1. Manuals
  2. Brands
  3. SonicWALL Manuals
  4. Security System
  5. SMA 6200
  6. Getting started manual

SonicWALL SMA 6200 Getting Started Manual

Hide thumbs
Table of Contents

Advertisement

Quick Links

SonicWall™ Secure Mobile Access 6200/7200
Getting Started Guide
Regulatory Model Numbers:
1RK31‐0B0 – SMA 6200
1RK30‐0AF – SMA 7200

Advertisement

Table of Contents
loading

Related Manuals for SonicWALL SMA 6200

Summary of Contents for SonicWALL SMA 6200

  • Page 1 SonicWall™ Secure Mobile Access 6200/7200 Getting Started Guide Regulatory Model Numbers: 1RK31‐0B0 – SMA 6200 1RK30‐0AF – SMA 7200...
  • Page 2 Copyright © 2017 SonicWall Inc. All rights reserved. SonicWall is a trademark or registered trademark of SonicWall Inc. and/or its affiliates in the U.S.A. and/or other countries. All other trademarks and registered  trademarks are property of their respective owners The information in this document is provided in connection with SonicWall Inc. and/or its affiliates’ products. No license, express or implied, by estoppel or  otherwise, to any intellectual property right is granted by this document or in connection with the sale of SonicWall products. EXCEPT AS SET FORTH IN THE TERMS  AND CONDITIONS AS SPECIFIED IN THE LICENSE AGREEMENT FOR THIS PRODUCT, SONICWALL AND/OR ITS AFFILIATES ASSUME NO LIABILITY WHATSOEVER AND  DISCLAIMS ANY EXPRESS, IMPLIED OR STATUTORY WARRANTY RELATING TO ITS PRODUCTS INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTY OF  MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, OR NON‐ INFRINGEMENT. IN NO EVENT SHALL SONICWALL AND/OR ITS AFFILIATES BE LIABLE FOR ANY  DIRECT, INDIRECT, CONSEQUENTIAL, PUNITIVE, 232‐003431‐51 Rev Bf this document and reserves the right to make changes to specifications and product  descriptions at any time without notice. SonicWall Inc. and/or its affiliates do not make any commitment to update the information contained in this document. For more information, visit https://www.sonicwall.com/legal/. Legend WARNING: A WARNING icon indicates a potential for property damage, personal injury, or death. CAUTION: A CAUTION icon indicates potential damage to hardware or loss of data if instructions are not followed. IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An information icon indicates supporting information. SMA 6200/7200 Getting Started Guide Updated ‐ June 2017 232‐003431‐51 Rev B...
  • Page 3 In this Guide This Getting Started Guide provides instructions for basic installation and configuration of the SonicWall™ Secure Mobile Access  6200/7200 appliances. For Quick Policy Setup Charts, refer to Quick Policy Setup on page 57. Contents Chapter 1 Sections included: In this Guide on page 3 Contents on page 3 Chapter 2 Sections included: Introduction to the SMA 6200/7200 on page 7 SMA 6200/7200 Package Contents on page 8 SMA 6200/7200 Front Panels on page 10 SMA 6200/7200 Back Panels on page 11 SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 4 Chapter 3 Sections included: Preparing to Deploy the SMA 6200/7200 on page 13 Network Architecture on page 14 Preparing for the Installation on page 16 About Installation and Deployment on page 19 Chapter 4 Sections included: Installation and Configuration on page 21 Connecting the Appliance on page 22 Starting the Appliance on page 22 Entering Network Settings Using the LCD on page 23 Running the Setup Wizard on page 23 Connecting to AMC on page 25 Configuring Basic WorkPlace Portal Access on page 26 Chapter 5 Sections included: Registering and Obtaining a License on page 31 Using MySonicWall on page 32 Creating a MySonicWall account on page 32 Registering your Appliance on page 33 Downloading your License File on page 33 Importing your Licenses on page 34 SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 5 Chapter 6 Sections included: Rack Mounting the Appliance on page 37 Attaching Inner Rails to the Appliance on page 40 Installing the Outer Rails on page 40 Installing the Appliance in the Rack on page 42 Removing the Appliance from the Rack on page 42 Chapter 7 Sections included: Safety and Regulatory Information on page 45 Safety Instructions on page 46 Sicherheitsanweisungen on page 48 安全說明 on page 51 Declaration of Conformity on page 53 Warranty Information on page 53 台灣 RoHS / 限用物質含有情況標示資訊 on page 54 For general support information, see SonicWall Support on page 55. SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 6 SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 7 Introduction to the SMA 6200/7200 This section describes the items shipped with the SonicWall Secure Mobile Access 6200/7200 appliances and provides front and  rear illustrations of the appliances. • SMA 6200/7200 Package Contents on page 8 • SMA 6200/7200 Front Panels on page 10 • SMA 6200/7200 Back Panels on page 11 SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 8 1 One SMA 6200 or SMA 7200 appliance 2 One rack mounting kit 3 One RJ45 to DB9 console cable 4 One Ethernet cable 5 One power cord for SMA 6200 or two power cords for SMA 7200* 6 One SonicWall Secure Mobile Access 6200/7200 Getting Started Guide *The included power cord(s) are approved for use only in specific countries or regions. Before using a power cord, verify that it is  rated and approved for use in your location. The power cords are for AC mains installation only. See Safety and Regulatory  Information on page 45 for minimum power cord rating and additional safety information. 添付の電源 コ ー ド に関 し て 電気安全を確保する ために、 弊社製品にご使用いただ く 電源 コ ー ド は必ず製品同梱の電源 コ ー ド を ご使用 く だ さ い。...
