Comments
Description
Transcript
SonicWALL 導入サービス サービス定義書
SonicWALL 導入サービス サービス定義書 － 2014年3月12日 改定版 － キヤノンITソリューションズ株式会社 セキュリティソリューション事業部 Copyright © 2014 Canon IT Solutions Inc. 目次 1． 2． 3． 4． 5． 6． 7． 作業概要 作業フロー 価格表/対象機器 作業範囲/作業時間 設定内容 ヒアリング実施方法 注意事項 -2- Copyright © 2014 Canon IT Solutions Inc. 1．作業概要 ・現地での作業スケジュールの調整 ・機器の設定に必要な情報の聞き取り（現地訪問:1回/1.5時間以内） ・聞き取り時の情報を元にした機器の設定 ・機器の設置および導通検査（現地訪問:1回/2時間以内） ・オンラインユーザー登録（お客様による内容の指示が必要） -3- Copyright © 2014 Canon IT Solutions Inc. 2．作業フロー ・簡易ヒアリング実施以降、設置/導通検査までの諸作業は、キヤノンITソリューションズが契約する 外部委託業者に よって実施されます。 ・情報の聞き取り及び機器の設置に伴う現地訪問は、各1回（聞き取り：1.5時時間以内、設置/導通検査：2時間以内）、 時間帯はいずれも平日9:00-18:00となります。 ・お客様にて検査を行われる際の立ち合いは、設置/導通検査の時間内に実施する事とし、所定の作業時間（2時間以 内）のうち概ね30分程度の割り当てとさせていただきます。 -4- Copyright © 2014 Canon IT Solutions Inc. 3．価格表 / 対象機器 ■製品価格 製品名 製品コード 希望小売価格（税別） SonicWALL 導入サービス（ベーシックモデル用） SMI-98W41-S01 ¥198,000 SonicWALL 導入サービス（ベーシックモデル/HA構成用） SMI-98W41-S02 ¥248,000 SonicWALL 導入サービス（アドバンスドモデル用） SMI-98W41-S03 ¥298,000 SonicWALL 導入サービス（アドバンスドモデル/HA構成用） SMI-98W41-S04 ¥348,000 ・上記各サービスメニューの価格は1台1拠点分の作業費用となります。（HA構成時は2台/1拠点） ・SonicWALL本体および、保守/ライセンスの料金は含まれておりません。 ■対象機器 サービス項目/SonicWALL機器 TZ105 TZ205/215 NSA220/250 ベーシックモデル ○ ○ － ベーシックモデル/HA構成用 － ○ － アドバンスドモデル用 － － ○ アドバンスドモデル/HA構成用 － － ○ ・SonicWALL TZ105はHA構成に対応しておりません。 -5- Copyright © 2014 Canon IT Solutions Inc. 4．作業範囲 / 作業時間 －作業範囲 ・1サイト１機器分のヒアリング実施費、機器設計費、オンサイト作業費、導通検査を含みます。 ・メーカーWebサイト上でのユーザー登録、及び、ライセンスのアクティベーション（有効化） 方法、SonicWALLローカルデータベースへのユーザ登録方法はお客様に対してご自身で 実施いただけるよう簡単な手引書の提供とインストラクションを行います。 －作業時間 ・ヒアリング、設置作業とも対応時間は平日（月～金）9:00-18:00とします。 -6- Copyright © 2014 Canon IT Solutions Inc. 5．設定内容 ・インターフェース設定 ： WAN、LAN、DMZ、各2ポートまでとします。 ・アクセスルール設定 ： 30個までとします。 ・ルーティング設定 ： 5個までとします。 ・公開サーバ設定 ： 1個とします。 ・ダイナミック（動的）ルーティング設定は行いません。 ・SonicWALLローカルデータベースへのユーザ登録は行いません。 -7- Copyright © 2014 Canon IT Solutions Inc. 6．ヒアリング実施方法 ・事前に「ヒアリングシート」を送付し、ご確認ご記入いただいた上で、お客様ご指定場所 において設置設定に関するヒアリングを実施致します。 ・ヒアリングは1.5時間以内とします。 ・ヒアリングの実施回数は1回とします。 -8- Copyright © 2014 Canon IT Solutions Inc. 7．注意事項（1/5） ・設置作業時には弊社外部委託先のエンジニアがお客様拠点に訪問して実施致します。 ・設置機器は、事前にお客様拠点に配送させて頂く場合が御座います。 ・設置作業は、お客様の確認試験の時間を含めて2時間以内とします。なお、お客様確認 試験の割り当て時間は概ね30分程度と致します。 ・弊社側の責による以外の待機立会時間の延長は致しかねます。 ・弊社指定の「作業完了報告書」へのお客様ご捺印をもって作業完了とさせていただきます。 ・機器設置作業はSonicWALL本体のラックマウントなど簡単な作業となり、電源、OAフロア への配線、耐震工事、アンカー打ち等の作業はサービス対象外となります。 ・インターネット回線の冗長化作業はサービス対象外となります。 ・特殊な回線を使用している場合（Token Ring、FDDI、ATM等）を使用する環境は、本サー ビスの適用対象外となります。 ・本サービスの適用対象地域は、離島（沖縄本島を除く）、山間部、危険地帯等を除く日本 国内です。 -9- Copyright © 2014 Canon IT Solutions Inc. 7．注意事項（2/5） ・本サービスでは完成図書の作成・提出は致しません。 ・本サービスは、SonicWALL本体の設定/設置を代行するサービスであり、クライアント/サー バに対するソフトウェアの導入作業は含まれません。また、SonicWALL以外の機器（ク ライアント/サーバ、ネットワーク機器等）に対する作業（例：設置・設定・設定変更・検査等） は含まれません。 ・本導入サービスの適用対象となるネットワークは、IPv4の環境に限定させていただきます。 IPv6環境への導入は致しかねますのでご注意ください。 ・インターネットへの接続環境として「フレッツNext」や「フレッツ光プレミアム」をご利用の場 合に本導入サービスを用いてSonicWALL,を導入いただく際には、CTU 配下でL2ブリッ ジモードによる導入となりますのでご注意ください。 ・SonicWALL,の設定方法、操作方法等の運用教育やコンサルティングはサービス範囲外 ですのでご注意ください。 -10- Copyright © 2014 Canon IT Solutions Inc. 7．注意事項（3/5） ・VPN 及びUTM機能（Gateway Anti-Virus, Intrusion Prevention Service(IPS), AntiSpyware、コンテンツフィルタリングサービス） の設定は、特段のお申し出がない限り 弊社推奨値にて設定させて頂きます。 ・サイト間VPNの設定は以下のとおりとします。 - SonicWALL対向のVPNの場合のみ設定可能です。 - 対抗先のSonicWALL,は1拠点、1台に限ります。 - VPN関係のアクセスルールは、双方向で全プロトコルの通信を許可する設定とします。 - 接続検査は、各拠点に設置された1台のSonicWALLに対するping応答の確認とします。 - 各拠点のIPアドレス体系が同一の場合、お客さま側で拠点ごとにIPアドレス体系を 変更していただきます。 ・ リモートVPN（IPSec）の設定 - 接続先の対向クライアントは、SonicWALL Global VPN Client（以下GVCと表記） のみに限定します（GVCのPCへのインストール及び設定はお客様で実施いただきます）。 - GVC用のアカウントは、SonicWALL本体のローカルデータベースを使用します。 他の認証サーバーとの連携は、本サービスの適用対象外となります。 - GVCの接続検査では、検査用のアカウントをひとつ作成して弊社が準備する1台の SonicWALLでリモートVPN接続をおこないます。 -11- Copyright © 2014 Canon IT Solutions Inc. 7．注意事項（4/5） ・ SSL-VPN設定 - デフォルト設定でポータルサイトをひとつ作成します。 -SSL-VPN用のアカウントは、SonicWALL本体のローカルデータベースを使用します。 他の認証サーバーとの連携は、本サービスの適用対象外となります。 -SSL-VPNの接続検査では、検査用のアカウントをひとつ作成してログインの可否を 確認します。 ・ワイアレス設定 -SonicWALL TZ105/205/215、NSA220（各Wirelessモデル）以外のアクセスポイントの 設定/設置は、本サービスの対象外となります。 -接続検査は、キヤノンITソリューションズが準備する1台のPCで実施します。 - 個々のPCのワイアレス設定は、お客さま側で実施していただきます。 -12- Copyright © 2014 Canon IT Solutions Inc. 7．注意事項（5/5） ・コンテンツフィルタリングサービス -コンテンツフィルターサービス（以下CFSと表記）は、デフォルト設定時の12カテゴリー のみ遮断する設定とします。 ・ Gateway Anti-Virus/Anti-Spyware/IPS機能 -Gateway Anti-Virus/Anti-Spyware/IPS機能は、すべて有効とします。 尚、 Anti-SpywareおよびIPS機能については危険度が高/中レベルのシグネチャーを 検知・防御、低レベルのシグネチャーを検知のみに設定します。 ・ Anti-Spam機能 -Anti-Spam機能は無効とします（利用致しません）。 -13- Copyright © 2014 Canon IT Solutions Inc. お問い合わせ窓口 キヤノンITソリューションズ株式会社 セキュリティソリューション事業部 SonicWALL導入サービス 担当者宛 TEL：03-6701-3441 FAX：03-6701-3470 E-mail：[email protected] URL：http://canon-its.jp/product/ sonic/index.html ※本資料に記載された会社名および製品/サービス名は、それぞれ各社の登録商標あるいは出願中の商標となっている場合があります。 -14- Copyright © 2014 Canon IT Solutions Inc.