SonicWALL SuperMassive 9800 Getting Started Manual

SonicWALL SuperMassive 9800 Getting Started Manual

Hide thumbs Also See for SuperMassive 9800:

Advertisement

Quick Links

SonicWall™ SuperMassive 9800
Getting Started Guide
Regulatory Model Number: 2RK04‐0AD

Advertisement

Table of Contents
loading
Need help?

Need help?

Do you have a question about the SuperMassive 9800 and is the answer not in the manual?

Questions and answers

Summary of Contents for SonicWALL SuperMassive 9800

  • Page 1 SonicWall™ SuperMassive 9800 Getting Started Guide Regulatory Model Number: 2RK04‐0AD...
  • Page 2 Copyright © 2017 SonicWall Inc. All rights reserved. SonicWall is a trademark or registered trademark of SonicWall Inc. and/or its affiliates in the U.S.A. and/or other countries. All other trademarks and registered  trademarks are property of their respective owners The information in this document is provided in connection with SonicWall Inc. and/or its affiliates’ products. No license, express or implied, by estoppel or  otherwise, to any intellectual property right is granted by this document or in connection with the sale of SonicWall products. EXCEPT AS SET FORTH IN THE TERMS  AND CONDITIONS AS SPECIFIED IN THE LICENSE AGREEMENT FOR THIS PRODUCT, SONICWALL AND/OR ITS AFFILIATES ASSUME NO LIABILITY WHATSOEVER AND  DISCLAIMS ANY EXPRESS, IMPLIED OR STATUTORY WARRANTY RELATING TO ITS PRODUCTS INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTY OF  MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, OR NON‐ INFRINGEMENT. IN NO EVENT SHALL SONICWALL AND/OR ITS AFFILIATES BE LIABLE FOR ANY  DIRECT, INDIRECT, CONSEQUENTIAL, PUNITIVE, SPECIAL OR INCIDENTAL DAMAGES (INCLUDING, WITHOUT LIMITATION, DAMAGES FOR LOSS OF PROFITS,  BUSINESS INTERRUPTION OR LOSS OF INFORMATION) ARISING OUT OF THE USE OR INABILITY TO USE THIS DOCUMENT, EVEN IF SONICWALL AND/OR ITS  AFFILIATES HAVE BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES. SonicWall and/or its affiliates make no representations or warranties with respect to  the accuracy or completeness of the contents of this document and reserves the right to make changes to specifications and product descriptions at any time  without notice. SonicWall Inc. and/or its affiliates do not make any commitment to update the information contained in this document. For more information, visit https://www.sonicwall.com/legal/. Legend WARNING: A WARNING icon indicates a potential for property damage, personal injury, or death. CAUTION: A CAUTION icon indicates potential damage to hardware or loss of data if instructions are not followed. IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An information icon indicates supporting information. SuperMassive 9800 Getting Started Guide Updated ‐ July 2017  SonicOS 6.2.7.7...
  • Page 3: In This Guide

    In This Guide This Getting Started Guide provides instructions for basic installation and configuration of the SonicWall™ SuperMassive 9800  appliance in single‐unit or High Availability deployments. SonicWall SuperMassive 9800 appliances support: • 40 Gbps of high‐performance business firewall throughput  • 10 Gbps of malware protection and 24 Gbps of application inspection with intrusion prevention  • Gateway and client services, including Capture Advanced Threat Protection, application monitoring and control, deep  packet inspection over SSL, content filtering, anti‐virus, anti‐spyware, intrusion prevention, SSL VPN and IPsec VPN access,  stateful high availability and high availability clustering For more product information, see https://www.sonicwall.com/products/sonicwall‐supermassive‐9000. SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 4 Contents Chapter 1 Topics In This Guide on page 3 • Contents on page 4 Chapter 2 Topics Hardware Overview on page 7 • SuperMassive 9800 Package Contents on page 8 • Front Panel on page 10 • Back Panel on page 11 • SuperMassive 9800 LED Usage on page 12 • Port Type and LED Usage on page 13 • Setup Process Overview on page 14 Chapter 3 Topics Setting Up the Appliance on page 15 • Determining the WAN Type on page 16 • System Requirements on page 16 • Recording Configuration Information on page 17 • Initial setup on page 19 • Connecting to the Internet on page 22 • Troubleshooting Your MGMT and LAN Connections on page 26 SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 5 Chapter 4 Topics Registering, Licensing, and Upgrading on page 27 • Using MySonicWall on page 28 • Creating a MySonicWall Account on page 28 • Registration Overview on page 29 • Registering in SonicOS on page 29 • Licensing Security Services on page 31 • Activating and Managing Licenses using a Key on page 33 • Upgrading Firmware on page 33 Chapter 5 Topics Deployment Scenarios on page 37 • Deployment Scenarios on page 38 • Configuring NAT Mode Gateway on page 41 • Configuring a Stateful HA Pair on page 42 • Configuring Wire Mode on page 49 Chapter 6 Topics Support and Training Options on page 55 • Customer Support on page 56 • Knowledge Portal on page 56 • Training on page 56 • Related Documentation on page 57 SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 6 Chapter 7 Topics Rack Mounting Instructions on page 59 • Instructions for Rack Mounting Your Appliance on page 60 Chapter 8 Topics Product Safety and Regulatory Information on page 65 • Safety and Regulatory Information on page 66 • Warranty Information on page 71 SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 7: Hardware Overview

    Hardware Overview This section describes the items shipped with the SonicWall™ SuperMassive 9800 appliance and provides front and rear  illustrations of the SuperMassive 9800. • SuperMassive 9800 Package Contents on page 8 • Front Panel on page 10 • Back Panel on page 11 • SuperMassive 9800 LED Usage on page 12 • Port Type and LED Usage on page 13 • Setup Process Overview on page 14 SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 8 SuperMassive 9800 Package Contents Before you begin the setup process, verify that your package contains the following items (the items are depicted in Package  contents): 1 One SonicWall SuperMassive 9800 appliance 2 One rack mounting kit 3 One serial CLI cable 4 One Ethernet cable 5 Two power cords  NOTE:  The included power cord(s) are approved for use only in specific countries or regions. Before using a power cord, verify that it is  rated and approved for use in your location. The power cords are for AC mains installation only. A field conversion DC power cable is   on page 65 different; for more information, see Product Safety and Regulatory Information 電気安全を確保する ために、 弊社製品にご使用いただ く 電源 コ ー ド は必ず製品同梱の電源コ ー ド を ご使用 く だ さ い。 こ の電 源 コ ー ド は他の製品では使用で き ません。...
  • Page 9 Package contents  80GB 80GB 10GE SDHC ALARM TEST SonicWall SuperMassive 9800 PWR 1 PWR 2 CONSOLE MGMT   SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 10: Front Panel

    MGMT port: Chassis IP, Blade IP, Subnet Mask, Gateway IP 80GB 80GB 10GE SDHC ALARM TEST SonicWall SuperMassive 9800 PWR 1 PWR 2 CONSOLE MGMT USB Ports (2) USB 2.0 mass storage device support X0-X7 (1 GE) High-speed copper Gigabit Ethernet ports...
  • Page 11: Back Panel

