SonicWALL NSA 2650 Getting Started Manual
  1. Manuals
  2. Brands
  3. SonicWALL Manuals
  4. Firewall
  5. NSA 2650
  6. Getting started manual

SonicWALL NSA 2650 Getting Started Manual

High availability firewall
Hide thumbs Also See for NSA 2650:
Table of Contents

Advertisement

Quick Links

SonicWall™ NSA 2650
Getting Started Guide 
Regulatory Model Number:
1RK38‐0C8

Advertisement

Table of Contents
loading

Related Manuals for SonicWALL NSA 2650

Summary of Contents for SonicWALL NSA 2650

  • Page 1 SonicWall™ NSA 2650 Getting Started Guide  Regulatory Model Number: 1RK38‐0C8...
  • Page 2 Copyright © 2017 SonicWall Inc. All rights reserved. SonicWall is a trademark or registered trademark of SonicWall Inc. and/or its affiliates in the U.S.A. and/or other countries. All other trademarks and registered  trademarks are property of their respective owners The information in this document is provided in connection with SonicWall Inc. and/or its affiliates’ products. No license, express or implied, by estoppel or  otherwise, to any intellectual property right is granted by this document or in connection with the sale of SonicWall products. EXCEPT AS SET FORTH IN THE TERMS  AND CONDITIONS AS SPECIFIED IN THE LICENSE AGREEMENT FOR THIS PRODUCT, SONICWALL AND/OR ITS AFFILIATES ASSUME NO LIABILITY WHATSOEVER AND  DISCLAIMS ANY EXPRESS, IMPLIED OR STATUTORY WARRANTY RELATING TO ITS PRODUCTS INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTY OF  MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, OR NON‐ INFRINGEMENT. IN NO EVENT SHALL SONICWALL AND/OR ITS AFFILIATES BE LIABLE FOR ANY  DIRECT, INDIRECT, CONSEQUENTIAL, PUNITIVE, SPECIAL OR INCIDENTAL DAMAGES (INCLUDING, WITHOUT LIMITATION, DAMAGES FOR LOSS OF PROFITS,  BUSINESS INTERRUPTION OR LOSS OF INFORMATION) ARISING OUT OF THE USE OR INABILITY TO USE THIS DOCUMENT, EVEN IF SONICWALL AND/OR ITS  AFFILIATES HAVE BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES. SonicWall and/or its affiliates make no representations or warranties with respect to  the accuracy or completeness of the contents of this document and reserves the right to make changes to specifications and product descriptions at any time  without notice. SonicWall Inc. and/or its affiliates do not make any commitment to update the information contained in this document. For more information, visit https://www.sonicwall.com/legal/. Legend WARNING: A WARNING icon indicates a potential for property damage, personal injury, or death. CAUTION: A CAUTION icon indicates potential damage to hardware or loss of data if instructions are not followed. IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An information icon indicates supporting information. NSA 2650 Getting Started Guide Updated ‐ August 2017 232‐003394‐50 Rev A ...
  • Page 3 In this Guide This SonicWall™ NSA 2650 Getting Started Guide provides instructions for basic installation and configuration of SonicWall NSA  2650 appliance.  Topics: • Overview on page 3 • Contents on page 4 • Getting Started Task Overview on page 7 Overview The SonicWall NSA 2650 appliance represents the continuing evolution of SonicWall’s vision for a deeper level of network security  without a performance penalty. The NSA 2650 addresses the growing trends in web encryption and mobility by delivering a  solution that meets the need for high‐speed threat prevention. The NSA 2650 appliance features the following: • Increased port density to accommodate customer deployment needs • increased processor speeds and counts for fast deep packet inspection performance  SonicWall NSA 2650 Getting Started Guide...
  • Page 4 • Enhanced processor architecture that aids Stateful and Deep Packet inspections • Increased connections • Pre‐populated, upgradeable storage module  • Redundant power supplies • Added expansion module slot for future capabilities For more product information, visit https://www.sonicwall.com. Contents Chapter 1 Sections included: In this Guide on page 3 • Overview on page 3 • Contents on page 4 • Getting Started Task Overview on page 7 Chapter 2 Sections included: Hardware Overview on page 9 • NSA 2650 Package Contents on page 9 • NSA 2650 Front Panel on page 12 • NSA 2650 Back Panel on page 13 SonicWall NSA 2650 Getting Started Guide...
  • Page 5 Chapter 3 Sections included: Initial Setup on page 15 • Determining the WAN Type on page 16 • System Requirements on page 17 • Recording Configuration Information on page 17 • Initial Configuration on page 19 • Connecting to the Internet on page 26 • Troubleshooting Connections on page 29 Chapter 4 Sections included: Registering, Licensing, and Upgrading on  • Using MySonicWall on page 32 page 31 • Creating a MySonicWall Account on page 32 • Registration Overview on page 33 • Registering in SonicOS on page 33 • Alternative Registration Options on page 33 • Licensing Security Services on page 35 • Activating Licenses Using a Key on page 36 • Upgrading Firmware on page 37 SonicWall NSA 2650 Getting Started Guide...
  • Page 6 Chapter 5 Sections included: Support and Training Options on page 43 • Customer Support on page 44 • Knowledge Base on page 44 • Training on page 44 • Related Documentation on page 44 • Additionally Supported Languages on page 45 Chapter 6 Sections included: Safety Instructions on page 48 • Safety Instructions on page 48 • Sicherheitsanweisungen on page 50 安全說明 on page 52 • • Declaration of Conformity on page 54 • Warranty Information on page 54 台灣 RoHS/ 限用物質含有情況標示資訊 on page 55 • For general support information, see SonicWall Support on page 57. SonicWall NSA 2650 Getting Started Guide...
  • Page 7 Getting Started Task Overview The following flow chart illustrates the necessary steps for getting started with your new SonicWall NSA appliance. Configuration Verify Start Up Perform Initial Pre-Configuration Management Setup Requirements Computer Registration, Licensing, and Deployment Create a Register Complete MySonicWall Appliance in Deployment Account SonicOS Configuration SonicWall NSA 2650 Getting Started Guide...
