Was hat sich geändert?

Update des Betriebssystembefehls URL-Prüfung (SRX-Serie): Ab Junos OS Version 23.4R1 können Sie den test security utm web-filtering url-check Befehl test verwenden, um die Kategorie und Zuverlässigkeit einer URL zu überprüfen. Vor dieser Version wurde der test security utm enhanced-web-filtering url-check Befehl test verwendet, um die Kategorie und die Zuverlässigkeit einer URL zu überprüfen.

Weitere Informationen finden Sie unter Testsicherheit utm enhanced-web-filtering url-check.

Aktualisierte Sicherheit Paket-URL (SRX-Serie Firewalls und vSRX3.0) – Ab Version 23.4R1 Junos OS haben wir in J-Web die Sicherheitspaket-URL in den Einstellungen für die Geräteverwaltung > Sicherheit Paketverwaltung > URL-Kategorien aktualisiert. Über diese URL können Sie das Paket "Juniper NextGen" oder "Juniper Enhanced Web Filtering" herunterladen.

[ Siehe Einstellungen für URL-Kategorien.]

Die interne Sicherheitszuordnung heißt jetzt interne SA-Verschlüsselung (SRX1500, SRX1600, SRX2300, SRX4100, SRX4200, SRX4600, SRX5400, SRX5800 und vSRX3.0) – Ab Junos OS Version 23.4R1 haben wir in J-Web interne SA in Inter SA Verschlüsselung und interne SA-Schlüssel in Netzwerk->-VPN > IPsec-VPN > globalen Einstellungen umbenannt.

[Siehe Globale IPsec-VPN-Einstellungen.]

Name heißt jetzt Identifier (SRX1500, SRX1600, SRX2300, SRX4100, SRX4200, SRX4600, SRX5400, SRX5800 und vSRX3.0) – Junos OS Ab Version 23.4R1 haben wir in Sicherheit Services > Firewall Authentication > Address Pools Name in Identifier und Network Address to Subnet umbenannt.

[Siehe Informationen zur Seite Adresspools.]

Der Adressbereich heißt jetzt als Benannte Adressbereiche (SRX-Serie Firewalls und vSRX3.0) – Ab Junos OS Version 23.4R1 haben wir in J-Web den Adressbereich in Sicherheit Services > Firewall-Authentifizierung > Adresspools in Benannte Adressbereiche umbenannt.

[Siehe Informationen zur Seite Adresspools.]

Die Routing-Instanz heißt jetzt "Virtueller Quellrouter" (SRX-Serie Firewalls und vSRX3.0) – Junos OS Ab Version 23.4R1 haben wir in J-Web die Routing-Instanz in den virtuellen Quellrouter und die Quelladresse in Sicherheit Services umbenannt > Firewall-Authentifizierung > Zugriffsprofil > Zugriffsprofil erstellen > Radius-Server und Sicherheit Services erstellen > Firewall-Authentifizierung > Zugriffsprofil > Zugriffsprofil erstellen > LDAP-Server erstellen.

[Siehe Hinzufügen eines Zugriffsprofils.]

XML-Ausgabe-Tags geändert für request-commit-server-pause und request-commit-server-start (ACX-Serie, EX-Serie, MX-Serie, QFX-Serie, SRX-Serie und vSRX) – Wir haben die XML-Ausgabe für den request system commit server pause Befehl (request-commit-server-pause RPC) und den request system commit server start Befehl (request-commit-server-start RPC) geändert. Das Stammelement ist <commit-server-operation> anstelle von <commit-server-information>, und das <output> Tag wird in <message>umbenannt.

NETCONF-Vorgänge <copy-config> unterstützen einen file:// URI für Vorgänge zum Kopieren in Dateien (ACX-Serie, EX-Serie, MX-Serie, QFX-Serie, SRX-Serie und vSRX): Der NETCONF-Vorgang<copy-config> unterstützt die Verwendung eines file:// URI, wenn <url> das Ziel ist, und gibt den absoluten Pfad einer lokalen Datei an.

[Siehe <copy-config>.]

Das Anzeigen von Dateien mit dem file compare files Befehl erfordert maintenance Benutzerberechtigungen – Der file compare files Befehl in Junos OS und Junos OS Evolved erfordert, dass ein Benutzer über eine Anmeldeklasse mit maintenance Berechtigung verfügt.

[Siehe Übersicht über Anmeldeklassen.]

Ungültige kmd-instance-Option, wenn iked für IPsec-VPNs (SRX-Serie) aktiviert ist: Wir haben die Option kmd-instance entfernt, wenn Sie den iked-Prozess mit dem junos-iked-Paket zum Ausführen von IPsec-VPN-Funktionen in Junos OS Version 23.4R1 aktivieren. Diese Option ist anwendbar, wenn Sie über kmd-Prozess für IPsec-VPN-Funktionen verfügen.

[Siehe Sicherheits-IPsec-Sicherheitszuordnungen anzeigen.]