    Auto-throttling fans for system temperature control Expansion Module Expansion Module Bay Power Supplies (2) For SonicWall-approved expansion Dual power supplies for redundant AC power and added reliability modules Field conversion is available to convert to DC mains DC power supplies use different input connector and power cables WARNING: Potential hazard from fan ...
  • Page 12 Description PWR1 Power Supply 1 status Solid Blue System is powered on and Power Supply 1 is operating normally Solid Yellow Power Supply 1 is down or not detected in the chassis PWR2 Power Supply 2 status Solid Blue System is powered on and Power Supply 2 is operating normally Solid Yellow Power Supply 2 is down or not detected in the chassis TEST Test/boot status System is up and operational Solid Yellow System is starting up Blinking Yellow System is in SafeMode ALARM Alarm condition No alarms are present Blinking Yellow Minor system alarm, such as policy alert Blinking Red Major or critical system alarm, such as a thermal alert or fan alert Blade 1 status Blade is powered down Blinking Green Blade is powered on, but is not active Solid Green Blade is powered on and is operational Blade 2 status Blade is powered down Blinking Green Blade is powered on, but is not active Solid Green Blade is powered on and is operational SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 13 Port Type and LED Usage This section describes the ports on the front bezel of the SuperMassive 9800 appliance and provides a description of the  associated LED activity: Port Type Port Name / Interfaces LED Color Indicates Copper MGMT or X0 ‐ X7 Amber 1 Gbps Green 10 Gbps Blinking Yellow Data is transmitting and/or receiving No link or 10 Mbps X8 ‐ X19 Amber 1 Gbps Green 100 Mbps Blinking Yellow Data is transmitting and/or receiving No link or 10 Mbps SFP+ X20 ‐ X23 Amber 1 Gbps Green 10 Gbps Blinking Amber Data is transmitting and/or receiving No link SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 14: Setup Process Overview

    Setup Process Overview Setup process illustrates the necessary steps in the process of getting started with your new SonicWall SuperMassive 9800  appliance. Setup process Configuration Process Verify Start Up Perform Initial Pre-Configuration Management Setup Requirements Computer Registration, Licensing, and Deployment Process Create a Register Complete MySonicWall Appliance in Deployment Account SonicOS Configuration SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 15: Setting Up The Appliance

    Setting Up the Appliance This section provides an overview of available WAN types, a section to record configuration information, and initial setup  information and procedures. • Determining the WAN Type on page 16 • System Requirements on page 16 • Recording Configuration Information on page 17 • Initial setup on page 19 • Connecting to the Internet on page 22 • Troubleshooting Your MGMT and LAN Connections on page 26 SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 16: System Requirements

    Determining the WAN Type can configure it later in the SonicOS management  interface.  NOTE: For more information regarding other supported  Before configuring your SonicWall SuperMassive 9800  WAN types such as Wire Mode or Tap Mode, refer to the  appliance, you will need to determine the type of WAN  SonicOS Administration Guide. connection your setup will use. SonicWall supports the  following types: • Static—Configures the appliance for a network that  System Requirements uses static IP addresses. Recommended. • DHCP—Configures the appliance to request IP settings  Before beginning the setup process, verify that you have: from a DHCP server in your network or on the Internet.  • An Internet connection Recommended.  • A Web browser supporting Java Script and HTTP  • PPPoE—Point‐to‐Point Protocol over Ethernet (PPPoE)  uploads:  is typically used with a DSL modem. If your Internet  Service Provider (ISP) requires desktop software with a  Accepted browser Browser version username and password, select NAT with PPPoE mode. Internet Explorer 9.0 and higher • PPTP—Point‐to‐Point Tunneling Protocol (PPTP) is used  to connect to a remote server. PPTP typically supports  older Microsoft Windows implementations that require  Chrome 18.0 and higher tunneling connectivity.
  • Page 17: Recording Configuration Information

    Recording Configuration  Networking Information Information LAN IP Address:  Select a static IP address for your  SonicWall appliance that is within  Use this section to record your configuration information. Be  range of your local network.  sure to keep it for future reference.  (default is 10.10.10.10 for The default MGMT interface IP address is  X0/LAN)  192.168.168.168. Subnet Mask: Record the subnet mask for the  local network (default mask is  255.255.255.0). Client  Registration Information devices connecting through the  appliance LAN interface are  Serial Number: Record the serial number found  assigned IP addresses in this  on the bottom panel of your  network (default client addresses  SonicWall appliance. assigned by the SonicOS DHCP  server are on the  Authentication Code: Record the authentication code  192.168.168.0/24 subnet).  found on the System > Status  page, showstatus from the  Ethernet WAN IP Address: Select a static IP address for your  CLI, or the bottom panel of your  Ethernet WAN interface (X1).  SuperMassive appliance.  NOTE: This setting only applies if  you are using an ISP that assigns a ...
  • Page 18: Administrator Information

    Administrator Information Admin Name: Select an administrator account  name. (default is admin) Admin Password: Select an administrator password.  (default is password) Internet Service Provider (ISP)  Information Record this information about your current Internet service: If you are  No information is usually required. However,  connecting  some providers may require a host name. with DHCP Host Name:  If you are  IP Address: _____._____._____._____ connecting  Subnet Mask: _____._____._____._____ with Static IP Default Gateway: _____._____._____.____ Primary DNS: _____._____._____._____ DNS 2 (optional): _____._____._____._____ DNS 3 (optional): _____._____._____._____ SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 19: Initial Setup

    Initial setup Connecting your computer to the SuperMassive 9800 illustrates how to connect your management computer to the SonicWall  SuperMassive 9800 appliance for initial setup.  Connecting your computer to the SuperMassive 9800 SonicWall Appliance 80GB 80GB 10GE 120V AC SDHC ALARM (U.S.) TEST SonicWall SuperMassive 9800 PWR 1 PWR 2 X X 2 X2 2 X2 2 X2 2 CONSOLE MGMT MGMT MGMT MGMT Management Computer Ethernet SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 20 The following sections provide initial configuration information  For further information regarding power requirements, refer  and instructions for connecting your SonicWall SuperMassive  to Product Safety and Regulatory Information on page 65 of  9800 appliance for initial setup.  this document.  • Connecting the MGMT Port on page 20 SuperMassive LED Activity  • Applying Power to the Appliance on page 20 NOTE: See also SuperMassive 9800 LED Usage on page  • Using the Setup Wizard on page 21 12 and Port Type and LED Usage on page 13. Connecting the MGMT Port The Power LEDs on the front panel illuminate blue when the  appliance is powered on. The MGMT port is a dedicated 1 gigabit Ethernet interface for  The Test LED or Alarm LED may illuminate and blink while the  appliance management and SafeMode access. appliance performs a series of diagnostic tests. When these  1 Using the provided Ethernet cable, connect one end of  LEDs are no longer illuminated and the Power LEDs remain  the cable to the computer you are using to manage the  steadily lit, the SuperMassive 9800 appliance is ready for  SuperMassive 9800 appliance.  configuration. This typically occurs within a few minutes of  turning on the power.  2 Connect the other end of the Ethernet cable to the  MGMT port on your SuperMassive 9800 appliance.  If the Test or Alarm LEDs remain lit after the SuperMassive  9800 has completed powering on, restart the appliance by  The default MGMT port IP address is:  disconnecting the power, waiting 1 minute, and then  http://192.168.168.168. connecting the power again. For a connected MGMT or X0 ‐ X7 port, the Link LED for the ...
  • Page 21: Using The Setup Wizard