  • Page 8 SonicWall NSA 2650 Getting Started Guide...
  • Page 9 Hardware Overview This section describes the items shipped with the NSA 2650 appliance and provides front and rear illustrations of it. • NSA 2650 Package Contents on page 9 • NSA 2650 Front Panel on page 12 • NSA 2650 Back Panel on page 13 NSA 2650 Package Contents Before you begin the setup process, verify that your package contains the following items: 1 One SonicWall NSA 2650 appliance 2 One SonicWall NSA 2650 Getting Started Guide 3 One serial console cable 4 One Ethernet cable SonicWall NSA 2650 Getting Started Guide...
  • Page 10 5 One power cord* 6 Two rack mount ears with six screws 7 One Safety, Environmental, and Regulatory Information document *The included power cord is approved for use only in specific countries or regions. Before using a power cord, verify that it is rated  and approved for use in your location. The power cord is for AC mains installation only. See Installation Requirements on page 48  for more information. If any items are missing from your package, contact SonicWall Support at: https://www.sonicwall.com/en‐us/support/contact‐ support. SonicWall NSA 2650 Getting Started Guide...
  • Page 11 NSA 2650 Package Contents SonicWall NSA 2650 Getting Started Guide...
  • Page 12 NSA 2650 Front Panel SafeMode Button CONSOLE Port 2.5/1GE 2.5/1GE CONSOLE NSA 2650 NSA 2650 MGMT MGMT Ports Port System Status LEDs 2.5/1 Gigabit Ethernet SFP Ports 2.5/1 Gigabit Ethernet Ports 1 Gigabit Ethernet Ports POWER Button SonicWall NSA 2650 Getting Started Guide...
  • Page 13 NSA 2650 Back Panel Expansion Module Storage Module Slot for Power Supply Fans Redundant Power Supply SonicWall NSA 2650 Getting Started Guide...
  • Page 14 SonicWall NSA 2650 Getting Started Guide...
  • Page 15 Initial Setup This section provides an overview of available WAN types, a section to record configuration information, and initial setup  information and procedures. • Determining the WAN Type on page 16 • System Requirements on page 17 • Recording Configuration Information on page 17 • Initial Configuration on page 19 • Connecting to the Internet on page 26 • Troubleshooting Connections on page 29 SonicWall NSA 2650 Getting Started Guide...
  • Page 16 Determining the WAN Type • Wire Mode (2‐Port Wire)—Inserts the appliance into the  network using two paired interfaces. Available Wire Mode  types include Bypass, Inspect, and Secure. Bypass mode  Before configuring your SonicWall NSA appliance, you need to  allows for quick and non‐disruptive insertion into the data  determine the type of WAN connection that your setup uses.  path. Inspect mode extends Bypass mode with traffic  SonicWall supports the following types: inspection for classification and flow reporting. Secure  • Static—Configures the appliance for a network that uses  mode provides full SonicWall ReAssembly‐Free Deep  static IP addresses. Packet Inspection™ (RF‐DPI) and control of network traffic.  • DHCP—Configures the appliance to request IP settings  Secure Mode also affords the same level of visibility and  from a DHCP server on the Internet.  enforcement as conventional NAT or L2 Bridged Mode  deployments, but without any L3/L4 transformations, and  • PPPoE—Point‐to‐Point Protocol over Ethernet (PPPoE) is  with no alterations of ARP or routing behavior. If Wire  typically used with a DSL modem. If your ISP requires  Mode is not available in the Setup Wizard, you can  desktop software with a username and password, select  configure it later in the SonicOS management interface.  NAT with PPPoE mode.  NOTE: When operating in Wire Mode, the firewall’s  • PPTP—Point‐to‐Point Tunneling Protocol (PPTP) is used to  MGMT interface is used for local management. To  connect to a remote server. PPTP typically supports older  enable remote management and dynamic security  Microsoft Windows implementations that require  services and application intelligence updates, a WAN  tunneling connectivity.  interface (separate from the Wire Mode interfaces) ...
  • Page 17 System Requirements Recording Configuration  Information Before beginning the setup process, verify that you have:  • An Internet connection Use this section to record your configuration information. Be  sure to keep it for future reference. • A Web browser supporting Java Script and HTTP uploads  NOTE: The default MGMT interface IP address is  Supported Browsers 192.168.1.254. Accepted Browser Browser Version Number Internet Explorer 10.0 and higher or IE Edge Registration Information Chrome 45.0 and higher Serial Number:  Record the serial number found  on the sticker on the top panel of  Firefox 25.0 and higher your SonicWall NSA appliance. Authentication Code:  Record the authentication code  Safari 10.0 and higher found on the sticker on the top  panel of your SonicWall NSA  appliance. SonicWall NSA 2650 Getting Started Guide...
  • Page 18 Networking Information Administrator Information LAN IP Address:  Select a static IP address for your  Admin Name: Select an administrator account  SonicWall NSA appliance that is within  name. (default is admin) the range of your local network. (default  Admin Password: Select an administrator password.  for X0 is 192.168.168.168) (default is password) Subnet Mask:  Record the subnet mask for the local  network (default mask is 255.255.255.0).  Internet Service Provider (ISP)  Client devices connecting through the  appliance LAN interface are assigned IP  Information addresses in this network (default client  addresses assigned by the SonicOS DHCP  Record the following information about your current Internet  server are on the 192.168.168.0/24  service: subnet).  WAN IP Address: Select a static IP address for your  If you are  No information is usually required. However,  Ethernet WAN interface (X1). This setting  connecting  some providers may require a host name. only applies if you are using an Internet  with DHCP Host Name: Service Provider (ISP) that assigns a static  If you are  IP Address: _____._____._____._____ IP address.
  • Page 19 Initial Configuration The diagram below illustrates how to connect your management computer to the SonicWall NSA appliance.  SonicWall Appliance 2.5/1GE 2.5/1GE CONSOLE NSA 2650 NSA 2650 120V AC (U.S.) MGMT M M GMT MGMT Management Computer SonicWall NSA 2650 Getting Started Guide...
