cSRXコンテナファイアウォールの要件

このセクションでは、cSRXコンテナファイアウォールインスタンスを展開するための要件と、cSRXでのJunos OS機能サポートの概要を説明します。

cSRXコンテナファイアウォールでサポートされているSRXシリーズファイアウォール機能

表1 は、cSRXでサポートされている機能カテゴリと機能に関する考慮事項の概要を示しています。

cSRXでサポートされているJunos OSの機能を確認するには、Webベースのアプリケーションであるジュニパーネットワークス機能エクスプローラーを使用してください。このエクスプローラは、Junos OSの機能情報を調べて比較し、ネットワークに適したソフトウェアリリースとハードウェアプラットフォームを見つけるのに役立ちます。詳細については、Feature Explorerを参照してください。

表1:cSRXコンテナファイアウォールでサポートされているSRXシリーズファイアウォール機能
特徴	考慮事項
アプリケーションファイアウォール(AppFW)	アプリケーションファイアウォールの概要
アプリケーション識別(AppID)	アプリケーション識別テクニックの理解
アプリケーション追跡(AppTrack)	AppTrack について
基本的なファイアウォールポリシー	セキュリティの基本について
総当たり攻撃緩和	侵入検出および防止ユーザーガイド
一元管理	CLI のみ。J-Webをサポートしていません。
DDoS防御	DoS攻撃の概要
DoS 防御	DoS攻撃の概要
インターフェイス	cSRXコンテナは、17のインターフェイスをサポートします。 1 アウトオブバンド管理インターフェイス(eth0) 16 インバンドインターフェイス(ge-0/0/0 から ge-0/0/15)。ネットワークインターフェイス
侵入検出と防御(IDP)	SRXシリーズファイアウォールIPS設定の詳細については、以下を参照してください。 SRXシリーズファイアウォールの侵入検出および防止について
IPv4 および IPv6	IPv4アドレッシングについて IPv6 アドレス空間について
ジャンボフレーム	イーサネットインターフェイスのジャンボフレームサポートについて
異常パケット攻撃防御	ネットワーク攻撃防御のための IDS 画面について
ネットワークアドレス変換(NAT)	cSRXプラットフォーム上の以下のすべてのNAT機能のサポートが含まれます。ソースNAT ディスティネーション NAT 静的 NAT 永続的NATおよびNAT64 NAT ヘアピニングマルチキャストフローの NAT SRXシリーズファイアウォールNAT設定の詳細については、以下を参照してください。 NAT の概要
ルーティング	VLAN を使用した基本的なレイヤー 3 転送。レイヤー 2 から 3 のフォワーディング機能:セキュアワイヤフォワーディングまたはスタティックルーティングフォワーディング
Syn Cookie 防御	Syn Cookie 保護について
システムログとリアルタイムログ	Junos OS リリース 20.1R1 以降、システムログと RTlog を使用してトラフィックを監視できます。
ユーザーファイアウォール	cSRXプラットフォーム上のすべてのユーザーファイアウォール機能に対するサポートが含まれます。次のような機能が含まれます。一致するソース識別基準を使用したポリシー適用ソース ID 情報を使用したログ記録 Active Directoryによる統合型ユーザーファイアウォールローカル認証 SRXシリーズファイアウォールユーザーファイアウォール設定の詳細については、以下を参照してください。統合型ユーザーファイアウォールの概要
コンテンツセキュリティ	cSRXプラットフォーム上の以下のすべてのコンテンツセキュリティ機能のサポートが含まれます。スパムソフォスアンチウイルス Webフィルタリングコンテンツフィルタリング SRXシリーズファイアウォールコンテンツセキュリティ設定の詳細については、以下を参照してください。コンテンツセキュリティの概要 SRXシリーズファイアウォールコンテンツセキュリティアンチスパム設定の詳細については、以下を参照してください。アンチスパムフィルタリングの概要
ゾーンおよびゾーンベース IPスプーフィング	IPスプーフィングについて
ATP Cloud	Juniper Advanced Threat Prevention Cloud(ATP Cloud)
SSLプロキシー	SSLプロキシー
セキュリティインテリジェンス(SecIntel)、ドメイン生成アルゴリズム(DNS)、ETI	セキュリティインテリジェンスの概要 DNSの理解と設定 Security Director
Juniper Identity Management Service(JIMS)	Juniper Identity Management Serviceユーザーガイド