    • Green indicates 100 Mbps • An unlit left LED with the right LED lit indicates 10 Mbps Using the Setup Wizard When you are ready to begin initial setup, configure your  management computer with a static IP address on the  192.168.168.0/24 subnet, such as 192.168.168.20.  2 Launch the SonicWall Setup Wizard by clicking the first  This allows your computer to connect to SonicOS via the  here link. This wizard helps you quickly configure the  MGMT interface.  SonicWall appliance to secure your Internet  NOTE: Be sure to disable pop‐up blocking software, or  connection.  set your Web browser to allow pop‐ups and cookies. 3 Follow the on‐screen prompts to complete the admin  password and network settings.  To configure initial settings using the Setup Wizard: If a DHCP server is available on the network, the wizard  1 With your computer connected to the appliance MGMT  requests IP settings from it. You can click Next to accept  port, start your Web browser and navigate to the  these or click Manual Config to enter a static IP address  default MGMT interface IP address:  and other network settings. http://192.168.168.168. In the Manual Configuration page, click Retry to revert  The initial screen displays the options to launch the  to DHCP, or enter your own settings, and then click  Setup Wizard or configure the appliance manually. Next. SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 22: Connecting To The Internet

    5 Click Done. 6 Continue to Connecting to the Internet on page 22 to  4 A Setup Wizard Summary page displays at the end of  connect to the appliance for Internet access, and then  the wizard. Verify the information you’ve entered is  refer to Registering, Licensing, and Upgrading on page  correct, then click Apply.  27 to begin the registration process.  When completed, a Setup Wizard Completion notice  displays showing the IP Configuration. Connecting to the Internet After initial setup is complete, physically connect the  SuperMassive 9800 LAN and WAN interfaces to the  appropriate network devices in your environment for access to  external networks or the Internet. You cannot reach the  Internet or other WAN destinations while connected to the  MGMT interface.  SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 23 Connecting WAN Port • A static IP address on the default LAN subnet  (10.10.10.0/24) 1 Connect one end of an Ethernet cable to your Internet  • A static IP address on the configured LAN subnet if you  connection. changed it during initial setup.  If you have a router, DSL modem, or cable modem,  NOTE: Internet connectivity is needed for the  connect the Ethernet cable to a LAN port on the router  recommended product registration process. For initial  or modem. Internet access, connect your computer to the LAN  2 Connect the other end of the Ethernet cable to the X1  subnet. (WAN) port on your SuperMassive 9800 appliance. You cannot reach the Internet or other external  destinations while connected to the MGMT interface  without first configuring a default gateway in its  Testing Your Internet Connection interface settings. To test your Internet connection: Connecting the LAN Port 1 After you exit the Setup Wizard, connect your  computer to the LAN subnet or directly to the X0 (LAN)  1 Connect one end of an Ethernet cable to your computer  port.  or to your local network switch or other networking  device.  2 Point your browser to the X0 IP address configured  during initial setup (default  https://10.10.10.10).  SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 24 3 When the login page appears, log into the SonicOS  • Check Troubleshooting Your MGMT and LAN  Connections on page 26 for more suggestions.  management interface as admin, using the configured  password (default password). NOTE: WAN connectivity issues are unrelated to  completion of the MySonicWall registration process. 4 Open a command prompt window on your computer  and enter the command: ping sonicwall.com  5 Open another Web browser and navigate to  http://www.sonicwall.com. If you can view the SonicWall home page, you have configured  your SuperMassive 9800 correctly. If you cannot view the SonicWall home page, try one of these  solutions: • Verify that the Local Area Connection settings on your  computer are set to use either DHCP or a static IP on  the LAN subnet. • Renew your management station DHCP address or  restart your management station to accept new  network settings from the DHCP server in the SonicWall  appliance. • Restart your Internet router to communicate with the  DHCP client in the SonicWall appliance. SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 25: Internet Access

    Internet Access Connecting your SuperMassive 9800 to the internet illustrates how to connect your computer to the SonicWall SuperMassive 9800  appliance for Internet access. Connecting your SuperMassive 9800 to the internet SonicWall Appliance 80GB 80GB 120V AC 10GE SDHC (U.S.) ALARM TEST SonicWall SuperMassive 9800 PWR 1 PWR 2 CONSOLE MGMT X0 (LAN) X1 (WAN) Ethernet Internet SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 26 Troubleshooting Your MGMT  Troubleshooting Your LAN Connection and LAN Connections If you do not see the SonicOS login prompt when you point  your browser to the X0 (LAN) IP address, consider the  following: Troubleshooting Your MGMT  • Did you correctly enter the IP address for the SonicWall  SuperMassive 9800 X0 interface into your Web  Connection browser, beginning with http:// or https://?  If you cannot connect to the SonicWall SuperMassive 9800 or  • Did you try restarting your management station while it  the Setup Wizard does not display, consider the following: is connected to the SonicWall appliance? • Did you correctly enter the SonicWall SuperMassive  • Are the Local Area Connection settings on your  9800 management IP address beginning with http:/ computer set to one of the following? / or https:// in your Web browser?  • Obtain an IP address automatically using DHCP  • Did you try restarting your management station while it  • A static IP address on the default LAN subnet  is connected to the SonicWall appliance? (10.10.10.0/24)  • Are the Local Area Connection settings on your  • A static IP address on the configured LAN subnet  computer set to a static IP address on the  if you changed it during initial setup 192.168.168.0/24 subnet? • Do you have the Ethernet cable connected to your ...
  • Page 27 Registering, Licensing, and Upgrading This section provides instructions for registering, licensing, and upgrading firmware on your SonicWall SuperMassive 9800  appliance. Registration is an important part of the setup process and is necessary to receive the benefits of SonicWall security  services, firmware updates, and technical support.  • Using MySonicWall on page 28 • Creating a MySonicWall Account on page 28 • Registration Overview on page 29 • Registering in SonicOS on page 29 • Licensing Security Services on page 31 • Activating and Managing Licenses using a Key on page 33 • Upgrading Firmware on page 33 SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 28: Creating A Mysonicwall Account

    Using MySonicWall To create a MySonicWall account: 1 In your Web browser, navigate to: SonicWall requires a MySonicWall account prior to configuring  http://www.mysonicwall.com. your appliance. If you already have a MySonicWall account,  2 In the Login screen, click the Register Now link. you can continue to Registration Overview on page 29. MySonicWall is used during registration of your SuperMassive  9800 appliance and to activate or purchase licenses for  security services, support, or software specific to your  SuperMassive 9800 device.  For a High Availability configuration, MySonicWall provides a  way to associate a secondary unit that can share security  service licenses with your primary appliance.  NOTE: MySonicWall registration information is not sold  or shared with any other company. Creating a MySonicWall  Account 3 Complete the Registration form, and then click Register.  4 Verify that the information is correct, and then click  A MySonicWall account is required to register the SonicWall  Submit. SuperMassive 9800 appliance. Create a new MySonicWall  5 To confirm your account was created, click Continue.  account from any computer by navigating to: http://www.mysonicwall.com. SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 29: Registration Overview

