その他の機能

これらのプラットフォームには、次の機能のサポートが拡張されています。

• 同時接続数 (SRXシリーズデバイスとikedを実行するvSRX)を設定します。階層レベルの 設定ステートメント[edit security ike gateway gateway-name dynamic]を使用してconnections-limit、グループプロファイルがサポートする同時接続数を設定します。IKEv1とIKEv2の両方でこの構成をサポートしています。この設定は、AutoVPN、ADVPN、動的エンドポイント、およびリモートアクセス(事前共有鍵およびPKIベースのトンネル)にのみ適用されます。

  オプションを構成していない場合 connections-limit 、受け入れられる接続の数に制限はありません。

  [ ダイナミック (セキュリティ)を参照してください]。

• 動的ルーティングプロトコル (MX240、MX480、MX960とMX-SPC3、ikedを実行するSPC3カードとvSRXを搭載したSRX5000つのデバイスライン)。IPsec VPNトンネルを介した動的なルーティング情報の交換をサポートします。IPsec VPNトンネルのst0インターフェイスでOSPF、BGP、BFD、PIM、RIPなどの動的ルーティングプロトコルを有効にできるようになりました。

  この機能は、パッケージが junos-ike デバイスにインストールされている場合にのみサポートされます。

  [ IPsec VPN トンネルでのルーティングプロトコルのサポートを参照してください。]