  • Page 9 Package contents SonicWall™ Secure Mobile Access 6200/7200 Ge ng Started Guide Regulatory Model Numbers: 1RK31-0B0 – SMA 6200 1RK30-0AF – SMA 7200 If any items are missing from your package, contact Support at https://support.sonicwall.com. SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 10 Console port Diagnostics port (for future use) LED Indicators USB ports (top to bottom) Hard disk drive activity Alarm condition Test - Quick blinking: Initializing; Solid: Test mode Power 1/2 - Blue: operating correctly; Yellow: Unconnected power supply or failure SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 11 SMA 6200/7200 Back Panels SMA 6200: Hard drives (2) Power supply Fans (3) SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 12 SMA 7200: Hard drives (2) Power supplies (2) Fans (3) SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 13 Preparing to Deploy the SMA 6200/7200 This section provides an overview of single‐homed and dual‐homed network architecture and discusses firewall settings and other  information you need about components of your network to successfully deploy the SMA 6200/7200. • Network Architecture on page 14 • Preparing for the Installation on page 16 • About Installation and Deployment on page 19 SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 14 Network Architecture All SMA 6200/7200 appliances can be set up in either a dual  interface or single interface configuration, also known as dual‐ homed and single‐homed. In either configuration, appliance management with AMC is  SMA appliance accomplished by accessing the internal (X0) interface. This guide steps you through a basic single‐homed interface  Single‐Homed Interface Configuration  configuration. For the highest level of security and  performance, SonicWall recommends a dual‐homed  (Internal Interface) configuration. Refer to the Deployment Planning Guide and  SMA Administration Guide for further information. A single network interface is used for both internal and  external traffic. In this configuration, the appliance is usually  installed in the demilitarized zone (or DMZ, also known as a  Dual‐Homed Configuration (Internal  perimeter network). and External Interfaces) Corporate network One network interface is used for external traffic (that is, to  and from the Internet), and the other interface is used for  Internet internal traffic (to and from your corporate network). File Internal interface Server Application Server Server Firewall Firewall SMA appliance SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 15 7200 services—including HTTP/S traffic for the Web proxy  service—are sent over port 80 (HTTP) and port 443 (HTTPS).  and ease of use: Traffic from the OnDemand agent is always sent over port 443.  • Network Time Protocol (NTP) server for synchronizing  Because most networks are configured to enable traffic over  the time on the appliance. these ports, you should not need to reconfigure firewalls on  your network.  • External server for storing syslog output. You should install the appliance in a location where it can  • Administrator’s workstation for secure shell (SSH)  connect to resources on your network, including: access. • Application servers and file servers, including Web  You can configure the appliance to use a self‐signed server  servers, client/server applications, and Windows file  certificate, or, for enhanced security, you can obtain a  servers. certificate from a commercial certificate authority (CA). For  more information, refer to the SMA Administration Guide. • External authentication repositories (such as an LDAP,  Microsoft Active Directory, or RADIUS server).  • One or more Domain Name System (DNS) servers. • Optionally, a Windows Internet Name Service (WINS)  server. This is required for browsing Windows networks  using WorkPlace.  CAUTION: The SMA 6200/7200 appliance does not  provide full firewall capabilities and should be secured  behind a firewall. Running without a firewall makes the  appliance vulnerable to attacks that can compromise  security and degrade performance. SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 16 • Verifying your Firewall Policies on page 17 and for any WorkPlace sites that use a unique name.  These names should be added to your public DNS; they  are also visible to users when they connect to Web‐ Gathering Information based resources. • A FQDN for the Appliance Management Console (AMC)  Before configuring the appliance, you need to gather the  server. The AMC server name is used to access AMC,  following information. You are prompted for some of this  which is a Web‐based tool for administering the  information when running the Setup Wizard, but most of it will  appliance. be used when you configure the appliance in the Appliance  Management Console (AMC). Refer to the SMA Administration  Name lookup information Guide.  • Internal DNS domain name of the network to which the  Settings required to start Appliance Management Console appliance is connected • The root password for administering the appliance • Primary internal DNS server address (additional DNS  servers are optional) • The name for the appliance (because this name is used  only in log files, you do not need to add it to DNS) • IP address for an internal WINS server and the name of  your Windows domain (required to browse files on a  • The internal IP address and, optionally, an external IP  Windows network using WorkPlace, but are otherwise  address optional) SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 17 External Firewall (Connect Tunnel or OnDemand Tunnel), you must allocate IP  For secure access to the appliance from a Web browser or  addresses for one or more address pools. For more  OnDemand, you must make sure that ports 80 and 443 are  information, refer to the SMA Administration Guide. open on firewalls at your site. Opening your firewall to permit  Optional configuration information  SSH access is optional, but can be useful for performing  administrative tasks from a remote system. • To enable SSH access from a remote machine, you need  to know the remote host’s IP address. External Firewall • To synchronize with an NTP server, you need to know  Traffic  Port/ the IP addresses for one or more NTP servers.  Usage Required? Type protocol • To send data to a syslog server, you need to know the IP  4500/UDP ESP Tunnel address and port number for one or more syslog  HTTP 80/tcp Unencrypted network  servers.  access HTTPS 443/tcp Encrypted network access 22/tcp Administrative access to  the application SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 18 Traffic Type Port/protocol Usage 123/udp Synchronize the  Microsoft  138/tcp and  Used by WorkPlace to  appliance clock with an  networking 138/udp perform WINS name  NTP server resolution, browse  137/tcp and  Syslog  514/tcp Send system log  requests, and access  137/udp information to a syslog  file shares server  139/udp SNMP  161/udp Monitor the appliance  162/snmp from an SNMP  445/smb management tool  LDAP  389/tcp Communicate with an  (unencrypted) LDAP directory or  Microsoft Active  Directory  SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 19 Settings Using the LCD on page 23. Installation and Deployment Process Run Setup Wizard. The wizard guides you through the  process of initial setup for your SMA  Installation Step Description appliance. See Running the Setup  Make a note of your  You’ll need this information when you  Wizard on page 23. appliance serial  register your product on  Register your  Register your appliance on  number and  MySonicWall. The serial number and  appliance on  MySonicWall. Product registration  authentication code. authentication code are printed on  MySonicWall. gives you access to essential  your appliance label; they are also  resources, such as your license file  displayed on the General Settings  and updates. To register, you need  page in AMC. both the serial number for your  Rack‐mount the  See Rack Mounting the Appliance on  appliance and its authentication  appliance and  page 37 and Connecting the  code.  connect the cables. Appliance on page 22. SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 20 SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 21 Installation and Configuration This section provides the steps to perform the initial installation and settings configuration of the SonicWall Secure Mobile Access  6200/7200. For more detailed information, the SMA Administration Guide has complete instructions for installing your SMA 6200/ 7200 appliance. • Connecting the Appliance on page 22 • Starting the Appliance on page 22  • Entering Network Settings Using the LCD on page 23 • Running the Setup Wizard on page 23 • Connecting to AMC on page 25 • Configuring Basic WorkPlace Portal Access on page 26 SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 22 Use the following instructions to connect the appliance to your  network. To connect the power of the SMA 6200, plug in the power cord  to the power supply socket on the back of the appliance, and  For a diagram of the appliance, refer to SMA 6200/7200 Front  then connect the cord to an AC outlet.  Panels on page 10.  For the SMA 7200, plug the power cords to the power supply  For rack mounting instructions, refer to Rack Mounting the  sockets on the appliance back and then connect the cords to  Appliance on page 37. AC outlets. For best reliability, connect the two cords of the  SMA 7200 to outlets on different circuits. To connect the SMA6200/7200 appliance: 1 Connect a network cable from your internal network to  隨附的電源線僅限於特定的國家或地區使用。 使用前， 請確認 the internal interface on the appliance (X0).  電源線的額定 且已被認可在你的地區上使用。 2 Optionally, connect a cable from your external network  to the external interface on the appliance (X1). CAUTION: Remove any USB devices from the appliance  before you reboot it. If a USB device is plugged in to  your appliance when it is rebooted, the appliance tries  Starting the Appliance to use it as a boot device. As a result, the boot  information stored in the BIOS on the appliance is  The SMA 6200 contains a single AC power supply and comes  overwritten, and the device becomes unusable. with a single power cord. The SMA 7200 includes dual power  supplies for redundant AC power and added reliability. Two  power cords are included with the SMA 7200 appliance. Refer  to Safety and Regulatory Information on page 45 for  information. SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 23 Running the Setup Wizard To the right of the LCD screen on the front of your appliance  are four buttons used to enter your settings.  