    Registration Overview 3 A message displays at the top of the screen that your  SonicWall appliance is not registered. Click the Register  link.  Although there are several ways to register your new SonicWall  appliance, SonicWall recommends registering your appliance  4 Enter your MySonicWall username (your email address)  through the SonicOS web‐based management interface.  and password in the appropriate fields. Then, click  Submit.  This section describes how to register and license your  NOTE: If you haven’t created a MySonicWall account,  appliance through SonicOS, as well as the alternate options  see Creating a MySonicWall Account on page 28.  available on MySonicWall.  NOTE: If you haven’t created a MySonicWall account,  5 The licensing server acquires the necessary information  see Creating a MySonicWall Account on page 28. directly from the appliance. If asked, however, in the  Licenses > License Management page, specify a  Friendly Name or Product Group for the SonicWall  Registering in SonicOS appliance. 6 Acknowledge the registration completion notification  After you have completed the Setup Wizard and can  by clicking Continue. The Licenses > License  successfully connect to your SonicWall SuperMassive 9800  Management page now lists all the Security Services  appliance, you are ready to register it.  associated to your appliance.  To register in SonicOS: Alternative Registration Options 1 Log into your SuperMassive 9800 appliance. Use the  defaults https://10.10.10.10 and admin/ If you have registered your SuperMassive 9800 appliance ...
  • Page 30 Synchronizing Licenses Manually Although SonicWall strongly recommends registering your  appliance using the SonicOS interface, you can optionally use  MySonicWall to register your appliance.  To manually synchronize licenses with MySonicWall  from the SonicOS interface: Registering on MySonicWall 1 Log into your appliance and navigate to the System >  Licenses page. To register on MySonicWall: 2 Scroll to the Manage Security Services Online section. 1 Log into your MySonicWall account. If you do not have  3 Click the Synchronize button to synchronize licenses  an account, create one at:  with MySonicWall.  http://www.mysonicwall.com. 2 Type the SuperMassive 9800 appliance serial number in  Using the License Keys the Register a Product field. The serial number is  displayed in the System > Status page and is also on the  MySonicWall provides an encrypted license keyset for each  bottom panel of your appliance. registered appliance. You can use the license keyset to  3 Click Next.  manually apply all active licenses to your SonicWall appliance. 4 Type a Friendly Name for the appliance. To obtain and apply the license keyset: 5 Select the Product Group from the drop‐down menu, if  1 Log into your MySonicWall account and click the link for  available.  your appliance. ...
  • Page 31 6 When finished entering the keyset, click Submit. Management page displays updated information about  the free trial service. Licensing Security Services • Purchase a Service—Click the Cart icon to purchase a  security service. In the Buy Service page, specify the  quantity of licenses, and then click Add to Cart. When  To license a security service, first access the Service  the item(s) have been added, click the Checkout  Management page in MySonicWall. The Service Management  button. Follow the instructions to complete your  page is specific to your product and lists security services,  purchase.  support options, and software that you can purchase or try  with a free trial. Applicable Services and Software To access the Service Management page, do one of the  following: The Applicable Services section on the Service Management  • Log into your appliance, navigate to System > Licenses,  page in MySonicWall lists security services, support options,  click the To Activate, Upgrade, or Renew services, click  and software for your product that you can purchase or try  here link, and then enter your MySonicWall credentials. with a free trial. For details, click the Name of the product.  • Point your browser to https://www.mysonicwall.com,  The Applicable Services section lists the services available. The  enter your MySonicWall credentials, navigate to My  Status of a service indicates whether the service is Licensed,  Products > Product Management, and then click on  Not Licensed, or Expired. The Action column lets you purchase  your appliance name or serial number. or activate additional services.  Next, scroll down to the Applicable Services section to select a SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 32: Gateway Services

    The following products and services are available for the  Desktop and Server Software SonicWall SuperMassive 9800: • McAfee Enforced Client Anti‐Virus and Anti‐Spyware Service Bundles • Kaspersky: Enforced Client Anti‐Virus and Anti‐Spyware • Client Content Filtering • Advanced Gateway Security Suite (AGSS) • Global VPN Client Enterprise • Comprehensive Gateway Security Suite • SSL VPN Client License • McAfee: Client/Server Anti‐Virus Suite • Virtual Assist Gateway Services • Analyzer • Scrutinizer  • Capture Advanced Threat Protection • WAN Acceleration Software • Gateway AV / Anti‐Spyware / Intrusion Prevention • WAN Acceleration Client • Application Visualization and Control • Deep Packet Inspection for SSL (DPI‐SSL) Support Services •...
  • Page 33: Upgrading Firmware

    3 Locate the service in the Applicable Services section  and click the Key icon to activate the service.  Licenses using a Key 4 Type or paste your key into the Activation Key field, and  then click Submit.  If you registered your appliance through SonicOS, all licensed  5 Click Synchronize.  services are already activated. You can continue to Upgrading  Firmware on page 33. After activating the service, you will see a Status and  Expiration date in the respective columns when you  If you purchased a service subscription or upgrade from a sales  return to the Service Management page.  representative separately, you will have an Activation Key for  the service. This key is emailed to you after online purchases,  or is on the front of the certificate that was included with your  Upgrading Firmware purchase.  SonicWall recommends that you run the latest available  To activate your service licenses using a key: firmware on your SuperMassive 9800 appliance. You will need  1 Log in to your MySonicWall account. to upgrade the factory‐installed firmware to the latest version  available on MySonicWall. 2 In the MySonicWall My Products page, and click the  appliance Name. The Applicable Services table displays  See these sections to upgrade an existing SonicOS firmware  a list of services that are already licensed on your  image to a newer version: SonicWall appliance.  • Saving a Backup Copy of Your Preferences on page 34 NOTE: Your initial purchase may have included security  services or other software bundled with the appliance.  • Obtaining the Latest Firmware on page 34 These licenses are enabled on MySonicWall when the ...
  • Page 34 Saving a Backup Copy of Your  2 To export your settings to a local file, click Export  Settings. A popup dialog displays the name of the saved  Preferences file. 3 In the popup dialog, click Export. Before beginning the update process, make a system backup  on your SonicWall appliance. The backup feature saves a copy  of the current system state, firmware, and configuration  Obtaining the Latest Firmware settings on your SuperMassive 9800 security appliance,  protecting all your existing settings if it becomes necessary to  return to a previous configuration state.  To obtain a new SonicOS firmware image file: In addition to creating a system backup, you can export the  1 In a browser on your management computer, log into  configuration preferences file to your local management  your MySonicWall account at  station. This file serves as an external backup of the  http://www.mysonicwall.com. configuration settings, and can be imported back into the  2 In MySonicWall, click Downloads in the left navigation  SuperMassive 9800 security appliance if it is necessary to  pane to display the Download Center dialog. reboot the firmware with factory default settings.  3 Select SuperMassive 9800 Firmware in the Software  To save a system backup on your appliance and export  Type drop‐down menu to display available firmware  configuration settings:  versions.  4 Locate the firmware version you want, and then click  1 On the System > Settings page, click Create Backup.  the link to download it to a convenient location on your ...
  • Page 35: Upgrading The Firmware

    7 Enter your user name and password. Your new SonicOS  can be upgraded. For how to register your appliance, see  image version information is listed on the System >  Registering in SonicOS on page 29. Status page. To upload new firmware and reboot with current  Using SafeMode to Upgrade Firmware configuration settings: 1 Download the SonicOS firmware image file from  If you are unable to connect to the SonicOS management  MySonicWall and save it to a convenient location on  interface, you can restart the security appliance in SafeMode.  your local computer.  The SafeMode feature allows you to recover quickly from  2 Point your browser to the appliance IP address, and  uncertain configuration states with a simplified management  login as an administrator. interface that includes the same settings available on the  System > Settings page.  3 On the System > Settings page, click Upload New  Firmware. You can view the ChassisOS and FailSafe versions in the  SafeMode interface. 4 Browse to the location where you saved the SonicOS  firmware image file, select the file and click the Upload  For instructions on how to use SafeMode to upgrade firmware,  button.  see the SonicOS 6.2 Upgrade Guide. After the firmware finishes uploading, it will display in  the Firmware Management table. 5 Click the Boot icon in the row for Uploaded Firmware ‐  New! to restart the appliance with the new firmware  using your existing configuration settings. SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 36 SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 37: Deployment Scenarios