  • Page 20 Applying Power to the NSA The following sections provide initial configuration information  and instructions for connecting your SonicWall NSA appliance  for initial setup: Connect the AC power cord from the SonicWall NSA appliance  into an appropriate power outlet.  • Connecting to the MGMT Port on page 20 For further information regarding power requirements, refer  • Applying Power to the NSA on page 20 to Installation Requirements on page 48 of this document. • SonicWall NSA LED Activity on page 20 • Using the Setup Wizard on page 23 SonicWall NSA LED Activity The system LEDs provide essential status information about  Connecting to the MGMT Port the NSA 2650.  The MGMT port is a dedicated 1 gigabit Ethernet interface for  LED/Color Description appliance management and SafeMode access. Power 1 and Power 2 1 Using the provided Ethernet cable, connect one end of  Blue Respective power supply is on and  the cable to the computer you are using to manage the  operating properly. SonicWall NSA appliance.  Yellow Respective power supply is bad, not  2 Connect the other end of the Ethernet cable to the  connected to an AC source, or switched  MGMT port on your SonicWall NSA appliance.  off. NOTE: There may be a 10‐20 second delay ...
  • Page 21 Respective power supply is not detected  Blinking or  Major or critical system alarm (thermal,  in the chassis. If both power supply LEDs  solid red fan, etc) are off, the system is not powered on. Module 0/Module 1 NOTE: When the optional power supply is  Module is not detected in respective slot. not installed, it might take 1 to 2 minutes  Solid green Module is present in the slot and  until the system detects the absence of  operational. the optional power supply. The LED may  appear yellow at first, but will turn off  Solid yellow Module warning. once booting is finished. Test/Wrench System booted and is operational. Solid Yellow System booting is in progress. Slow blinking  System is in SafeMode. yellow Rapid  System is shutting down. blinking  CAUTION: Do not remove power during  yellow the shutdown process. You risk damaging  your appliance. Alarm No alarms present. Blinking or  Minor system alarm. solid yellow SonicWall NSA 2650 Getting Started Guide...
  • Page 22 The ethernet ports have LEDs that provide status of the port, including link status and activity. LED Type Color Description MGMT port Speed/link Green/amber Solid green: linked at 100Mbps Solid amber: linked at 1Gbps Off: no link or 10Mbps Activity Yellow Blinking: traffic is present 1 GE Copper Port Speed/link Green/amber Solid green: linked at 100Mbps Solid amber: linked at 1Gbps Off: no link or 10Mbps Activity Yellow Blinking: traffic is present 2.5 GE Copper Ports Speed/link Green/amber Solid green: linked at 1Gbps Solid amber: linked at 2.5Gbps Off: no link or 100Mbps Activity Yellow Blinking: traffic is present SonicWall NSA 2650 Getting Started Guide...
  • Page 23 LED Type Color Description 2.51/1GE SFP Ports Speed/link Green/amber Solid green: linked at 1Gbps/100Mbps Solid amber: linked at 2.5Gbps Off: no link Activity Yellow Blinking: traffic is present Using the Setup Wizard When you are ready to begin initial setup, configure your management computer with a static IP address on the 192.168.1.0/24  subnet, such as 192.168.1.20. This allows your computer to connect to SonicOS via the MGMT interface. NOTE: Be sure to disable pop‐up blocking software, or  set your web browser to allow pop‐ups and cookies. To configure initial settings using the Setup Wizard: 1 With your computer connected to the appliance MGMT port, start your web browser and navigate to the default MGMT  interface IP address:  http://192.168.1.254 The initial screen displays the options to launch the Setup Wizard or configure the appliance manually. SonicWall NSA 2650 Getting Started Guide...
  • Page 24 2 Launch the SonicOS setup wizard by selecting the first  3 Click Next.  link, To launch the SonicWall Setup Guide, click here.  4 Follow the on‐screen prompts to configure the admin  This wizard helps you quickly configure the SonicWall  password and network settings.  appliance to secure your Internet connection.  5 Click Next.  SonicWall NSA 2650 Getting Started Guide...
  • Page 25 6 Configure the IP address. 8 Select EXIT GUIDE. The firewall reboots and asks that  you be patient as your are being redirected to the login  If a DHCP server is available on the network, the wizard  banner. requests IP settings from it. You can click Next to accept  these or manually enter a static IP address and other  9 Log in with the username and password that you set up  network settings and then click Next.  in Step 4. The default view after login is the Dashboard  on the MONITOR view. In the Manual Configuration screen, click Retry to  revert to DHCP. 10 Log out and a summary of your environment is  displayed, noting that setup is complete.  7 Once configuration is complete, confirm whether you  want to enable Automatic secure crash analysis  11 If the data is correct, click APPLY to apply the settings;  reporting and Periodic secure diagnostic reporting for  otherwise you can select BACK to make corrections. support purposes.  12 Click CLOSE on the final window after reviewing the  reminder to register your firewall. SonicWall NSA 2650 Getting Started Guide...
  • Page 26 Connecting to the Internet After initial setup is complete, physically connect the SonicWall  NSA LAN and WAN interfaces to the appropriate network  devices in your environment to provide access to external  networks or the Internet.  NOTE: Internet connectivity is needed for the  recommended product registration process. For initial  Internet access, connect your computer to the NSA X0  interface or to the LAN subnet. You cannot reach the  Internet or other external destinations while connected  to the MGMT interface without first configuring a  default gateway in its interface settings. The Internet Access diagram illustrates how to connect your  computer to the SonicWall NSA appliance for Internet access. Topics: • Connecting the LAN Port on page 28 • Connecting the WAN Port on page 28 • Testing Your Internet Connection on page 28 SonicWall NSA 2650 Getting Started Guide...
  • Page 27 Internet Access SonicWall Appliance 2.5/1GE 2.5/1GE CONSOLE NSA 2650 NSA 2650 120V AC (U.S.) MGMT X0 (LAN) X1 (WAN) Ethernet Internet SonicWall NSA 2650 Getting Started Guide...
