その他の機能
以下の機能のサポートをこれらのプラットフォームに拡張しました。
-
同時接続を設定 します(SRX シリーズ デバイスと iked を実行する vSRX)。階層レベルの設定ステートメントを使用して、グループ プロファイルがサポートする
connections-limit
同時接続数を[edit security ike gateway gateway-name dynamic]
設定します。IKEv1 と IKEv2 の両方でこの設定をサポートしています。この設定は、AutoVPN、ADVPN、動的エンドポイント、リモートアクセス(事前共有鍵およびPKIベースのトンネル)にのみ適用されます。オプションを構成していない場合に受け入れる接続数に
connections-limit
制限はありません。[ dynamic(Security)をご覧ください]。
-
動的ルーティング プロトコル (MX240、MX480、MX960、MX-SPC3 搭載、SRX5000 シリーズ デバイス、SPC3 カード、vSRX 実行 iked)。IPsec VPN トンネルを介した動的ルーティング情報の交換をサポートしています。IPsec VPN トンネルの st0 インターフェイスで、OSPF、BGP、BFD、PIM、RIP などの動的ルーティング プロトコルを有効にできるようになりました。
この機能は、パッケージがデバイスに
junos-ike
インストールされている場合にのみサポートされます。[ IPsec VPN トンネルでのルーティング プロトコルのサポートを参照してください。
-
MACsec 境界遅延保護 (EX4400 および SRX380)
[ 境界遅延を参照してください。