    Deployment Scenarios This section provides configuration overviews, as well as deployment scenarios for your SonicWall SuperMassive 9800 Version  Number.  • Deployment Scenarios on page 38 • Configuring NAT Mode Gateway on page 41 • Configuring a Stateful HA Pair on page 42 • Configuring Wire Mode on page 49 SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 38 Scenario C: Wire Mode appliance. Existing SonicWall gateway  SuperMassive appliance in addition to an existing  Scenario B: Stateful HA Pair appliance SonicWall gateway appliance. 80GB 80GB 10GE 80GB SDHC 80GB ALARM TEST 10GE SonicWall SuperMassive 9800 PWR 1 PWR 2 CONSOLE MGMT SDHC ALARM TEST SonicWall SuperMassive 9800 CONSOLE PWR 1 PWR 2 MGMT 80GB 80GB 10GE...
  • Page 39 SonicWall 80GB 80GB 80GB 10GE HA/Failover Pair 10GE SDHC SDHC ALARM TEST ALARM TEST SonicWall SuperMassive 9800 PWR 1 PWR 2 CONSOLE MGMT ISP 1 SonicWall SuperMassive 9800 PWR 1 PWR 2 CONSOLE MGMT HA Data Link HA Control Link...
  • Page 40 DPI engine, providing passive inspection, classification,  Internet and flow reporting. SonicWall SuperMassive • Secure Mode – Provides full Deep Packet Inspection™  80GB 80GB (RF‐DPI) inspection and control of network traffic.  Wire Link 10GE (WAN) SDHC ALARM TEST SonicWall SuperMassive 9800 Secure Mode affords the same level of visibility and  CONSOLE PWR 1 PWR 2 MGMT enforcement as conventional NAT or L2 Bridged Mode  deployments, but without any L3/L4 transformations,  and with no alterations of ARP or routing behavior. Custom Zone • Tap Mode – A firewall interface that is configured in Tap  Mode receives mirrored packets from an adjacent  switch SPAN port. Similar to Inspect Mode, but with a  For network installations where the SonicWall SuperMassive  single port and not in the physical path of traffic. 9800 is running in tandem with an existing network gateway. ...
  • Page 41 About NAT Mode Network Address Translation (NAT) allows private IP addresses  NAT mode gateway configuration on internal networks to be mapped to at least one public IP  address on the WAN interface of the SonicWall SuperMassive  SonicWall SuperMassive 9800 appliance. Outbound traffic from the internal network  uses many‐to‐one NAT address mappings for their LANs,  WLANs, and other internal networks.  80GB 80GB 10GE SDHC ALARM All traffic in SonicOS must go through both an access rule and a  TEST SonicWall SuperMassive 9800 PWR 1 PWR 2 CONSOLE MGMT ISP 1 Internet NAT policy, a fundamental part of the NAT Mode architecture.  The NAT policy is even used for traffic that needs no IP address  translation, such as traffic traveling between two different LAN  interfaces, traffic on the simplest types of VPNs, or through  Layer 2 Bridged Mode / Transparent Mode configurations. The SonicWall SuperMassive 9800 ships with the internal  LAN Zone DMZ Zone DHCP server active on the LAN port. However, if a DHCP server ...
  • Page 42 Configuring HA Monitoring Settings on page 44 SonicWall SuperMassive 2 • Configuring Optional HA Settings on page 45 SonicWall 80GB 80GB HA/Failover Pair 10GE SDHC • HA License Configuration Overview on page 47 ALARM TEST SonicWALL SuperMassive 9800 PWR 1 PWR 2 CONSOLE MGMT HA Data Link • Completing HA Pair Association on page 47 HA Control Link 80GB 80GB • Verifying High Availability Setup on page 48 10GE SDHC...
  • Page 43: Configuring High Availability Settings