  • Page 28 1 After you exit the Setup Guide, connect your computer  to the LAN subnet or directly to the X0 (LAN) port.  2 Connect the other end of the Ethernet cable to the X0  (LAN) port on your SonicWall NSA appliance.  2 Point your browser to the X0 IP address configured  during initial setup (default: 192.168.168.168). Connecting the WAN Port 3 When the login page appears, log into the SonicOS  management interface with the administrator account  1 Connect one end of an Ethernet cable to your Internet  (default: admin), using the configured password  connection. (default: password). If you have a router, DSL modem, or cable modem,  4 Open a command prompt window on your computer  connect the Ethernet cable to a LAN port on the router  and enter the command: ping sonicwall.com.  or modem. If configured correctly, you receive a reply from the ping  2 Connect the other end of the Ethernet cable to the X1  request.  (WAN) port on your SonicWall NSA appliance. 5 Open another web browser window and navigate to:  https://www.sonicwall.com NOTE: If X1 is configured in Wire Mode, configure a  different interface with one of the other WAN types for  If you can view the SonicWall home page, you have  use in this step. configured your SonicWall NSA appliance correctly. SonicWall NSA 2650 Getting Started Guide...
  • Page 29 • Verify that the Local Area Connection settings on your  Use the suggestions in this section to troubleshoot your MGMT  computer are set to use either DHCP or a static IP on  and LAN connections. the LAN subnet. • Verify that the WAN interface being used for Internet  Troubleshooting Your MGMT  connectivity is not configured in Wire Mode or Tap  Mode. Connection • Renew your computer’s DHCP address or restart your  computer to accept new network settings from the  If you cannot connect to the SonicWall NSA appliance or the  DHCP server in the SonicWall appliance. Setup Guide does not display, consider the following: • Restart your Internet router to communicate with the  • Did you correctly enter the SonicWall NSA management IP  DHCP client in the SonicWall appliance. address beginning with “http://” or “https://” in your web  browser?  Troubleshooting Connections on page 29 provides more  suggestions.  • Did you try restarting your management station while it is  connected to the SonicWall appliance? NOTE: WAN connectivity issues are unrelated to  • Are the Local Area Connection settings on your computer  completion of the MySonicWall registration process. set to a static IP address on the 192.168.1.0/24 subnet? • Is the Ethernet cable connected to your computer and to  the MGMT port on your appliance? • Is the connector clip on your network cable properly seated  in the port of the security appliance?
  • Page 30 Troubleshooting Your LAN Connection If you do not see the SonicOS login prompt when you point  your browser to the X0 (LAN) IP address, consider the  following: • Did you correctly enter the IP address for the SonicWall  NSA X0 interface into your web browser, beginning with  “http://” or “https://”?  • Did you try restarting your management station while it is  connected to the SonicWall appliance? • Are the Local Area Connection settings on your computer  set to one of the following: • Obtain an IP address automatically using DHCP  • A static IP address on the default LAN subnet  (192.168.168.0/24) • A static IP address on the configured LAN subnet, if you  changed it during initial setup • Is the Ethernet cable connected to your computer and to  the X0 (LAN) port on your appliance? • Is the connector clip on your network cable properly seated  in the port of the security appliance? SonicWall NSA 2650 Getting Started Guide...
  • Page 31 Registering, Licensing, and Upgrading This section provides instructions for registering on MySonicWall, licensing security services, and upgrading firmware on your  SonicWall NSA appliance. • Using MySonicWall on page 32 • Creating a MySonicWall Account on page 32 • Registration Overview on page 33 • Registering in SonicOS on page 33 • Alternative Registration Options on page 33 • Licensing Security Services on page 35 • Activating Licenses Using a Key on page 36 • Upgrading Firmware on page 37 Registration is an important part of the setup process and is necessary in order to receive the benefits of SonicWall security  services, firmware updates, and technical support. SonicWall NSA 2650 Getting Started Guide...
  • Page 32 Using MySonicWall To create a MySonicWall account: 1 In your Web browser, navigate to: SonicWall requires a MySonicWall account prior to configuring  https://www.mysonicwall.com your appliance. If you already have a MySonicWall account,  2 In the login screen, click the Register Now link. you can continue to Registration Overview on page 33. MySonicWall is used during registration of your SonicWall  appliance and to activate or purchase licenses for security  services, support, or software specific to your SonicWall  device.  For a High Availability configuration, MySonicWall provides a  way to associate a secondary unit that can share security  service licenses with your primary appliance.  NOTE: MySonicWall registration information is not sold  or shared with any other company. Creating a MySonicWall  Account 3 Complete the Registration form, and then click Register.  4 Verify that the information is correct, and then click  Follow these procedures to set up a MySonicWall account, if  Submit. you don’t already have one. 5 To confirm your account was created, click Continue. SonicWall NSA 2650 Getting Started Guide...
  • Page 33 5 Acknowledge the registration completion notification  by clicking Continue.  This section describes how to register and license your  appliance through SonicOS, as well as describing the alternate  On the MANAGE view under Updates, the Licenses  options available on MySonicWall.  page now shows your appliance as Licensed.  NOTE: If you haven’t created a MySonicWall account,  see Creating a MySonicWall Account on page 32. Alternative Registration Options Registering in SonicOS If you have already registered your SonicWall appliance  through the SonicOS interface, you can continue to Licensing  Security Services on page 35. After you have completed the Setup Guide and can  successfully connect to your SonicWall NSA appliance, you are  Although SonicWall strongly recommends registering your  ready to register the security appliance.  appliance using the SonicOS interface, you can optionally use  MySonicWall to register your appliance.  1 Log into your SonicWall appliance using the  administrator account. Registering on MySonicWall 2 Click the Register link.  3 Enter your MySonicWall username (your email address)  and password in the appropriate fields.  To register your appliance directly on MySonicWall: 4 Click Submit.  1 Log into your MySonicWall account. If you do not have  an account, create one at as described in Creating a  SonicWall NSA 2650 Getting Started Guide...
