未解决问题
了解 SRX 系列Junos OS 22.1R1 版本中的未解决问题。
有关已知安全缺陷的最Junos OS最新信息,请使用 瞻博网络 在线Junos 报告 搜索 应用程序。
基于流和基于数据包的处理
-
对 fat-tunnel 中的 IPv6 使用 512 反replay 窗口大小。如果在 384 个数据包(一个批处理中 12 核 * 32 个数据包)内,ESP 顺序检查可能会报告顺序外数据包。因此,没有 512 个反replay 窗口大小的不有序数据包。 PR1470637
常规路由
-
在中心与辐之间发生链路翻动之后,HTTP 会话大约需要 10 分钟时间才能重新建立。 PR1577021
-
如果 SSL 代理与 Web 代理一起配置,即使代理会话可以平稳结束,客户端会话也可能不会在设备上关闭。 PR1580526
-
高可用性 AP系统与租户系统中按箱即用模式登录时,逻辑系统和租户系统中将二进制日志文件的间歇性安全日志内容视为不可预料的内容。 PR1587360
-
在 VPN 网关中启用 TCP 路径查找工具时,将正确建立 VPN 连接。建立 VPN 连接后,能够在网关之后从 JSC 安装的客户端 ping 到服务器,但无法从网关后的服务器 ping 到 JSC 安装的客户端。
-
在某些情况下,由于在本地证书验证期间出现空指针重新引用,PKID 进程停止。 PR1624844
-
对于SRX1500,时钟同步 (SyncE) 不支持将 ISSU 与 ISSU 一起中止。 PR1632810
-
从 IXIA (BPS) 配置文件发送流量时,SMTPS 会话无法被识别。 PR1635929
-
在 RG0 故障转移瞻博网络断开或重新连接时,远程接入协议瞻博网络许可证可能无法释放。 PR1642653
-
有时设置日志通知时,不会观察到 AAMW 操作日志。 PR1644000
-
IDP逻辑系统和租户系统提供清晰的计数器。 PR1648187
高可用性 (高可用性) 和弹性
-
出现警告时,ISSU 将中止或发生故障。
'warn-message "ISSU is not supported for Clock Synchronization (SyncE)";''override'In '/var/tmp/paSBfY/etc/indb//config.indb' line 162included from '/var/tmp/paSBfY/etc/indb/issu.indb' line 10 'override' syntax errorISSU not supported as current image uses explicit tags for message structures.
PR1628172
网络地址转换 (NAT)
-
在具有自动NAT的 AA 模式中,在 RG 故障转移时,SRX 系列设备上将丢弃信息流。 PR1636596