    Initial High Availability Setup • Ensure the Primary and Secondary security appliances’  LAN, WAN, and other interfaces are properly connected  for failover. Before you begin the configuration of HA on the Primary  SuperMassive 9800 security appliance: • Connect the HA Control and Data Links on the Primary  and Secondary appliances with appropriate cables.  • Determine which interfaces should be used as the HA  Control Interface and the HA Data Interface:  • Turn on the Primary SonicWall security appliance first.  TIP: Remember, they must be the same ports on each  Then, turn on the Secondary SonicWall security  appliance. appliance. • HA Control Interface—Can be a 1 Gbps interface  Configuring High Availability Settings only.  NOTE: Link Aggregation and Port Redundancy are not  The first task in setting up HA after completing Initial setup on  supported for the HA Control Interface. page 19 is configuring the High Availability > Settings page on  the Primary SonicWall security appliance. After you configure  • HA Data Interface—Can be a 1 Gbps or 10 Gbps  HA on the Primary appliance, it communicates the settings to  interface. 10 Gbps is recommended.  the Secondary appliance.   • Make a note of the serial number of the appliance that  IMPORTANT: The SonicWall appliances must be  will run as the Secondary device. You can find this on  registered and licensed before completing the  the bottom of the appliance or in the System > Status  configuration procedures.
  • Page 44 3 On the General tab, select Active / Standby from the  2 Click the Configure icon of the Interface for which you  Mode drop‐down menu.  want to edit settings. The Edit HA Monitoring dialog  displays.  4 Select the Enable Stateful Synchronization checkbox.  5 Next, navigate to the HA Devices tab and type in the  Edit HA Monitoring dialog – IPv4 serial number for the Secondary appliance. 6 Navigate to the HA Interfaces tab and specify an HA  Control Interface.  7 Click Apply to save these settings. All settings  synchronize to the Secondary appliance, and the  Secondary appliance reboots.  Configuring HA Monitoring Settings After configuring the HA settings, you need to configure the  Monitoring settings for the LAN or WAN. This includes  configuring unique IP addresses for each appliance in the  Stateful HA pair. You will need to log into the appliances using  these IP addresses to complete the registration process from  within SonicOS, which allows license sharing and  synchronization. To configure HA monitoring:  1 Navigate to the High Availability > Monitoring page.  SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 45 NOTE: For information about configuring the other  options on the High Availability > Settings page, see  Configuring Optional HA Settings on page 45. For  information about configuring advanced options on the  High Availability > Advanced page, see Configuring HA  Advanced Settings on page 46. 8 Click OK. You can repeat these steps to configure Monitoring on other  interfaces.  3 Optionally, Enable Physical/Link Monitoring by  selecting the checkbox. This option is not selected by  default. Configuring Optional HA Settings 4 In the Primary IP Address field, enter the unique LAN or  WAN management IP address of the Primary appliance.  These optional settings are can configured on the High  Availability > Settings page:  5 In the Secondary IP Address field, enter the unique LAN  or WAN management IP address of the Secondary  • To backup the firmware and settings when you upgrade  appliance.  the firmware version, select the Generate/Overwrite  Backup Firmware and Settings When Upgrading  6 Select the Allow Management on Primary/Secondary  Firmware checkbox. This option is not selected by  IP Address checkbox. This option is not selected by  default. default. • Select the Enable Virtual MAC checkbox to allow the  Primary and Secondary appliances to share a single  SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 46 This option is not selected by default. seconds. You set the Probe IP Address(es) on the High  Availability > Monitoring page. Click Apply to save any of the settings on this page. • Set the Probe Count, which is the number of  For more information regarding the optional settings, see the  consecutive probes before the appliance considers the  SonicOS Administration Guide. network path unreachable or broken. The default count  is 3; the minimum is 3, and the maximum is 10.  Configuring HA Advanced Settings • The Election Delay Time is the number of seconds  allowed for internal processing between the two units  These advanced optional settings are configured on the High  in the HA pair before one of them takes the primary  Availability > Advanced page. When finished, click Accept to  role. SonicWall recommends leaving this field at its  retain the settings. default setting of 3 seconds, then tuning later if  needed. The minimum is 3, and the maximum is 255. • Adjust the Heartbeat Interval to control how often the  two units communicate. The default and recommended  • Enable the Active/Standby Failover only when ALL  minimum is 1000 milliseconds; the minimum is 1000  aggregate links are down checkbox to treat the  milliseconds and the maximum is 300000 milliseconds.  aggregated link as down (causing a failover) only if all  member links are down. This option is not selected by  • The Failover Trigger Level sets the number of  default. heartbeats that can be missed before failing over.  SonicWall recommends leaving this field at its default  • Select the Include Certificates/Keys checkbox to have ...
  • Page 47 • Click Synchronize Settings to synchronize the settings  between the Primary and Secondary appliances. You need to associate the two appliances on MySonicWall. The  • Click Synchronize Firmware if you previously uploaded  second appliance share the Security Services licenses of the  new firmware to your Primary appliance while the  primary appliance automatically. Secondary appliance was offline.  If the second appliance has not yet been registered, follow the  • Click Force Active/Standby Failover to force a failover  steps listed in Registering, Licensing, and Upgrading on page 27  between your Primary and Secondary appliances. to register it. This is necessary to make it available for HA  association with the Primary.  HA License Configuration Overview After both appliances are registered, associate the two  SonicWall appliances. You can configure HA license synchronization by associating  two SonicWall security appliances as HA Primary and HA  To associate the two appliances: Secondary on MySonicWall.  1 Log in to your MySonicWall account. You must purchase a single set of security service licenses for  the HA Primary appliance. To use Stateful HA, you must first  2 Click My Products from the left navigation bar. activate the Stateful High Availability Upgrade license for the  3 On the My Products page, scroll down to find the  primary unit in SonicOS. This is automatic if your appliance is  appliance that you want to use as the Primary  connected to the Internet. See Registering, Licensing, and  appliance. Click the product Name or Serial Number. Upgrading on page 27. 4 On the Service Management page, scroll down to the ...
  • Page 48 To verity HA setup:  MySonicWall users who can upgrade or modify the  appliance. 1 After you have configured the HA settings on the  Primary SonicWall appliance, log in to the Primary  8 Click Associate. appliance’s unique LAN/WAN IP address.   9 Log in to the SonicOS management interface of the  NOTE: The management interface displays Logged Into:  Primary appliance using the unique IP address assigned  Primary SonicWall Status: Active in the upper right‐ on the High Availability > Monitoring page. hand corner. 10 Navigate to the System > Status page.  2 To verify that the Primary and Secondary SonicWall  11 Click the registration link. This allows the unit to  security appliances are functioning correctly, wait a few  synchronize with the SonicWall license server and share  minutes, then turn off the Primary device. The  licenses with the associated appliance. Secondary security appliance should quickly take over.  12 Log in to the SonicOS management interface of the  3 From your management workstation, test connectivity  Secondary appliance using its unique IP address.  through the Secondary appliance by accessing a site on  13 Navigate to the System > Licenses page and scroll to the  the public Internet.   Manage Security Services Online section. NOTE: The Secondary appliance, when active, assumes  the complete identity of the Primary, including its IP ...
  • Page 49 Into: Secondary SonicWall Status: Active in the upper right‐ • About Connections on page 52 hand corner.  • Configuring Interfaces for Wire Mode on page 52 5 Turn the Primary appliance back on.  6 Wait a few minutes.  Wire Mode Settings 7 Log back into the management interface. If stateful  SonicOS supports Wire Mode on the SonicWall SuperMassive  synchronization is enabled (automatically disabling  9800 appliance with these settings:  preempt mode), the management GUI should still  display Logged Into: Secondary SonicWall • Secure Mode on page 49 Status: Active in the upper‐right‐hand corner. • Inspect Mode on page 50 If you are using the Physical/Logical Monitoring feature,  • Bypass Mode on page 50 experiment with disconnecting each monitored link to ensure  correct configuration. Secure Mode  Configuring Wire Mode Secure Mode unleashes the inspection and policy engines’ full  set of capabilities: This section provides an overview of the different types of ...
  • Page 50: Inspect Mode

    Inspect Mode NOTE: Tap Mode is an alternative to using Wire Mode.  This mode provides the same visibility as Inspect Mode,  Inspect Mode allows packets to pass through the firewall’s  but differs in that it ingests a mirrored packet stream  switch fabric, but they are also mirrored to the multi‐core  through a single switch port on the firewall. Tap Mode is  Reassembly‐Free Deep Packet Inspection (RF DPI) engine for  designed for use in environments employing network  the purposes of passive inspection, classification, and flow  taps, smart taps, port mirrors, or SPAN ports to deliver  reporting. This reveals the firewall’s Application Intelligence  packets to external devices for inspection or collection.  and threat detection capabilities without any actual  Tap Mode can operate on multiple concurrent port  intermediate processing. instances, supporting discrete streams from multiple  taps.  Bypass Mode The following table summarizes the key functional differences  between modes of interface configuration. Bypass Mode allows for the quick and non‐interruptive  introduction of firewall hardware into a network. Upon  selecting a point of insertion into a network (such as between  a core switch and a perimeter firewall, in front of a server  farm, or at a transition point between data classification  domains), the firewall is inserted into the physical data path,  requiring a very short maintenance window. One or more pairs  SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 51 L2 Bridged, Transparent,  Service Secure Mode Inspect Mode Bypass Mode Tap Mode NAT, Route Modes Active/Active Clustering    Application Control Application Visibility ARP / Routing / NAT  Content Filtering DHCP Server  DPI Detection DPI Prevention DPI‐SSL  High Availability Link‐State Propagation    TCP Handshake Enforcement   Virtual Groups  1. These functions or services are not available on interfaces configured in some or all types of Wire Mode, but they remain available  on a system‐wide level for any interfaces configured in other compatible modes of operation. 2. Link‐State Propagation is a feature whereby interfaces in a Wire Mode pair mirror the link‐state triggered by transitions of their  partners. This is essential to proper operations in redundant path networks. 3. Disabled by design in Wire Mode to allow for failover events occurring elsewhere on the network to be supported when multiple  Wire Mode paths or multiple firewall units are in use along redundant or asymmetric paths.  SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 52: About Connections

