設定移行方法について説明します。

• MySonicWall.comへログインします。
  ヒント:ファイアウォールでクラウド管理を有効にするには、こちらををクリックしてください
• 左メニューのService | Available Servicesをクリックし、その後Capture Security Centerをクリックして起動します。
  
• Network Security Manager(NSM)を選択し、ファイアウォールが登録されている正しいテナントがドロップダウンリストから選択されていることを確認してください。
  cloud.sonicwall.com にログインすることでCapture Security Centerに直接アクセスすることもできます。 
  
• 左メニューのFirewalls | Config Migrationへ移動します。.
  
  
• Source Device ドロップダウンリストから移行元ファイアウォールを選択し、サポートされているファームウェアバージョンが動作しているか確認してください。supported firmware versionは、ソースデバイスが動作すべきソースファイアウォールでサポートされているSonicOSバージョンを示しています。以下の画像はNSa 4700をソースデバイスとして選択した場合です。
  注:現在、デバイス移行は同種間のみをサポートしています。ターゲットデバイスはツールによって自動的に選択されます(例:ソースデバイスがTZ570の場合ターゲットデバイスはTZ580、ソースデバイスがNSa 4700の場合ターゲットデバイスはNSa 4800がそれぞれ選択されます。) 
  
  
  
• ドロップダウンリストからTarget Device Firmware Version.を選択します。 
  
• source settings fileをアップロードするには、Browse your computerまたはBrowse NSM backupの2つの方法があります。PCのローカルに保存された設定ファイルをアップロードする場合はBrowse your computerをSource DeviceがNSMで管理されている場合はBrowse NSM backupを選択します。
• ファイルがアップロードされたら、Nextをクリックします。  
  
  
• Review the  by clicking then click OK to proceed.
  Migration NoticeはClick hereをクリックして内容を確認してからOKをクリックして先に進めてください。
  注:移行通知は、移行されない対応していない設定を確認するために提示されます。これは指針として意図されており、移住の進行を妨げるものではありません 
  
  
  
• Interface Mapping,のAuto Mapをクリックし、スクロールしてNextをクリックします。 
  
• file generation processを示すポップアップウィンドウが表示されます。 
  
• プロセスが完了すると、確認メッセージThe target file is generated successfullyが表示されます。Downloadをクリックしてファイルを保存して、保存されたファイルをターゲットデバイスにインポートしてください。 
  
  ヒント:ターゲットとなるGEN8ファイアウォールが適切でサポートされているファームウェアバージョンを実行していることを確認してください。例えば、SonicOS 8.1.0向けの設定はSonicOS 8.0.4ではサポートされていません。 
  
  

よくある質問

• GEN8ファイアウォール間で設定を移行することはできますか?
  はい。設定はGEN8モデル間だけでなく、低価格モデルから上位モデルへの移行も可能です。
• NSM移行アプリはHAの設定を移行しますか?
  はい。高可用性(HA)設定は移行されます。しかし、新しいファイアウォールは固有のシリアル番号を持つため、HA機能は自動的に復元されません。移行後は、新しいセカンダリデバイスのシリアル番号を使ってHAを再設定する必要があります。
• NSM移行アプリは複数のターゲットGEN8デバイスをサポートするアップグレードがありますか?
  はい。複数のターゲットGEN8デバイスへの移行サポートされます。
• GEN8ファイアウォールはGEN6/GEN7からGEN8への移行時に移行ツールを必要としますか?
  完全サポートデバイスの場合、GEN8ファイアウォールには移行機能が内蔵されているため、NSM移行アプリの使用は必要ありません。ただし、VLANやトンネルインターフェースがある場合は、よりスムーズで包括的な移行を実現するためにNSM移行アプリの利用をお勧めします。 
• ユーザーのMFAバインディングをGEN6ファイアウォールからGEN8ファイアウォールに移行できますか?
  はい、これはサポートされています。移行を行う前に、ファイアウォールがサポートされているファームウェアバージョンを実行しているか必ず確認してください