  • Page 34 MySonicWall Account on page 32. Type the SonicWall  2 Select Updates / Licenses page. appliance serial number in the Register a Product field.  3 In the Manage Security Services Online section, click  To find the serial number: the SYNCHRONIZE button to synchronize licenses with  a Go to the MONITOR view. MySonicWall. b Under Current Status, select System Status.  Using the License Keyset c Look in the System Information section of the  page to find the serial number.  MySonicWall provides an encrypted license keyset for each  2 Click Next.  registered appliance. You can use the license keyset to  manually apply all active licenses to your SonicWall appliance. 3 Type a Friendly Name for the appliance. 4 Select the Product Group from the drop‐down list, if  To obtain and apply the license keyset: available.  1 Log into your MySonicWall account and click the link for  5 Enter the appliance Authentication Code. The  your appliance.  authentication code is displayed in the System Status  2 On the Services Management page, click the View  page and is also on the bottom panel of your appliance. License Keyset link.  6 Click Register.
  • Page 35 1 To access the Service Management page, do one of the  following: Applicable Services and Software • Log into your appliance, navigate to Manage / Updates / Licenses, select the link in Step 2 in  On the Service Management page in MySonicWall, the  Manage Security Online Services. , and then  Applicable Services section lists the services available for your  enter your MySonicWall credentials. product.  • Point your browser to https:// The Status column indicates whether the service is Licensed,  www.mysonicwall.com and enter your  Not Licensed, or Expired. The Action column lets you purchase  MySonicWall credentials, navigate to My  or activate additional services.  Products / Product Management and select  your appliance name or serial number. The following products and services are available for your  SonicWall NSA appliance: 2 Next, scroll down to the Applicable Services section to  select a free trial or purchase the service: • Cloud Services • Free Trial of Service—Click the Try icon in the  • Cloud GMS Management and Reporting Action column for the security service you wish  • Cloud GMS Management to try for a 30‐day free trial. The free trial  immediately activates and notifies you of the  • Cloud GMS Basic Management trial expiration date. The Service Management  SonicWall NSA 2650 Getting Started Guide...
  • Page 36 • Software and Firmware Updates • Capture Advanced Threat Protection • Hardware Warranty • External IDS Support • Consulting Services • Deep Packet Inspection for SSH (DPI‐SSH) • Remote Implementation Services • Comprehensive Anti‐Spam Service (CASS) NOTE: Applicable services per platform sometimes  change. Please check MySonicWall for the current list of  • Deep Packet Inspection for SSL (DPI‐SSL) services available for your appliance. • Application Visualization and Control • Desktop & Server Software: Activating Licenses Using a Key • Kaspersky, McAfee: Enforced Client Anti‐Virus and Anti‐ Spyware If you registered your appliance through SonicOS, all licensed  • Global VPN Client services are already activated. You can continue to Upgrading  Firmware on page 37. • WAN Acceleration Software If you purchased a service subscription or upgrade from a sales  • Content Filtering Client representative separately, you received an Activation Key for  SonicWall NSA 2650 Getting Started Guide...
  • Page 37 Upgrading Firmware  the service. This key is emailed to you after online purchases,  or is on the front of the certificate that was included with your  purchase. SonicWall recommends that you run the latest available  firmware on your security appliance. You need to upgrade the  To activate your service licenses using the key: factory‐installed firmware to the latest version available on  MySonicWall. 1 Log into your MySonicWall account. See the following sections to upgrade an existing SonicOS  2 In the My Products/ Products Management page, click  firmware image to a newer version: the appliance name to open the Service Management  page.  • Saving a Backup and Exporting Settings on page 37 The Applicable Services table displays a list of services  • Obtaining the Latest Firmware on page 38 that are already licensed or are available to license on  • Upgrading the Firmware on page 38 your SonicWall appliance. Your initial purchase may  have included security services or other software  • Using SafeMode to Upgrade Firmware on page 39 bundled with the appliance. These licenses are enabled  on MySonicWall when the appliance is delivered to you.  Saving a Backup and Exporting  3 Locate the service in the Applicable Services section  Settings and click the key icon.  4 Type or paste your key into the Activation Key field, and  Before beginning the update process, make a system backup  then click Submit. ...
  • Page 38 You can also export the configuration settings (preferences) to  6 In the popup window, click Export. The file is exported  to your Downloads folder. a file on your local management station. This file serves as an  external backup of the configuration settings, and can be  imported back into the SonicWall security appliance if it is  Obtaining the Latest Firmware necessary to reboot the firmware with factory default settings.  To save a system backup on your appliance and export  To obtain a new SonicOS firmware image file: configuration settings:  1 In a browser on your management computer, log into  1 Navigate to the MANAGE view and select Updates /  your MySonicWall account at:  Firmware & Backups. https://www.mysonicwall.com. 2 Under the Firmware Management section, click Create  2 In MySonicWall, click Downloads in the left navigation  Backup / Local Backup. pane to display the Download Center screen. 3 Confirm whether you want to proceed.  3 In the Software Type field, select NSA 2650 Firmware.  4 Monitor the status of the command in the bottom left‐ 4 Locate the firmware version you want, and click the link  hand corner.  to download it to a location on your computer. You can  download the Release Notes and other associated files  SonicOS takes a snapshot of your current system state,  in the same way.  firmware, and configuration settings, and makes it the  new System Backup firmware image. Creating a new ...
  • Page 39 To upload new firmware to your SonicWall appliance  • Boot uploaded firmware with Factory Default  Configuration and reboot with current configuration settings: Deletes any custom configurations and uploads  1 Download the SonicOS firmware image file from  the new firmware with the original factory  MySonicWall and save it to a convenient location on  defaults. your local computer.  8 In the confirmation dialog box, click OK. The appliance  2 Point your browser to the appliance IP address and log  restarts and then displays the login page. in as an administrator. 9 Enter your user name and password. The new SonicOS  3 Select the MANAGE view. image version information is displayed on the Monitor  4 Under Updates, select Firmware & Backups. / Current Status / System Status page. 5 From the options across the top of the page, click  Upload Firmware. Using SafeMode to Upgrade Firmware 6 Browse to the location where you saved the SonicOS  firmware image file, select the file and click the Upload  If you are unable to connect to the SonicOS management  button.  interface, you can restart the security appliance in SafeMode.  The SafeMode feature allows you to recover quickly from  After the firmware finishes uploading, it is displayed in  uncertain configuration states with a simplified management  the table.
