security-package
语法
security-package {
automatic (Security) {
download-timeout minutes;
enable;
interval hours;
start-time start-time;
}
install {
ignore-version-check;
ignore-appid-failure;
}
proxy-profile proxy-profile;
source-address address;
url url-name;
}
层次结构级别
[edit security idp]
描述
将设备配置为从指定 URL 自动下载更新的签名数据库。
配置签名安装以启用该 ignore-appid-failure 选项时，即使在 IDP 签名下载/安装期间应用程序标识下载/安装失败，IDP 签名下载/安装也不会失败。默认情况下不启用此选项。您必须启用此选项。
外部服务器上的 IDP 签名包可以下载并安装在 SRX 系列防火墙上。配置 proxy profile 安全包下载选项，通过指定的代理服务器连接到外部服务器。
IDP 使用在系统级别配置的代理配置文件。必须在层次结构中 [edit services proxy] 配置安全包中使用的代理配置文件。
您可以在层次结构下 [edit services proxy] 配置多个代理配置文件。IDP 只能使用一个代理配置文件。不支持在 IDP 下同时使用多个代理配置文件。在层次结构下 [security idp security-package] 配置代理配置文件时，idpd 进程将连接到代理主机，而不是签名包下载服务器。然后，代理主机与下载服务器通信，并将响应提供回 idpd 进程。每次在层次结构中 [edit services proxy] 进行更改时，都会通知 idpd 进程。
选项
其余语句将单独解释。请参阅 CLI 资源管理器。
所需权限级别
安全性 - 在配置中查看此语句。
安全控制 — 将此语句添加到配置中。
发布信息
Junos OS 9.2 版中引入的语句。
Junos OS 18.3R1 版中引入了选项 ignore-appid-failure 。
Junos OS 18.3R1 版中引入了选项 proxy-profile 。