After the LCD configuration steps, the Setup Wizard continues  the initial setup for your SMA 6200/7200 appliance. To configure settings using the LCD controls: 1 Press Up and Down to read the welcome screen, and  To run the Setup Wizard: press Right to continue past it. 1 Configure your management computer with a static IP  NOTE: SMA 7200 only: select either a 1GB or a 10 GB  address on the same subnet as your internal (X0)  port. interface. If you kept the default X0 IP address, set your  computer to an IP address on the 192.168.0.0/24  2 Enter the IP address for your internal interface. subnet, such as 192.168.0.20, and set the subnet mask  The default internal (X0) IP address is 192.168.0.10. To  to 255.255.255.0 and the default gateway to  change the IP address, use the Left and Right buttons to  192.168.0.1. position your cursor over the number you want to  2 Using an Ethernet cable, connect the appliance X0  change, and then use Up and Down to change the  interface to your management computer. number. Press Right to continue to the next screen. 3 Access the wizard by starting a Web browser and  3 Enter your subnet mask. typing: https://<IP address>:8443 where  SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 24 NOTE: Accept the certificate warning and continue. allows users access and is the least secure, but  can always be changed later when more security  4 Follow the instructions in the wizard to enter your  is needed. For the most secure, select Initially  configuration settings: deny all access.) a Accept the license agreement. 5 When ready, click Finish to apply your settings. The  appliance restarts, which causes you to lose your  b Create an administrator password of at least 8  current connection. Wait a few minutes and then point  characters. your browser to the X0 IP address and port 8443 to  c Configure the time zone. connect to the Appliance Management Console (AMC).  For example: d Enter a name for the appliance without spaces  or underbars. https://<IP address>:8443 e Configure settings for either dual interfaces or a  single interface. For routing, configure the internal (X0) gateway  IP address and optionally select dual gateway  and set the external (X1) gateway IP address.  The default internal gateway address is  192.168.0.1. g For name resolution, enter the default domain  for your network. SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 25 Connecting to AMC AMC login screen AMC is the Web‐based application used to administer the  appliance.  NOTE: Appliance management with AMC is  accomplished by accessing the internal interface. The  appliance cannot be managed by a direct connection to  the external interface. To access the login page after the Setup Wizard finishes, point  your browser to https://<IP address>:8443, where  <IP address> matches the address you defined for the  internal network interface. The default X0 IP address is  Type admin in the Username field, and then enter the  192.168.0.10. password you created with the Setup Wizard. Both are case‐ sensitive. For Log in using, select the Management Console  realm. Click Login to log into the Management Console. SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 26 Creating a Basic Realm This section describes how to configure a local authentication  server and user on the appliance itself, and create a realm and  A realm references an authentication server and determines  access rule to go with them. This allows you to quickly create a  which access agents are provisioned to your users and what  portal while gathering the information needed for a full  end point control restrictions are imposed. production deployment.  This same sequence of steps also applies if you are configuring  To create a basic realm that uses your local  an external authentication server and more advanced settings  authentication server: for your realm or access rules. 1 Navigate to the User Access > Realms page. Creating a Local Authentication Server 2 Select click here. 3 Click New realm on the Realms page. To create a local authentication server: 4 In the Name field, type in a name for the realm. 1 In AMC, navigate to the System Configuration >  5 In the Authentication server drop‐down list, select the  Authentication Servers page. local authentication server you just configured. 2 In the Authentication servers section, click New. 6 Click Finish. 3 In the User Store section, under Local user storage,  The Realms page displays your new realm and shows it  select the Local users radio button. as associated with your local authentication server. SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 27 Creating a Local User Configuring the Default WorkPlace  Site To create a local user: 1 Navigate to the Security Administration > Users &  To configure the Default WorkPlace Site: Groups page. 1 Navigate to the User Access > WorkPlace page and click  2 Click the Local Accounts tab. on the WorkPlace Sites tab. 3 Click New and select User. 2 Click Default. 4 In the Username field, type in a name for the local user. 3 In the Custom FQDN field, type in the configured  internal or external IP address of the appliance. 5 In the Password field, type in a password for the local  user. 6 Clear the User must change password at next login  checkbox. 