    About Connections  2 Connect another interface on your SonicWall appliance  to your WAN, LAN, DMZ, or custom zone resource. Wire Mode can be deployed on WAN, LAN, DMZ, and custom  zones, except for wireless zones. Both interfaces must be of  Configuring Interfaces for Wire Mode the same type, either 1 Gbps or 10 Gbps. Wire Mode can be configured on WAN, LAN, DMZ, and custom  Third Party Gateway zones. Wire Mode is a simplified form of Layer 2 Bridged  Mode, and is configured as a pair of interfaces. In Wire Mode,  the destination zone is the Paired Interface zone. Access rules  Internet SonicWall SuperMassive 9800 are applied to the Wire Mode pair based on the direction of  traffic between the source zone and its paired interface zone.  80GB For example, if the source zone is WAN and the paired  80GB Wire Link 10GE interface zone is LAN, then WAN to LAN and LAN to WAN rules  SDHC (WAN) ALARM TEST SonicWall SuperMassive 9800 PWR 1 PWR 2 are applied, depending on the direction of the traffic. ...
  • Page 53 For example, if you are configuring a WAN/LAN  connections can be established without  interface pair in Wire Mode, this field is your WAN  enforcing a 3‐way TCP handshake.  zone. • Enable Link State Propagation – If an interface  3 In the IP Assignment drop‐down menu, select Wire  goes down, its paired interface is forced down to  Mode (2‐Port Wire). mirror the link status of the first interface. Both  4 In the Wire Mode Type drop‐down menu, select the  interfaces in a Wire Mode pair always have the  appropriate mode:  same link status.  • Secure (Active DPI of Inline Traffic) • Restrict analysis at resource limit – With this  option enabled, the appliance scans the  • Inspect (Passive DPI of Mirrored Traffic) maximum number of packets it can process. The  • Bypass (via Internal Switch / Relay) remaining packets are allowed to pass without  inspection.  Depending on the Wire Mode Type selected, several  checkboxes are also available for configuration:  5 In the Paired Interface drop‐down menu, select an  unassigned interface to pair with the Wire Mode  • Bypass when SonicOS is restarting or down – interface. The Wire Mode interface and its paired  With this option enabled, the appliance  SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 54 Here is an example of a Wire Mode WAN zone to LAN zone  interfaces or two 10 Gbps interfaces). paired interface configuration: NOTE: Only unassigned interfaces are available in the  Paired Interface drop down menu. To make an interface  unassigned, click on the Configure button for it. In the  Zone drop down menu, select Unassigned.  6 In the Paired Interface Zone drop‐down menu, select  the zone for the paired interface: • LAN  • WAN  • DMZ  • Custom Zone, if available In the example of a WAN/LAN interface pair in Wire  Mode, this field is your LAN zone. 7 Click OK. SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 55: Support And Training Options

    Support and Training Options This section provides overviews of customer support and training options for the SonicWall SuperMassive 9800. • Customer Support on page 56 • Knowledge Portal on page 56 • Training on page 56 • Related Documentation on page 57 SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 56: Customer Support

    Customer Support • Full‐text search For further information, visit: Designed for customers with SonicWall SuperMassive 9800  https://www.sonicwall.com/en‐us/support/knowledge‐base  solutions, SonicWall SuperMassive 9800 Support 24x7 delivers  the enterprise‐class support features and quality of service  Training that enterprise companies require to keep their networks  running smoothly and efficiently. SonicWall Support 24x7 is an  around‐the‐clock support service that includes phone, email  SonicWall offers an extensive sales and technical training  and Web‐based technical support, software and firmware  curriculum for Network Administrators, Security Experts and  updates and upgrades and Advance Exchange hardware  SonicWall Medallion Partners who need to enhance their  replacement.  knowledge and maximize their investment in SonicWall  IMPORTANT: Continuous support is required on all  Products and Security Applications. SonicWall Training  SuperMassive products. provides the following resources for its customers: • E‐Training For further information, visit: https://www.sonicwall.com/en‐us/support. • Instructor‐Led Training • Custom Training Knowledge Portal • Technical Certification • Authorized Training Partners The Knowledge Portal is a resource that allows users to search  For further information, visit: for SonicWall documents based on the following types of  https://www.sonicwall.com/en‐de/support/sonicwall‐training‐...
  • Page 57: Related Documentation

    Related Documentation • SonicOS Administration Guide  • SonicOS Release Notes  • SonicOS Upgrade Guide  • SonicOS Log Events Reference Guide  • SonicOS Enterprise CLI Reference Guide  • Global VPN Client Administration Guide  For further information, visit: https://www.sonicwall.com/ en‐us/support/technical‐documentation  SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 58 SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 59: Rack Mounting Instructions

    Rack Mounting Instructions This section provides illustrated rack mounting instructions for the SonicWall SuperMassive 9800. For more information on rack  mounting requirements, see Product Safety and Regulatory Information on page 65. • Instructions for Rack Mounting Your Appliance SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 60 Instructions for Rack Mounting Your Appliance Assemble the Slide Rail Extend the slide rails. Then, remove the chassis member from the slide rails. SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 61 Mount Chassis Member Mount chassis with eight (8) M4 screws. SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 62 Attach Bracket to Rails Insert the barb on the bracket into the square hole. Then, allow the plastic inserts to fit into the square holes. SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 63 Insert Chassis to Frame Install the chassis by sliding it into the frame. Press lever down to release the slide. SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 64 SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 65: Product Safety And Regulatory Information

    Product Safety and Regulatory Information This section provides safety and regulatory, along with trademark and copyright information. • Safety and Regulatory Information on page 66 台灣 RoHS / 限用物質含有情況標示資訊 on page 70 • • Declaration of Conformity on page 71 • Warranty Information on page 71 SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 66: Safety And Regulatory

    Safety and Regulatory  • Mount the SonicWall appliances evenly in the rack in order to prevent a  hazardous condition caused by uneven mechanical loading. • Four mounting screws, compatible with the rack design, must be used and  Information hand‐tightened to ensure secure installation. Choose a mounting location  where all four mounting holes line up with those of the mounting bars of the  19‐inch rack mount cabinet.  Regulatory Model/Type Product Name • A suitably rated and approved branch circuit breaker shall be provided as part of  the building installation. Follow local code when purchasing materials or  2RK04‐0AD SuperMassive 9800 components.  • Consideration must be given to the connection of the equipment to the supply  circuit. Appropriate consideration of equipment nameplate ratings must be  used when addressing this concern. Do not overload the circuit.  Safety Instructions • Reliable grounding of rack‐mounted equipment must be maintained. Particular  attention must be given to power supply connections other than direct  The following conditions are required for proper installation: connections to the branch circuits, such as power strips.  • The SonicWall appliance is designed to be mounted in a standard 19‐inch rack  • As shipped from the factory this SonicWall product includes two power supplies  mount cabinet.  for redundant AC power and added reliability. A field conversion is available to  convert to DC mains.  • Use the mounting hardware recommended by the rack manufacturer and  ensure that the rack is adequate for the application. • To disconnect AC power, both power cords must be removed.
  • Page 67: Lithium Battery Warning