  • Page 40 To use SafeMode to upgrade firmware on a SonicWall  • Uploaded Firmware with Factory Default  Settings ‐ New! security appliance: Use this option to restart the appliance with  1 Connect your computer to the MGMT port on the  factory default configuration settings. appliance and configure your computer with an IP  address on the 192.168.1.0/24 subnet, such as  6 In the confirmation dialog box, click OK to proceed.  192.168.1.20.  CAUTION: Do not power off the appliance while it is  2 Use a narrow, straight object, like a straightened paper  rebooting, or you may damage your appliance. clip or a toothpick, to press and hold the SafeMode  button for more than 20 seconds (possibly in the range  After successfully booting the firmware, the login  of 90 seconds). screen displays.  The Test light begins blinking when the appliance has  After a factory reset, you see the initial login screen,  rebooted into SafeMode.  which displays options to launch the Setup Wizard or to  log into SonicOS and configure the appliance manually.  3 Point your browser to http://192.168.1.254 to access  If you choose the latter, enter the default user name  the SafeMode management interface.  and password (admin / password) to access the  NOTE: Use http rather than https in SafeMode. SonicOS management interface. 7 Continue to manage the appliance from the MGMT  4 Click Upload New Firmware, and then browse to the  interface at 192.168.1.254.
  • Page 41 Connect the computer to your network or to the  desired interface on the appliance. d Point your browser to the WAN or LAN IP  address of the appliance. SonicWall NSA 2650 Getting Started Guide...
  • Page 42 SonicWall NSA 2650 Getting Started Guide...
  • Page 43 Support and Training Options This section provides overviews of customer support and training options for your SonicWall NSA appliance. SonicWall offers a  variety of online support and training options for your convenience. • Customer Support on page 44 • Knowledge Base on page 44 • Training on page 44 • Related Documentation on page 44 • Additionally Supported Languages on page 45 SonicWall NSA 2650 Getting Started Guide...
  • Page 44 Customer Support Training SonicWall offers telephone, email and web‐based support to  SonicWall offers an extensive sales and technical training  customers who have a valid warranty or support contract.  curriculum. SonicWall Training provides E‐Training, instructor‐ led training, custom training, technical certifications, and uses  Designed for business‐critical environments, SonicWall 24x7  authorized training partners. Support is an around‐the‐clock support service that includes  phone, email and web‐based technical support, ongoing  For more information, visit: https://www.sonicwall.com/ software and firmware updates, direct access to a team of  support/sonicwall‐training‐certification. highly trained senior support engineers, advance exchange  hardware replacement in the event of failure, and access to  Related Documentation electronic support tools. For more information, visit: https://www.sonicwall.com/ SonicWall technical documentation is available for download.  support.  Release Notes are available on MySonicWall and the following  documents are available on the Support portal at https:// www.sonicwall.com/support/technical‐documentation Knowledge Base • SonicOS Administration Guides The SonicWall Knowledge Base allows you to search by queries  • SonicOS Upgrade Guides containing unique keywords, symptoms or details, filter  results, view, rate, email and print articles. • SonicOS Configuration Guides For more information, visit: https://www.sonicwall.com/ • SonicOS Deployment Guides support/knowledge‐base.  • SonicOS Reference Guides...
  • Page 45 よび ド キ ュ メ ン ト について Languages SonicWall 導入ガ イ ド 、 ク イ ッ ク ス タ ー ト  ガ イ ド 、 ユー SonicWall Getting Started Guides, Quick Start Guides, User  ザ ガ イ ド 、 装置用 フ ァ ームウ ェ ア、 お よび多彩な エ ン ド...
  • Page 46 펌웨어 및 문서 한글화 안내 Notificação de Firmware e  Documentação Localizada SonicWall Getting Started 가이드 , Quick Start 가이드 , 사용 자 가이드 , 어플라이언스 펌웨어 및 다양한 엔드유져 클라 As Guias de noções básicas, Guias de início rápido, Guias de  이언트가 다국어를 지원합니다 . 다음에서 사용 가능한 한 Usuário, firmware de aplicações, e varios clientes de usuário  국어 문서를 찾아 보세요 .  final de SonicWall estão agora disponíveis em varias línguas.  Pode encontrar a documentação disponível em Português em  Getting Started 가이드 또는 Quick Start 가이드에 있는 절차 https://www.sonicwall.com/en‐br/support/technical‐ 에 따라 https://www.mysonicwall.com 에서 제품 등록을 하 documentation. 세요 . 제품 등록 후 , MySonicWall 에서 적용 가능한 한국어  Siga as instruções da Guia de noções básicas ou Guia de início  펌웨어 또는 사용자 클라이언트 소프트웨어를 확인할   수  rápido para registrar seu produto em MySonicWall no  있습니다 . 새로운 버젼은 사용 가능할 때 등록됩니다 . 그 https://www.mysonicwall.com. Depois de registrar o produto,  러므로 , 추가되는 한국어 펌웨어 , 소프트웨어와 문서가 있 você pode procurar firmaware ou clientes de usuário final  는지 주기적으로 체크하세요 . aplicáveis em MySonicWall. Novos lançamentos são  publicados tão pronto estejam disponíveis, assim que por favor  visite periodicamente esta página para ver firmware, software ...
  • Page 47 Product Safety and Regulatory Information This section provides product safety, regulatory, and warranty information. • Safety Instructions on page 48 • Sicherheitsanweisungen on page 50 安全說明 on page 52 • • Declaration of Conformity on page 54 • Warranty Information on page 54 台灣 RoHS/ 限用物質含有情況標示資訊 on page 55 • Regulatory Model/Type Product Name 1RK38‐0C8 NSA 2650 SonicWall NSA 2650 Getting Started Guide...