7 Click Save. SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 28 Configuring an Access Rule This field should match the IP address or hostname of  the appliance as the user would access it. The SMA 6200/7200 appliance uses a granular access policy to  determine what backend resources a given user is allowed to  access. To configure a default access rule to allow any user to  access resources through the appliance: 1 Navigate to the Security Administration > Access  Control page. 2 Click New. 3 Optionally type in a Description. 4 Click Finish. Applying the Pending Changes 4 Click Save. To apply all your changes: 1 Click Pending changes at the top right corner of the  page. 2 In the pop‐up dialog box, click Apply changes.  SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 29 Logging into the WorkPlace Portal After the appliance finishes applying the changes, you can log  into the WorkPlace portal using the local user credentials. To log in as the local user: 1 Point your browser to https://<IP address>  where <IP address> matches the address you  defined for the internal or external network interface.  The default internal IP address is 192.168.0.10. 2 In the portal login screen, enter the username and  password for the local user. 3 Click Login. SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 30 SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 31 Registering and Obtaining a License This section describes how to register your SonicWall Secure Mobile Access 6200/7200 and then download the license file from  MySonicWall. You can register your SMA 6200/7200 appliance before or after you initialize or deploy it. Registration provides access to essential  resources, such as your license file, firmware updates, documentation, and technical support information. • Using MySonicWall on page 32 • Creating a MySonicWall account on page 32  • Registering your Appliance on page 33 • Downloading your License File on page 33 • Importing your Licenses on page 34 SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 32 Using MySonicWall Creating a MySonicWall account SonicWall requires a MySonicWall account prior to configuring  A MySonicWall account is required in order to register the  your appliance. If you already have a MySonicWall account,  appliance.  you can continue to the Registering your Appliance on page 33. To create a MySonicWall account from any computer: MySonicWall is used during registration of your SonicWall  appliance and to activate or purchase licenses for security  1 In your Web browser, navigate to services, support, or software specific to your SonicWall  https://www.mysonicwall.com. device.  MySonicWall registration information is not sold or shared  with any other company.  SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 33 2 In the login screen, click the Register Now link. 3 Enter the appliance serial number into the Register A  Product field and then click Next. 3 Complete the Registration form, and then click Register. 4 Verify that the information is correct, and then click  Submit. 5 To confirm your account was created, click Continue. Registering your Appliance 4 Enter a friendly name for this appliance. 5 Click Register to continue, and follow the online  To register your appliance on MySonicWall: prompts to fill out the survey and complete the  registration process. 1 Locate your appliance serial number and authentication  code, which is printed on your appliance label. The  Continue with the next section to download the appliance  serial number and authentication code are also  license file from MySonicWall.  displayed in the AMC on the General Settings page once  you initialize and connect to your appliance. Downloading your License File 2 In your Web browser, navigate to https://www.mysonicwall.com and log in to your  MySonicWall account with your username and  You can download an initial user license from MySonicWall  password. that is valid for one user (the administrator plus one end user)  for an unlimited number of days. You can use this limited  license until ready to deploy the appliance to production with  full licensing.  SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 34 2 Click My Products to view the list of your registered  administrator plus one end user) for an unlimited  appliances.  number of days. To become familiar with the AMC and  test it in your environment with additional users, either  3 Click the link for the appliance that requires a license. retrieve an appliance license, or request a lab license to  4 On the Service Management page, click the Click here  add a few more users.  for the License File link. • Appliance licenses: The number of concurrent users  5 In the View License dialog box, select 10.5 or later  supported with the appliance license varies, depending  (Base) in the drop‐down list, and then click the Click  on the appliance model you have:  here for the License File link. • SMA 7200: up to 10,000 users 6 Select the option to save the license file, or copy the  • SMA 6200: up to 2,000 users license text to your clipboard and save it as an XML file  (.xml) on your computer. You must import this license  • Component licenses: If the license for an appliance  file using AMC. component (such as OnDemand) has expired, users  attempting to use that component see an error  message in WorkPlace. In the case of a Spike License,  the date on which it was activated and how many days  still remain is displayed in AMC.  SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 35 • If a license is about to expire, the AMC displays a license  7 Apply the change by clicking the Pending changes link  warning message in the status area that links to the  in the upper‐right corner and then clicking Apply  Licensing page.  changes. NOTE: When you upload a Spike License, the countdown  When you are ready to move the appliance into production  of the number of days it is valid begins once you activate  after initial setup and testing, download your appliance license  it and apply the pending change in the AMC. Do not click  file from MySonicWall and then use the AMC to import it to  the Activate link until you are ready to start using it. the appliance. The process for importing an appliance license  file is described in detail in the online help for the AMC. To import an appliance license: 1 Log in as admin to the AMC. 2 Click General Settings. 3 Click the Edit link in the Licensing area. The Manage  Licenses page appears. 4 Click Import License. 5 In the License file box, click Browse to locate the license  file you retrieved from your MySonicWall account, and  double‐click on it. 6 Click Upload to copy the license to the appliance. SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 36 SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 37 Rack Mounting the Appliance This section provides instructions and illustrations for rack mounting the SonicWall Secure Mobile Access 6200/7200.  The SMA 6200/7200 appliance is designed to be mounted in a standard 19‐inch rack. The product packaging contains a slide rail kit  for mounting the appliance in a four‐post cabinet. Before installing the appliance in an equipment rack, the rails must be attached  to the appliance and to the rack posts.  You will need the following tools and hardware for installation: • Phillips (cross head) screwdriver (#1 bit and #2 bit) • Anti‐static wrist strap and conductive foam pad (recommended) • Two outer rails • Four inner rails • Crosshead threaded screws CAUTION: Do not use slide/rail mounted equipment as a shelf or a work space. SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 38 Assemble the Slide Rail Fasten 4 screws to the rail. WASHERS*8 M4 SCREW*8 SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 39 Assemble the Slide Rail Fasten two-sided screws to the rail. M5 SCREW*8 M5 Nut*8 SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 40 Attaching Inner Rails to the  Installing the Outer Rails Appliance To install the outer rail: 1 Attach the rail to the posts of the rack by using three  To attach the inner rails to the appliance: rack screws. 1 Position the inner rail alongside the side of the  2 Extend the outer back rail to the back of the rack and  appliance with the finger tab facing outward. firmly attach it with two rack screws. 2 Align the screw holes of the rail and the mounting holes  3 Repeat step 1 and 2 to install the other rail. of the appliance and then attach the inner rail to the  appliance with crosshead threaded screws. 3 Repeat the above steps to attach another rail on the  same side of the appliance. 4 Attach the front bracket to the system. 5 Repeat to attach the other inner rails and front bracket  to the other side of the appliance. SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 41 Assemble Inner Rail to Chassis Fasten 6 screws to attach the inner channel onto the chassis. M4 SCREW*6 SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 42 Installing the Appliance in the  Removing the Appliance from  Rack the Rack 1 Holding the appliance with its front facing you, lift it  1 Pull the appliance half way out to the lock position. and carefully insert the inner rail into the outer rail.  2 Press the rail lock release tabs on both sides while  2 Push the appliance all the way in until the front  pulling the appliance towards you until past the tabs. brackets contact the rack.  Continue to pull the appliance until it is fully removed from the  3 Optionally attach the front brackets to the rack. outer rails. SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 43 Insert Chassis to Frame Slide inner channel into rails. Push hook down to separate. SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 44 SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 45 Safety and Regulatory Information This section provides safety and regulatory information. Regulatory Model/Type Product Name 1RK31‐0B0 SMA 6200 1RK30‐0AF SMA 7200 • Safety Instructions on page 46 • Sicherheitsanweisungen on page 48 安全說明 on page 51 • • Declaration of Conformity on page 53 • Warranty Information on page 53 • 台灣 RoHS / 限用物質含有情況標示資訊 on page 54 SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 46 6 Mount in a location away from direct sunlight and  • Lithium Battery Warning on page 48 sources of heat. A maximum ambient temperature of  • Cable Connections on page 48 104º F (40º C) is recommended. 7 If installed in a closed or multi‐rack assembly, the  Installation Requirements operating ambient temperature of the rack  environment may be greater than the room ambient.  Therefore, consideration should be given to installing  WARNNG: the equipment in an environment compatible with the  The following conditions are required for proper installation: maximum recommended ambient temperature. 1 The SonicWall SMA appliance is designed to be  8 Mount the SonicWall appliances evenly in the rack in  mounted in a standard 19‐inch rack mount cabinet.  order to prevent a hazardous condition caused by  uneven mechanical loading. 2 Use the mounting hardware recommended by the rack  manufacturer and ensure that the rack is adequate for  9 Four mounting screws, compatible with the rack design,  the application. must be used and hand‐tightened to ensure secure  installation. Choose a mounting location where all four  3 Ensure that no water or excessive moisture can enter  mounting holes line up with those of the mounting bars  the unit. of the 19‐inch rack mount cabinet.  4 Allow unrestricted airflow around the unit and through ...
