Fonctionnalités supplémentaires

Nous avons étendu la prise en charge des fonctionnalités suivantes à ces plates-formes.

• Configurez des connexions simultanées (équipements SRX Series et vSRX exécutant iked). Configurez le nombre de connexions simultanées que le profil de groupe prend en charge à l’aide de l’instruction connections-limit de configuration au niveau de la [edit security ike gateway gateway-name dynamic] hiérarchie. Nous prenons en charge cette configuration pour IKEv1 et IKEv2. Cette configuration s’applique uniquement à AutoVPN, ADVPN, aux terminaux dynamiques et aux accès distants (tunnels basés sur PKI et clé pré-partage).

  Le nombre de connexions acceptées n’est pas limité si vous n’avez pas configuré l’option connections-limit .

  [Voir dynamique (Sécurité)].

• Protocoles de routage dynamiques (MX240, MX480 et MX960 avec MX-SPC3, gamme d’équipements SRX5000 avec carte SPC3 et vSRX exécutant iked). Nous prenons en charge l’échange d’informations de routage dynamique via des tunnels VPN IPsec. Vous pouvez désormais activer le protocole de routage dynamique, comme OSPF, BGP, BFD, PIM et RIP sur une interface st0 d’un tunnel VPN IPsec.

  Cette fonctionnalité n’est prise en charge que si le junos-ike package est installé sur votre équipement.

  [Voir prise en charge des protocoles de routage sur les tunnels VPN IPsec.]

• Protection contre les retards liés MACsec (EX4400 et SRX380)

  [Voir borned-delay.]