  • Page 48 6 Mount in a location away from direct sunlight and  • Lithium Battery Warning on page 49 sources of heat. A maximum ambient temperature of  • Cable Connections on page 49 104º F (40º C) is recommended. 7 If installed in a closed or multi‐rack assembly, the  Installation Requirements operating ambient temperature of the rack  environment may be greater than the room ambient.  Therefore, consideration should be given to installing  WARNING: the equipment in an environment compatible with the  The following conditions are required for proper installation: maximum recommended ambient temperature. 1 The SonicWall appliance is designed to be mounted in a  8 Mount the SonicWall appliances evenly in the rack in  standard 19‐inch rack mount cabinet.  order to prevent a hazardous condition caused by  uneven mechanical loading. 2 Use the mounting hardware recommended by the rack  manufacturer and ensure that the rack is adequate for  9 Four mounting screws, compatible with the rack design,  the application. must be used and hand‐tightened to ensure secure  installation. Choose a mounting location where all four  3 Ensure that no water or excessive moisture can enter  mounting holes line up with those of the mounting bars  the unit. of the 19‐inch rack mount cabinet.  4 Allow unrestricted airflow around the unit and through ...
  • Page 49 • Always disconnect the power cords from the  be maintained. Particular attention must be given to  power supplies when installing or removing the  power supply connections other than direct  power supply. Never install or remove a power  connections to the branch circuits, such as power strips.  supply with the AC power cord attached. 13 The included power cord is approved for use only in  specific countries or regions. Before using a power cord,  Lithium Battery Warning verify that it is rated and approved for use in your  location. The Lithium Battery used in the SonicWall internet security  14 Minimum power cord rating for European Union (CE):  appliance may not be replaced by the user. The appliance must  Certified power supply cord not lighter than light PVC  be returned to a SonicWall authorized service center for  sheathed flexible cord according to IEC 60227,  replacement with the same or equivalent type recommended  designation, or H05 VV‐F or H05 VVH2‐F2, and rated for  by the manufacturer. If, for any reason, the battery or  at least 3G 0.75 mm².  SonicWall security appliance must be disposed of, do so  following the battery manufacturer's instructions. 15 The following statement applies only to rack‐installed  products that are GS‐Marked: This equipment is not  intended for use at workplaces with visual display units,  Cable Connections in accordance with §2 of the German ordinance for  workplaces with visual display units. All Ethernet and RS232 (Console) cables are designed for intra‐ building connection to other equipment. Do not connect these  16 When shipped from the factory, this SonicWall product  has a single power supply installed. A second power  SonicWall NSA 2650 Getting Started Guide...
  • Page 50 • Hinweis zur Lithiumbatterie on page 52 6 Wählen Sie für die Montage einen Ort, der keinem  • Kabelverbindungen on page 52 direkten Sonnenlicht ausgesetzt ist und sich nicht in der  Nähe von Wärmequellen befindet. Die  Anforderungen an die Installation Umgebungstemperatur darf nicht mehr als 40 °C  betragen. Verwarnung: 7 Wenn das Gerät in einem geschlossenen 19"‐Gehäuse  Für eine ordnungsgemäße Montage sollten die folgenden  oder mit mehreren anderen Geräten eingesetzt ist, wird  Hinweise beachtet werden: die Temperatur in der Gehäuse höher sein als die  Umgebungstemperatur. Achten Sie darauf, daß die  1 Das SonicWall Modell ist für eine Montage in einem  Umgebungstemperatur nicht mehr als 40° C beträgt. standardmäßigen 19‐Zoll‐Rack konzipiert. 8 Bringen Sie die SonicWall waagerecht im Rack an, um  2 Vergewissern Sie sich, dass das Rack für dieses Gerät  mögliche Gefahren durch ungleiche mechanische  geeignet ist und verwenden Sie das vom Rack‐Hersteller  Belastung zu vermeiden. empfohlene Montagezubehör. 9 Verwenden Sie für eine sichere Montage vier passende  3 Stellen Sie sicher, dass das Gerät vor Wasser und hoher  Befestigungsschrauben, und ziehen Sie diese mit der  Luftfeuchtigkeit geschützt ist. Hand an. Wählen Sie einen Ort im 19‐Zoll‐Rack, wo alle  SonicWall NSA 2650 Getting Started Guide...
  • Page 51 Sicherung, sollte Bestandteil der Haus‐Installation sein.  mindestens 3G 0,75 mm².  Bitte folgen die den lokalen Richtlinien beim Einkauf  von Material oder Komponenten. 15 Der folgende Hinweis gilt nur für rackmontierte  Produkte mit GS‐Kennzeichen: Dieses Gerät ist nicht zur  11 Prüfen Sie den Anschluss des Geräts an die  Verwendung an Arbeitsplätzen mit visuellen  Stromversorgung, damit der Überstromschutz sowie  Anzeigegeräten gemäß § 2 der deutschen Verordnung  die elektrische Leitung nicht von einer eventuellen  für Arbeitsplätze mit visuellen Anzeigegeräten  Überlastung der Stromversorgung beeinflusst werden.  vorgesehen. Prüfen Sie dabei sorgfältig die Angaben auf dem  Aufkleber des Geräts. Überlasten Sie nicht den  16 Bei Versand ab Werk ist in diesem SonicWall‐Produkt  Stromkreis. ein einzelnes Netzteil installiert. Es kann ein zweites  Netzteil für eine redundante Wechselstromversorgung  12 Eine sichere Erdung der Geräte im Rack muss  und zusätzliche Funktionssicherheit bestellt und  gewährleistet sein. Insbesondere muss auf nicht direkte  installiert werden. Bei der Installation des zweiten  Anschlüsse an Stromquellen geachtet werden wie z. B.  Netzteils: bei Verwendung von Mehrfachsteckdosen.  • Beide Stromkabel müssen abgezogen werden,  13 Das im Lieferumfang enthaltene bzw. die im  um das Gerät von der Wechselstromversorgung  Lieferumfang enthaltenen Netzkabel sind nur für die  zu trennen. Verwendung in bestimmten Ländern und Regionen ...