  • Page 47 18 Before replacing the fan unit, carefully read and follow  power supply connections other than direct  the instructions provided with the unit.  connections to the branch circuits, such as power strips.  13 The included power cord is approved for use only in  Warning of Potential Hazard from Fan specific countries or regions. Before using a power cord,  verify that it is rated and approved for use in your  location.  14 Minimum power cord rating for European Union (CE):  19 When using a Fiber Optic Small‐Form Pluggable (SFP)  Certified power supply cord not lighter than light PVC  module, ensure it is IEC 60825 certified. sheathed flexible cord according to IEC 60227,  designation, or H05 VV‐F or H05 VVH2‐F2, and rated for  For SMA 7200 only: at least 3G 0.75 mm². 1 As shipped from the factory this SonicWall product  15 The following statement applies only to rack‐installed  includes two power supplies for redundant AC power  products that are GS‐Marked: This equipment is not  and added reliability. intended for use at workplaces with visual display units,  2 To disconnect AC power, both power cords must be  in accordance with §2 of the German ordinance for  removed. workplaces with visual display units. 16 This product is not intended to be installed and used in  a home or public area accessible to the general  SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 48 • Anforderungen an die Installation on page 48 • Hinweis zur Lithiumbatterie on page 50 Lithium Battery Warning • Kabelverbindungen on page 51 The Lithium Battery used in the SonicWall SMA Internet  security appliance may not be replaced by the user. The  Anforderungen an die Installation appliance must be returned to a SonicWall authorized service  center for replacement with the same or equivalent type  Verwarnung: recommended by the manufacturer. If, for any reason, the  Für eine ordnungsgemäße Montage sollten die folgenden  battery or SonicWall SMA Internet security appliance must be  Hinweise beachtet werden: disposed of, do so following the battery manufacturer's  instructions. 1 Das SonicWall SMA Modell ist für eine Montage in  einem standardmäßigen 19‐Zoll‐Rack konzipiert. Cable Connections 2 Vergewissern Sie sich, dass das Rack für dieses Gerät  geeignet ist und verwenden Sie das vom Rack‐Hersteller  All Ethernet and RS232 (Console) cables are designed for intra‐ empfohlene Montagezubehör. building connection to other equipment. Do not connect these  3 Stellen Sie sicher, dass das Gerät vor Wasser und hoher  ports directly to communication wiring or other wiring that  Luftfeuchtigkeit geschützt ist. exits the building where the SonicWall SMA is located.  4 Stellen Sie sicher, dass die Luft um das Gerät herum  zirkulieren kann und die Lüftungsschlitze an der Seite  des Gehäuses frei sind. Hier ist ein Belüftungsabstand  von mindestens 26 mm einzuhalten. SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 49 Überlastung der Stromversorgung beeinflusst werden.  Nähe von Wärmequellen befindet. Die  Prüfen Sie dabei sorgfältig die Angaben auf dem  Umgebungstemperatur darf nicht mehr als 40 °C  Aufkleber des Geräts. Überlasten Sie nicht den  betragen. Stromkreis. 7 Wenn das Gerät in einem geschlossenen 19"‐Gehäuse  12 Eine sichere Erdung der Geräte im Rack muss  oder mit mehreren anderen Geräten eingesetzt ist, wird  gewährleistet sein. Insbesondere muss auf nicht direkte  die Temperatur in der Gehäuse höher sein als die  Anschlüsse an Stromquellen geachtet werden wie z. B.  Umgebungstemperatur. Achten Sie darauf, daß die  bei Verwendung von Mehrfachsteckdosen.  Umgebungstemperatur nicht mehr als 40° C beträgt. 13 Das im Lieferumfang enthaltene bzw. die im  8 Bringen Sie die SonicWall SMA waagerecht im Rack an,  Lieferumfang enthaltenen Netzkabel sind nur für die  um mögliche Gefahren durch ungleiche mechanische  Verwendung in bestimmten Ländern und Regionen  Belastung zu vermeiden. zugelassen. Überprüfen Sie bitte vor der Verwendung  eines Netzkabels, ob es für die Verwendung in Ihrem  9 Verwenden Sie für eine sichere Montage vier passende  Land oder Ihrer Region zugelassen ist und den  Befestigungsschrauben, und ziehen Sie diese mit der  geforderten Normen entspricht. Hand an. Wählen Sie einen Ort im 19‐Zoll‐Rack, wo alle  vier Befestigungen der Montageschien verwendet  14 Mindest Stromkabel Bewertung für die Europäische  werden. Union (CE): Zertifizierte Netzkabel nicht leichter als  leichte PVC‐Schlauchkabel nach IEC 60227, Bezeichnung ...
