RED の移行に関する情報

ここでは、RED の設定、ならびに、サポート終了になったアプライアンスについて説明します。また、RED インターフェースの要件を満たすために、ファイアウォールの設定を更新する方法についても説明します。

移行に関する情報

レガシーファイアウォールの RED トンネルのサポート終了について

SFOS 22.0 以降のバージョンでは、以下の構成はサポートされません。

• ファイアウォール RED サーバーレガシー
• ファイアウォール RED クライアントレガシー

これらの RED トンネルは、UTM のファイアウォールと SFOS のファイアウォール間で確立されます。

説明・対策

ファームウェアをアップグレードする前に、これらのインターフェースおよび関連システムホストが使用されている構成を置き換えたうえで、そのインターフェースを削除する必要があります。

レガシーインターフェースを削除した後は、今後に備えて構成のバックアップを取ることをお勧めします。

詳細は、EOL of the legacy RED server and client configuration (レガシー RED サーバーおよびクライアントの構成の EOL) を参照してください。

RED デバイスのサポート終了

RED 15/15w および 50 は、サポート終了 (EOL) になりました。SFOS 20.0 MR1 以降ではトンネルを確立できません。

説明・対策

SD-RED 20 または 60 を使用することをお勧めします。詳細は、以下のリンクを参照してください。

• End of life of RED 15/15w, and 50 (RED 15/15w および 50 がサポート終了)
• 製品のサポート終了日

RED システムホストのサブネット変更

SFOS 21.0 MR2、21.5 MR1 以降では、RED インターフェースのシステムホストに自動的に /32 サブネットが割り当てられます。これは、ファイアウォールインターフェースの動作に準拠するものです。以前は、RED システムホストは、RED 構成で指定したサブネットを保持していました。

RED システムホストを /32 以外のサブネットに指定した場合は、依存構成 (ファイアウォールルールやルートなど) を確認してください。今後は、RED 構成で指定した IP アドレス以外とは一致しなくなります。

説明・対策

アップグレード前に、依存構成を以下のように変更することをお勧めします。

1. 依存構成を確認するために、「ホストとサービス > IP ホスト」に移動します。
2. 各 RED システムホストの「使用状況」をクリックします。
3. これらの依存構成内で、RED システムホストを正しい IP またはネットワークホストで置き換えます。