  • Page 52 • verwendete Lithiumbatterie darf nicht vom Benutzer  ausgetauscht werden. Zum Austauschen der Batterie muss die  鋰電池警告 on page 54 • SonicWall in ein von SonicWall autorisiertes Service‐Center  纜線連結 on page 54 • gebracht werden. Dort wird die Batterie durch denselben oder  entsprechenden, vom Hersteller empfohlenen Batterietyp  ersetzt. Beachten Sie bei einer Entsorgung der Batterie oder  安裝要求 der SonicWall Security Appliance die diesbezüglichen  Anweisungen des Herstellers. 需要滿足以下條件以進行正確安裝： 1 SonicWall 設備被設計成安裝在一個標準的 19 吋機 Kabelverbindungen 架安裝櫃。 2 使用機架製造商推薦的裝載硬體，確認機架足夠裝 Alle Ethernet‐ und RS232‐C‐Kabel eignen sich für die  置所需 Verbindung von Geräten in Innenräumen. Schließen Sie an die  Anschlüsse der SonicWall Appliance keine Kabel an, die aus  3 請確認裝置內不會滲入水分或過多的濕氣。 dem Gebäude in dem sich das Gerät befindet herausgeführt  4 裝置週邊請保持通風，特別是裝置通風口側。建議 werden. 裝置與牆壁間至少要有 1 英吋 (25.44 公釐 ) 的淨空。 5 纜線的路徑應遠離電源線、日光燈，以及會產生雜 訊的來源，如無線電、發送器與寬頻放大器。 6 架設位置需遠離陽光直射與熱源。建議周圍溫度最...
  • Page 53 7 如果是安裝於封閉式或多組機架配件，機架環境的 14 從工廠出貨時，此 SonicWall 產品已安裝單個電源供 周圍操作溫度可能會高過室內周遭。因此，在與上 應器。可以訂購和安裝第二個電源供應器做為備用 述建議之最高周圍溫度相容的環境中安裝設備時， AC 電源並增加可靠度。安裝第二個電源供應器時： 應將此列入考量。 • 兩條電源線必須拔除以中斷 AC 電源與裝置 8 將 SonicWall 裝置平坦地裝設在機架中，如此才能避 的連接。 免因不均勻的機械負荷造成危險狀況。 • 安裝或拆除電源供應器時，一律從電源供應 9 必須使用四顆與機架設計相容的安裝螺釘，並用手 器拔除電源線。切勿在 AC 電源線連接的狀 鎖緊螺釘，確定安裝牢固。選擇一個安裝位置，將 態下安裝或拆除電源供應器。 四個裝載洞孔對齊 19 吋架設機櫃的安裝桿。 10 應當提供一個合適額定值並且已被認可的分支電路 斷路器作為安裝該裝置的一部分。在購買材料或部 件時，應遵循當地安全代碼。 11 必須留心裝置與電源電路的連接問題，電路過載對 過電流保護與電路電線的影響需降至最低。解決這 個問題時，需正確考慮裝置銘牌額定值。不要過載 電路。...
  • Page 54 Declaration of Conformity 鋰電池警告 使用者不得自行更換 SonicWall 網際網路安全性裝置中使用 A “Declaration of Conformity” in accordance with the  的鋰電池。必須將 SonicWall 裝置送回 SonicWall 授權的服 directives and standards has been made and is on file at:  務中心，以更換相同的鋰電池或製造商推薦的同類型鋰電 SonicWall International Limited, City Gate Park, Mahon, Cork,  池。若因任何原因必須丟棄電池或 SonicWall 網際網路安全 Ireland. 性裝置，請嚴格遵守電池製造商的指示。 CE declarations can be found online at: https://www.sonicwall.com/support  纜線連結 NOTE: Additional regulatory notifications and  information for this product can be found online at: 所有乙太網路與 RS232 ( 主控台 ) 線路都是為與其他裝置進 https://www.sonicwall.com/support 行內建連接所設計的。請不要將這些連接埠直接連接至通 訊線路，或其他連出 SonicWall 裝置所在建築的線路。 Warranty Information All SonicWall appliances come with a 1‐year Limited Hardware  Warranty which provides delivery of critical replacement parts  for defective parts under warranty. Visit the Warranty  Information page details on your product’s warranty https:// www.sonicwall.com/support.  SonicWall NSA 2650 Getting Started Guide...
  • Page 55 ○ ○ ○ ○ (Cable/connector) 電源設備  － ○ ○ ○ ○ ○ (power supply) 儲存裝置 ( 硬碟等 )  － (Storage (Hard Disk,  ○ ○ ○ ○ ○ etc.)) － 配件 (Accessories) ○ ○ ○ ○ ○ 備考 1. “ ” 係指該項限用物質之百分比含量未超出百分比含量基準値。 ○ 備考 2. “ ” 係指該項限用物質為排除項目。 － SonicWall NSA 2650 Getting Started Guide...
  • Page 56 SonicWall NSA 2650 Getting Started Guide...
  • Page 57 SonicWall Support Technical support is available to customers who have purchased SonicWall products with a valid maintenance contract and to  customers who have trial versions. The Support Portal provides self‐help tools you can use to solve problems quickly and independently, 24 hours a day, 365 days a  year. To access the Support Portal, go to https://www.sonicwall.com/support. The Support Portal enables you to: • View knowledge base articles and technical documentation • View video tutorials • Access MySonicWall • Learn about SonicWall professional services • Review SonicWall Support services and warranty information • Register for training and certification • Request technical support or customer service To contact SonicWall Support, visit https://www.sonicwall.com/support/contact‐support.  SonicWall NSA 2650 Getting Started Guide...
  • Page 58 SonicWall NSA 2650 Getting Started Guide...
  • Page 59 NSA 2650 Getting Started Guide Updated ‐ August 2017 232‐003394‐50 Rev A  ...

Table of Contents