表 2:IKE と IPsec の機能
特徴		cSRXでのサポート
IKE 機能	事前共有キー	はい
	証明書の認証	はい
	IKEv1(メインモード/アグレッシブモード)	いいえ
	IKEv2	はい
	ルートベース VPN	はい
	サイトツーサイトVPN	はい
	自動 VPN	はい
	動的エンドポイント VPN	はい
	ポイントツーポイントトンネルインターフェイス	はい
	ポイントツーマルチポイントトンネルインターフェイス	いいえ
	番号付きトンネルインターフェイス	いいえ
	番号なしトンネルインターフェイス	はい
	サイトツーサイト VPN のハブアンドスポークシナリオ	はい
	ユニキャストの静的および動的(RIP、OSPF、BGP)ルーティングovert st0インターフェイス	いいえ
	仮想ルーター	いいえ
	IKED クラッシュ・リカバリー	はい
	シャーシクラスタ	いいえ
	HAリンク暗号化	いいえ
	ローカルアドレスの選択	はい
	ループバックアドレスの終端	いいえ
	IKEゲートウェイアドレスとしてのDNS名	はい
	IPv4 IKE ピアの NAT-T(NAT トラバーサル)	はい
	デッドピア検出(DPD)	はい
	IPv4 および IPv6 の汎用プロポーザルとポリシー	はい
	一般的な IKE ID	はい
	1 つのプロキシ ID ペア	いいえ
	複数のトラフィックセレクターペア	はい
	単一の物理インターフェイスを介したデュアルスタック(パラレルIPv4およびIPv6トンネル)	はい
	認証アルゴリズム - md5、sha1、sha-256、sha-384、sha-512	はい
	暗号化アルゴリズム - des-cbc、3des-cbc、aes-128-cbc、aes-128-gcm、aes-192-cbc、aes-256-cbc、aes-256-gcm	はい
	IKE プロポーザルセット - basic、compatible、standard、prime-128、prime-256、suiteb-gcm-128、suiteb-gcm-256	はい
	DHグループ - 1、2、5、14、15、16、19、20、21、24	はい
	ローカルID - 識別名、ホスト名、IPv4/v6アドレス、ホスト名にあるユーザー、キーID	はい
	リモートID - 識別名、ホスト名、IPv4/v6アドレス、ホスト名にあるユーザー、キーID	はい
	IKE 再認証(イニシエーターとレスポンダー)	はい
	構成ペイロード	いいえ
	EAPの	いいえ
	リモートアクセス:NCP/ライセンス	いいえ
	トンネル確立 - 即時、トラフィック上、レスポンダのみ、レスポンダのみの鍵更新なしモード	はい
	ディストリビューションプロファイル	いいえ
	トンネルの再分配	いいえ
	IKEv2 フラグメント化	はい
	SNMP MIB	いいえ
	統計、ログ、トンネル単位のデバッグ	はい
	lo0 インターフェイスでの IKE 終端	いいえ
IPsecとデータプレーンの機能	ESP および AH トンネルモード	はい
	拡張シーケンス番号	はい
	IKE または IPsec SA の有効期間(秒)	はい
	暗号化アルゴリズム – des-cbc、3des-cbc、aes-128-cbc、aes-192-cbc、aes-256-cbc、aes-gcm-128、aes-gcm-256 はい	はい
	認証アルゴリズム - hmac-sha1-96、hmac-md5-96、hmac-sha-256-128、hmac-sha-384、hmac-sha-512	はい
	Don't Fragment ビット	はい
	IPv6 拡張ヘッダー	はい
	IPsecのフラグメント化と再アセンブリ	はい
	セッションアフィニティ	いいえ
	電源モード IPsec	はい
	設定可能なアンチリプレイウィンドウ	はい
	DSCPコピー	はい
	鍵更新済みアウトバウンド SA の設定可能な遅延インストール	はい
	st0のCos	いいえ

cSRXコンテナファイアウォールでサポートされていないSRXシリーズファイアウォール機能

表3 は、コンテナ化された環境に適用されないSRXシリーズファイアウォール機能、現在サポートされていない機能、またはcSRXで認定サポートされている機能を示しています。

