その他の機能

これらのプラットフォームでは、以下の機能のサポートを拡張しました。

• 同時接続を設定します (SRX シリーズ デバイスと iked を実行する vSRX)。階層レベルの 設定ステートメントを使用して、グループプロファイルがサポートする connections-limit 同時接続数を [edit security ike gateway gateway-name dynamic] 設定します。IKEv1とIKEv2の両方でこの設定をサポートしています。この設定は、AutoVPN、ADVPN、動的エンドポイント、リモート アクセス(事前共有鍵および PKI ベースのトンネル)にのみ適用されます。

  オプションを設定していない場合、受け入れる接続数に connections-limit 制限はありません。

  [ dynamic(Security)]を参照してください。

• 動的ルーティングプロトコル (MX240、MX480、MX960、MX-SPC3搭載、SRX5000シリーズのデバイス、SPC3カードを搭載、ikedを実行するvSRX)。IPsec VPN トンネルを介した動的ルーティング情報の交換をサポートします。IPsec VPNトンネルのst0インターフェイスで、OSPF、BGP、BFD、PIM、RIPなどの動的ルーティングプロトコルを有効にできるようになりました。

  この機能は、パッケージがデバイスに junos-ike インストールされている場合にのみサポートされます。

  [ IPsec VPNトンネルでのルーティングプロトコルサポートを参照してください。]

• MACsec による遅延保護 (EX4400 および SRX380)

  [ 境界遅延を参照してください。]