    Lüftungsschlitze an der Seite des Gehäuses frei sind. Hier ist ein  Belüftungsabstand von mindestens 26 mm einzuhalten. • Achten Sie darauf, das sich die Netzwerkkabel nicht in der unmittelbaren Nähe  WARNING:  Potential Hazard from Fan.  von Stromleitungen, Leuchtstoffröhren und Störquellen wie Funksendern oder  Breitbandverstärkern befinden • Dieses Produkt ist nicht dafür entwickelt, um in Bereichen mit öffentlichem  • Before replacing the fan unit, carefully read and follow the instructions provided  Zugang betrieben zu werden. Wenn es in Schulen betrieben wird, stellen Sie  with the unit. sicher, dass das Gerät in einem abgeschlossenen Raum installiert wird, der nur  von speziell ausgebildetem Personal betreten werden kann. • Wählen Sie für die Montage einen Ort, der keinem direkten Sonnenlicht  Lithium Battery Warning ausgesetzt ist und sich nicht in der Nähe von Wärmequellen befindet. Die  Umgebungstemperatur darf nicht mehr als 40 °C betragen. The Lithium Battery used in the SonicWall Internet security appliance may not be replaced  • Wenn das Gerät in einem geschlossenen 19"‐Gehäuse oder mit mehreren  by the user. The appliance must be returned to a SonicWall authorized service center for  anderen Geräten eingesetzt ist, wird die Temperatur in der Gehäuse höher sein  replacement with the same or equivalent type recommended by the manufacturer. If, for  als die Umgebungstemperatur. Achten Sie darauf, daß die  Umgebungstemperatur nicht mehr als 40° C beträgt. any reason, the battery or SonicWall Internet security appliance must be disposed of, do  so following the battery manufacturer's instructions. • Bringen Sie die SonicWall waagerecht im Rack an, um mögliche Gefahren durch  ungleiche mechanische Belastung zu vermeiden. • Verwenden Sie für eine sichere Montage vier passende Befestigungsschrauben,  Cable Connections und ziehen Sie diese mit der Hand an. Wählen Sie einen Ort im 19‐Zoll‐Rack, wo  alle vier Befestigungen der Montageschien verwendet werden. All Ethernet and RS232 (Console) cables are designed for intra‐building connection to  •...
  • Page 68: Hinweis Zur Lithiumbatterie

    Schließen Sie kein Wechselstrom konfiguriertes Produkt an Gleichstrom an. Und  Gebäude in dem sich das Gerät befindet herausgeführt werden. schließen Sie kein Gleichstrom konfiguriertes Produkt an Wechselstrom an. Das  Umbaukit beinhaltet eine detaillierte Beschreibung. Das Gerät muss komplett  mit Gleichstrom oder Wechselstrom konfiguriert sein. 安全說明  • Gleichstrom akzeptiert Toleranzen. Betreiben Sie das Gerät nicht außerhalb des  Bereiches, der auf dem Aufkleber des Gerätes angegeben ist. 需要滿足以下條件以進行正確安裝: • Die Gleichstrom Konfiguration beinhaltet einen Anschlusskabel mit Erdung  (Grün‐Gelbes Kabel). Diese Kabel muss an den Erdungsschaltkreis  • SonicWall 設備被設計成安裝在一個標準的 19 吋機架安裝櫃。需 angeschlossen werden. 要滿足以下條件以進行正確安裝: • Vergewissern Sie sich, dass die Schrauben nach dem Austausch mit  entsprechendem Werkzeug fest angezogen werden.  • 使用機架製造商推薦的裝載硬體,確認機架足夠裝置所需 • 請確認裝置內不會滲入水分或過多的濕氣。 ACHTUNG:  Lüfter Potentielle Gefahrenquelle  • 裝置週邊請保持通風,特別是裝置通風口側。建議裝置與牆壁間 至少要有 1 英吋 (25.44 公釐 ) 的淨空。 • 纜線的路徑應遠離電源線、日光燈,以及會產生雜訊的來源,如 •...
  • Page 69 裝該裝置的一部分。在購買材料或部件時,應遵循當地安全代 • 更換風扇部件前,請仔細閱讀,並遵循所提供的指示。 碼。 • 必須留心裝置與電源電路的連接問題,電路過載對過電流保護與 鋰電池警告 電路電線的影響需降至最低。解決這個問題時,需正確考慮裝置 銘牌額定值。不要過載電路。 使用者不得自行更換 SonicWall 網際網路安全性裝置中使用的鋰電池。必 • 必須維護可靠的機架裝載設備接地。必須特別留意電源供應器連 線,而不是直接連接到電源板之類的分支電路。 須將 SonicWall 送回 SonicWall 授權的服務中心,以更換相同的鋰電池或 製造商推薦的同類型鋰電池。若因任何原因必須丟棄電池或 SonicWall 網 • 從工廠運出時,這個 SonicWall 產品包括為後備交流電源和增加 際網路安全性裝置,請嚴格遵守電池製造商的指示。 可靠性而附帶的兩個電源。 可用提供的地區電流轉換器轉換成直 流電源。 • 要斷開交流電源,兩條電源線都必須被拔除。 纜線連結 • 隨附的電源線僅限於特定的國家或地區使用。使用前,請確認電 源線的額定值且已被認可在你的地區上使用。 所有乙太網路與 RS232 ( 主控台 ) 線路都是為與其他裝置進行內建連接所...
  • Page 70 - ○ ○ ○ ○ ○ (Power supply)   儲存裝置 ( 硬碟等 )  - ○ ○ ○ ○ ○ (Storage (Hard Disk, etc.)) 配件 (Accessories) - ○ ○ ○ ○ ○ 備考 1. 〝超出 0.1 wt %〞及 〝超出 0.01 wt %〞係指限用物質之百分比含量超出百分比含量基準值。 備考 2. “ ○ ” 係指該項限用物質之百分比含量未超出百分比含量基準値。 備考 3. “ - ” 係指該項限用物質為排除項目。 SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 71: Declaration Of Conformity

    Declaration of Conformity A “Declaration of Conformity” in accordance with the  directives and standards has been made and is on file at:  SonicWall International Limited, City Gate Park, Mahon, Cork,  Ireland. CE declarations can be found online at: https://www.sonicwall.com/en‐us/legal/ environmental‐regulatory‐affairs  NOTE: Additional regulatory notifications and  information for this product can be found online at: https://www.sonicwall.com/en‐us/legal/ environmental‐regulatory‐affairs  Warranty Information All SonicWall appliances come with a 1‐year Limited Hardware  Warranty which provides delivery of critical replacement parts  for defective parts under warranty. Visit the Warranty  Information page for your product’s warranty:  https://www.sonicwall.com/en‐us/support/support‐services  SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 72 SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 73 SonicWall Support Technical support is available to customers who have purchased SonicWall products with a valid maintenance contract and to  customers who have trial versions. The Support Portal provides self‐help tools you can use to solve problems quickly and independently, 24 hours a day, 365 days a  year. To access the Support Portal, go to https://support.sonicwall.com. The Support Portal provides self‐help tools you can use to solve problems quickly and independently, 24 hours a day, 365 days a  year. In addition, the Support Portal provides direct access to product support engineers through an online Service Request  system. The Support Portal enables you to: • View knowledge base articles and technical documentation • Download software • View video tutorials • Collaborate with peers and experts in user forums • Get licensing assistance • Access MySonicWall SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 74 • Learn about SonicWall professional services • Register for training and certification To contact SonicWall Support, refer to https://support.sonicwall.com/contact‐support.  To view the SonicWall End User Product Agreement (EUPA), see https://www.sonicwall.com/legal/eupa.aspx. Select the language  based on your geographic location to see the EUPA that applies to your region. SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 75 SonicWall SuperMassive 9800 Getting Started Guide...
  • Page 76 SuperMassive 9800 Getting Started Guide Updated ‐ July 2017 232‐003430‐50   Rev A  ...

Table of Contents