application-system-cache

構文

階層レベル

説明

アプリケーション・システム・キャッシュ (ASC) を有効にして、アプリケーション・タイプと対応する宛先 IP アドレス、宛先ポート、プロトコル・タイプ、およびサービスとの間のマッピングを保存します。

ASC は、セッションの作成時に既定で有効になります。このキャッシュは、 コマンドを使用して手動でオフ set services application-identification no-application-system-cache にできます。コマンドを使用して、ASC delete services application-identification application-system-cache を再度有効にすることができます。

ASC を有効にしてアプリケーション識別プロセスを高速化し、パフォーマンスとセキュリティの利点のために無効にすることができます。

Junos OS リリース 18.2R1 以降のサービスに対する ASC のデフォルト動作の違いに注意してください。

• セキュリティポリシー、アプリケーションファイアウォール(AppFW)、アプリケーショントラッキング(AppTrack)、アプリケーションサービス品質(AppQoS)、Juniper ATPクラウド、IDP、コンテンツセキュリティなどのセキュリティサービスは、デフォルトではASCを使用しません。

• APBR(高度なポリシーベースのルーティング)を含むその他のサービスは、デフォルトでアプリケーション識別にASCを使用します。

オプション

no-miscellaneous-services	APBR や AppTrack などのその他のサービスの ASC を無効にします。
security-services	セキュリティポリシー、アプリケーションファイアウォール(AppFW)、Juniper ATPクラウド、IDP、コンテンツセキュリティなどのセキュリティサービスでASCを有効にします。

必要な権限レベル

セキュリティ—設定でこのステートメントを表示します。

セキュリティ管理ー設定にこのステートメントを追加します。

リリース情報

Junos OSリリース9.2で導入されたステートメント。と security-services のオプションはno-miscellaneous-services、Junos OSリリース18.2R1で導入されています。