その他の機能

以下の機能のサポートをこれらのプラットフォームに拡張しました。

• 同時接続を設定 します(SRX シリーズ デバイスと iked を実行する vSRX)。階層レベルの設定ステートメントを使用して、グループ プロファイルがサポートする connections-limit 同時接続数を [edit security ike gateway gateway-name dynamic] 設定します。IKEv1 と IKEv2 の両方でこの設定をサポートしています。この設定は、AutoVPN、ADVPN、動的エンドポイント、リモートアクセス(事前共有鍵およびPKIベースのトンネル)にのみ適用されます。

  オプションを構成していない場合に受け入れる接続数に connections-limit 制限はありません。

  [ dynamic(Security)をご覧ください]。

• 動的ルーティング プロトコル (MX240、MX480、MX960、MX-SPC3 搭載、SRX5000 シリーズ デバイス、SPC3 カード、vSRX 実行 iked)。IPsec VPN トンネルを介した動的ルーティング情報の交換をサポートしています。IPsec VPN トンネルの st0 インターフェイスで、OSPF、BGP、BFD、PIM、RIP などの動的ルーティング プロトコルを有効にできるようになりました。

  この機能は、パッケージがデバイスに junos-ike インストールされている場合にのみサポートされます。

  [ IPsec VPN トンネルでのルーティング プロトコルのサポートを参照してください。

• MACsec 境界遅延保護 (EX4400 および SRX380)

  [ 境界遅延を参照してください。