  • Page 50 1 Dieses Produkt wird mit zwei Wechselstrom‐Netzteilen  16 Dieses Produkt ist nicht dafür entwickelt, um in  zur redundanten Stromversorgung fuer erhöhte  Bereichen mit öffentlichem Zugang betrieben zu  Verfu¨gbarkeit ausgeliefert.  werden. Wenn es in Schulen betrieben wird, stellen Sie  2 Um den Wechselstrom (AC) zu unterbrechen muessen  sicher, dass das Gerät in einem abgeschlossenen Raum  beide Stromkabel entfernt werden. installiert wird, der nur von speziell ausgebildetem  Personal betreten werden kann. 3 Wenn Sie das Netzteil wechseln, entfernen Sie  unbedingt die Stromversorgung von dem zu  17 Vergewissern Sie sich, dass die Schrauben nach dem  wechselnden Netzteil. Austausch mit entsprechendem Werkzeug fest  angezogen werden. Hinweis zur Lithiumbatterie 18 Lesen Sie vor dem Austausch der Lüftereinheit die  Anleitung, die mit dem Gerät geliefert wurde und  Die in der Internet Security Appliance von SonicWall  befolgen Sie die Anweisungen.  verwendete Lithiumbatterie darf nicht vom Benutzer  ausgetauscht werden. Zum Austauschen der Batterie muss die  Achtung—Lüfter Potentielle  SonicWall in ein von SonicWall autorisiertes Service‐Center  Gefahrenquelle gebracht werden. Dort wird die Batterie durch denselben oder  entsprechenden, vom Hersteller empfohlenen Batterietyp  ersetzt. Beachten Sie bei einer Entsorgung der Batterie oder  der SonicWall Internet Security Appliance die diesbezüglichen  Anweisungen des Herstellers. SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 51 周圍操作溫度可能會高過室內周遭。因此，在與上 安全說明 述建議之最高周圍溫度相容的環境中安裝設備時， 應將此列入考量。 安裝要求 on page 51 • 8 將 SonicWall 裝置平坦地裝設在機架中，如此才能避 鋰電池警告 on page 52 • 免因不均勻的機械負荷造成危險狀況。 纜線連結 on page 52 • 9 必須使用四顆與機架設計相容的安裝螺釘，並用手 鎖緊螺釘，確定安裝牢固。選擇一個安裝位置，將 四個裝載洞孔對齊 19 吋架設機櫃的安裝桿。 安裝要求 10 應當提供一個合適額定值並且已被認可的分支電路 需要滿足以下條件以進行正確安裝： 斷路器作為安裝該裝置的一部分。在購買材料或部 件時，應遵循當地安全代碼。 1 SonicWall 設備被設計成安裝在一個標準的 19 吋機 11 必須留心裝置與電源電路的連接問題，電路過載對 架安裝櫃。 過電流保護與電路電線的影響需降至最低。解決這 2 使用機架製造商推薦的裝載硬體，確認機架足夠裝 個問題時，需正確考慮裝置銘牌額定值。不要過載 置所需。 電路。 3 請確認裝置內不會滲入水分或過多的濕氣。 SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 52 12 必須維護可靠的機架裝載設備接地。必須特別留意 僅適用於 SMA 7200: 電源供應器連線，而不是直接連接到電源板之類的 1 從工廠運出時，這個 SonicWall 產品包括為後備交流 分支電路。 電源和增加可靠性而附帶的兩個電源。 13 隨附的電源線僅限於特定的國家或地區使用。使用 2 要斷開交流電源，兩條電源線都必須被拔除。 前，請確認電源線的額定值且已被認可在你的地區 上使用。 3 切勿在交流電源線還連接著電源時移除或安裝電 源。 14 本產品的設計目的不是安裝並使用於住家或一般大 眾可接觸到的公共區域。如果是安裝在學校，本設 備只能安裝在受訓人員能接觸到的安全位置。 鋰電池警告 15 當安裝及後續接觸產品背面之後，必須用工具將指 旋螺釘鎖緊。   使用者不得自行更換 SMA 網際網路安全性裝置中使用的鋰 電池。必須將 SMA 送回 SMA 授權的服務中心，以更換相 16 更換風扇部件前，請仔細閱讀，並遵循所提供的指 同的鋰電池或製造商推薦的同類型鋰電池。若因任何原因 示。   必須丟棄電池或 SMA 網際網路安全性裝置，請嚴格遵守電 池製造商的指示。 風扇潛在危險警告 纜線連結...
  • Page 53 Declaration of Conformity Warranty Information A “Declaration of Conformity” in accordance with the  All SonicWall appliances come with a 1‐year Limited Hardware  directives and standards has been made and is on file at:  Warranty which provides delivery of critical replacement parts  SonicWall International Limited, City Gate Park, Mahon, Cork,  for defective parts under warranty. Visit the Warranty  Ireland. Information page details on your product’s warranty:  https://support.sonicwall.com CE declarations can be found online at: https://support.sonicwall.com  NOTE: Additional regulatory notifications and  information for this product can be found online at:  https://support.sonicwall.com. SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 54 (Hg) (Cd) (PBB) (PBDE) ‐ 機箱 / 檔板 (Chassis/ Bracket) ‐ 機械部件 ( 風扇、散熱器 等 ) (Mechanical parts (fan,  heatsink etc.) ‐ 電路板組件 (PCBA) ‐ 電線 / 連接器 (Cable/ connector) ‐ 電源設備 (power supply) ‐ 儲存裝置 ( 硬碟等 )  (Storage (Hard Disk, etc.) ‐ 配件 (Accessories) 備考 1. “O” 係指該項限用物質之百分比含量未超出百分比含量基準値。 備考 2. “--” 係指該項限用物質為排除項目。 SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 55 SonicWall Support Technical support is available to customers who have purchased SonicWall products with a valid maintenance contract and to  customers who have trial versions. The Support Portal provides self‐help tools you can use to solve problems quickly and independently, 24 hours a day, 365 days a  year. To access the Support Portal, go to https://support.sonicwall.com/. The Support Portal enables you to: • View knowledge base articles and technical documentation • Download software • View video tutorials • Collaborate with peers and experts in user forums • Get licensing assistance • Access MySonicWall • Learn about SonicWall professional services • Register for training and certification To contact SonicWall Support, refer to https://support.sonicwall.com/contact‐support.  SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 56 SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 57 Allow and Deny Zones. Windows® Firewall. IT-issued mobile device — You can create as many device profiles Device watermarked with a company-issued user certificate, encrypted text file Running Google® Desktop Search — Deny access. named “itpocketpc.txt”. as necessary. SonicWall Secure Mobile Access 6200/7200 Getting Started Guide...
  • Page 58 This setup guide assumes that basic network configuration has been completed. If you used the Setup Wizard for your initial evaluation, you can Reference modify the access control policy you have already created, or use this quick setup guide as an introduction to the SonicWall Appliance Management See these sections in the SonicWall SMA Deployment Console (AMC).
  • Page 59 SMA 6200/7200 Getting Started Guide Updated ‐ June 2017 232‐003431‐51 Rev B  ...

This manual is also suitable for:

Sma 7200

Table of Contents