表3:cSRXコンテナファイアウォールでサポートされていないSRXシリーズファイアウォール機能
SRXシリーズファイアウォール機能	cSRXコンテナファイアウォールに関する注意事項
アプリケーション層ゲートウェイ	アバイア H.323
ICシリーズデバイスによる認証	UAC 展開におけるレイヤー 2 の適用手記： UAC-IDP と UAC-Content Security もサポートされていません。
サービスクラス	SPC の高優先度キュー
サービスクラス	トンネル
データプレーンセキュリティログメッセージ(ストリームモード)	TLSプロトコル
診断ツール	フロー監視 cflowd バージョン 9
	Ping イーサネット(CFM)
	トレースルートイーサネット(CFM)
DNS プロキシー	ダイナミックDNS
イーサネットリンクアグリゲーション	スタンドアロンまたはシャーシクラスタモードの LACP
	ルーテッドポート上のレイヤー3 LAG
	スタンドアロンまたはシャーシクラスタモードの静的LAG
イーサネットリンク障害管理	物理インターフェイス(カプセル化)
	`ethernet-cccethernet-tcc`
	`extended-vlan-cccextended-vlan-tcc`
	インターフェースファミリー
	`ccc`, `tcc`
	`ethernet-switching`
フローベースとパケットベースの処理	エンドツーエンドのパケットデバッグ
	ネットワーク・プロセッサーのバンドル
	サービスのオフロード
インターフェイス	集合型イーサネットインターフェイス
	IEEE 802.1X ダイナミック VLAN 割り当て
	IEEE 802.1X MAC バイパス
	IEEE 802.1Xポートベースの認証制御とマルチサプリカントのサポート
	MLFRを使用したインターリーブ
	PoE
	PPP インターフェイス
	PPPoE ベースの無線からルーターへのプロトコル
	PPPoE インターフェイス
	インターフェイス上の無作為検出モード
VPN	Acadia - クライアントレスVPN
	DVPN
	AutoVPN のマルチキャスト
IPv6 サポート	DS-Liteコンセントレータ(AFTRとも呼ばれます)
IPv6 サポート	DS-Lite イニシエーター(B4 とも呼ばれます)
システム(コントロールプレーン)ログのログファイル形式	バイナリ形式 (バイナリ)
システム(コントロールプレーン)ログのログファイル形式	ウェルフ
雑	AppQoS
	シャーシクラスタ
	GPRSの
	ハードウェアアクセラレーション
	高可用性
	J-Webの
	論理システム
	MPLS
	アウトバウンド SSH
	リモート・インスタンス・アクセス
	RESTCONF
	SNMP
	Spotlight Secureの統合
	USBモデム
	無線LAN
MPLS	CCCとTCC
MPLS	イーサネット接続用のレイヤー2VPN
ネットワークアドレス変換	永続的なNATバインディングの最大化
入力します	入力します手記：物理インターフェイスおよびトンネルインターフェイス( `gr`、 `ip`、 `st0`など)でのみサポートされます。パケットキャプチャは、冗長イーサネットインターフェイス(`reth`)ではサポートされていません。
ルーティング	IPv6のBGP拡張
	BGP Flowspec
	BGP ルートリフレクタ
	BGPのBidirectional Forwarding Detection(BFD)
	CRTPの
切り替え	レイヤー3Q-in-Q VLANタギング
サポートされていないシステムログとリアルタイムログ機能	cSRXは、CPUパワーとディスク容量が制限されているため、他のSRXシリーズファイアウォールまたはvSRX仮想ファイアウォールインスタンスでサポートされているすべてのログ機能をサポートしているわけではありません。 cSRXでサポートされていないシステムログとリアルタイムログ機能は次のとおりです。バイナリログボックスログ上(LLMDデーモンは移植されません。ボックス・レポート (LLMD デーモンは移植されません。 TLS は、ストリームモードのセキュリティー・ログをリモート・ログ・サーバーに送信するためにサポートされていません。 LSYS およびテナント関連機能。
透過モード	コンテンツセキュリティ
コンテンツセキュリティ	エクスプレスAV
コンテンツセキュリティ	カスペルスキーAV
アップグレードと再起動	自動リカバリー
	ブートインスタンスの構成
	ブートインスタンスの回復
	デュアルルートパーティショニング
	OSロールバック
ユーザーインターフェイス	NSM(エヌエスエム
	SRCアプリケーション
	Junos Space Virtual Director
マルチノードの高可用性	未対応

cSRX DPDKドライバは、以下のNICをサポートしています

cSRXコンテナファイアウォールでサポートされているNIcとインターフェイス

サポートされているの

表 4:cSRX での NIC とインターフェイスのサポート
NICとインターフェイス	仕様	Junos OS リリース
cSRX DPDKドライバは、以下のNICをサポートしています	Intel 82599 シリーズ上の SR-IOV	Junos OS リリース 23.2R1
	Intel X710/XL710 上の SR-IOV
	PCIパススルー Intel 82599シリーズ
	Intel X710/XL710シリーズ上のPCIパススルー
	インテル E810-C型 E810-XXV82599ES X710-DA4 XXV710-DA2 XL710-QDA2型	Junos OS リリース 24.4R1
	ベスドライバーモード投票割り込む
	82599 (ixGBE) Intel XL/XL710(i40e)上のSR-IOV
cSRXポーリングモードは、以下のインターフェイスタイプをサポートしています	カーネルブリッジインターフェイス
DPDK 23.11 バージョン c	サポートされるcSRXフレーバー cSRX-2CPU-2G cSRX-2CPU-4G cSRX-4CPU-8G cSRX-6CPU-12G cSRX-8CPU-16G cSRX-8CPU-20G CSRX-12CPU-24G CSRX-16CPU-32G cSRX-16CPU-40G cSRX-20CPU-48G cSRX-32CPU-64G	Junos OS リリース 24.4R1
DPDK 23.11 バージョン c	サポートされているオペレーティングシステム(OS) フェドーラ38 FreeBSD 13.2 Red Hat Enterprise Linux Server リリース 8.7 Red Hat Enterprise Linux Server リリース 9.2 SUSE Linux Enterprise Server 15 SP5 Ubuntu 22.04.3 (Wind River Linux LTS22 OSバージョン)	Junos OS リリース 24.4R1