その他の機能

これらのプラットフォームには、次の機能のサポートが拡張されました。

• 同時接続を設定します (SRXシリーズデバイスとikedを実行しているvSRX)。[edit security ike gateway gateway-name dynamic]階層レベルでconnections-limit設定ステートメントを使用して、グループプロファイルがサポートする同時接続数を設定します。この構成は、IKEv1 と IKEv2 の両方でサポートされています。この設定は、AutoVPN、ADVPN、動的エンドポイント、およびリモートアクセス(事前共有キーおよびPKIベースのトンネル)にのみ適用されます。

  connections-limit オプションを設定していない場合、受け入れられる接続の数に制限はありません。

  [ 動的 (セキュリティ)] を参照してください。

• 動的ルーティング プロトコル (MX-SPC3 を搭載した MX240、MX480、MX960、SPC3 カードを搭載した SRX5000シリーズのデバイスで、iked を実行している vSRX)。IPSec VPN トンネルを介した動的ルーティング情報の交換をサポートしています。IPSec VPN トンネルの st0 インターフェイスで、OSPF、BGP、BFD、PIM、RIP などの動的ルーティング プロトコルを有効にできるようになりました。

  この機能は、 junos-ike パッケージがデバイスにインストールされている場合にのみサポートされます。

  [「 IPSec VPN トンネルでのルーティングプロトコルサポート」を参照してください。

• MACsec Bounded Delay Protection (EX4400およびSRX380)

  [ 有界遅延を参照]