Optionen für FPC-, PIC- und KMD-Instanzen sind im Befehl show security ike sa mit IKED-Prozess (SRX-Serie) ungültig: Wenn junos-ike ein Paket zum Ausführen von IPsec-VPN mithilfe IKED des Prozesses installiert ist, werden die Optionen fpcnicht pic kmd-instance in show security ike security-associations der Hierarchie angezeigt. Diese Optionen sind ungültig und wurden ab Junos OS Version 23.4R1 aus der CLI entfernt. Das bedeutet, dass Sie den Befehl nicht mit einem IPsec-VPN verwenden show security ike sa fpc 0 pic 0 können, auf dem der IKED-Prozess auf Ihrer Firewall der SRX-Serie ausgeführt wird.

[Siehe show security ike security-associations.]

Verbesserungen der IKE-Konfigurationsverwaltung zum Löschen von IKE-Statistiken auf dem sekundären Knoten (SRX-Serie): In früheren Versionen von Junos OS reagierte der IKEMD-Prozess (ike-config-Management) im Chassis-Cluster-Modus nicht auf Verwaltungsanforderungen auf dem sekundären Knoten. Der Befehl clear security ike stats, schlägt mit der Fehlermeldung error: IKE-Config-Management not responding to management requests auf dem sekundären Knoten fehl. Ab Junos OS Version 22.4R3 wird der Befehl erfolgreich ohne Fehler auf dem sekundären Knoten ausgeführt.

Einführung einer umfangreichen Option für IPsec-Sicherheitszuordnungen (MX-Serie, SRX-Serie und vSRX 3.0) – Wir haben die extensive Option für den show security ipsec security-associations Befehl eingeführt. Verwenden Sie diese Option, um IPsec-Sicherheitszuordnungen für alle Tunnel-Ereignisse anzuzeigen. Verwenden Sie die vorhandene detail Option, um bis zu zehn Ereignisse in umgekehrter chronologischer Reihenfolge anzuzeigen.

[Siehe Sicherheits-IPsec-Sicherheitszuordnungen anzeigen.]

Verbesserungen zur Behebung von Fehlern bei der CA-Zertifikatsvalidierung (SRX-Serie und vSRX 3.0): Bei den CA-Zertifikaten schlägt die Zertifikatsvalidierung mit dem Lets Encrypt-Server fehl, wenn die Konfigurationsanweisung set security pki ca-profile ISRG revocation-check crl url verwendet wird, da PKI die OCSP-Anforderung auf HTTP 1.0 mit der . requestorName Wir haben Änderungen am Verhalten vorgenommen, um die OCSP-Anfrage über HTTP 1.1 ohne die requestorName standardmäßig zu senden.

• Um die bei requestorName Verwendung von HTTP 1.1 zu senden, verwenden Sie die Option add-requestor-name-payload hidden auf der edit security pki ca-profile ca-profile-name revocation-check ocsp Hierarchieebene.

• Um die OCSP-Anforderung über HTTP 1.0 zu senden, verwenden Sie die Option use-http-1.0 hidden auf der edit security pki ca-profile ca-profile-name revocation-check ocsp Hierarchieebene, um die Abwärtskompatibilität sicherzustellen.

  [Siehe Widerrufsprüfung (Sicherheits-PKI).]

Verbesserungen an den IKE-Konfigurationsverwaltungsbefehlen im Chassis-Cluster (SRX-Serie): In früheren Versionen von Junos OS schlugen die folgenden Befehle im Chassis-Cluster-Modus mit der Fehlermeldung error: IKE-Config-Management not responding to management requests auf dem sekundären Knoten fehl:

• Sicherheit IKE-Statistiken anzeigen

• Sicherheit anzeigen IKE SA HA-LINK-VERSCHLÜSSELUNG

• Sicherheit anzeigen IPSEC SA HA-LINK-VERSCHLÜSSELUNG

• Sicherheit anzeigen IPSec inaktive Tunnel HA-Link-Verschlüsselung

• Sicherheit aufheben IKE SA HA-LINK-VERSCHLÜSSELUNG

• Klare Sicherheit IPsec SA HA-Link-Verschlüsselung

Sie sollten diese Befehle nur auf dem primären Knoten und nicht auf dem sekundären Knoten ausführen. Ab Junos OS Version 23.4R1 wird die Fehlermeldung nicht mehr angezeigt, da der sekundäre Knoten keine Ausgabe anzeigt.

Verbesserungen bei der Ausgabe des Befehls show security ipsec security-associations detail (SRX-Serie und vSRX 3.0)–Wir haben die Ausgabe verbessertshow security ipsec security-associations detail, wenn Sie auf Hierarchieebene edit security ipsec vpn vpn-name aktivierenvpn-monitor, wenn Ihre Firewall IPsec-VPN-Services mit dem neuen iked-Prozess ausführt. Die Ausgabeanzeigen threshold und interval Werte in der Befehlsausgabe. Ab Junos OS Version 23.4R1 werden Sie diese Änderungen bemerken.

[Siehe Sicherheits-IPsec-Sicherheitszuordnungen anzeigen.]

Änderung der XML-Tags für show security ipsec Befehle (SRX-Serie und vSRX 3.0)–Wir haben die XML-Tags für die folgenden Befehle unter show security ipsecgeändert.

Ab Junos OS Version 23.4R1 werden Sie mit den neuen XML-Tags feststellen, dass die show security ipsec commands gültiges XML ausgibt.