Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

解決された問題:21.4R2

フローベースおよびパケットベースの処理

  • IPv6 で統一ポリシーを使用する SRX シリーズ デバイスで、フローされたコアを特定の動的アプリケーションを拒否しようとすると、PR1601806 が生成される可能性があります。

一般的なルーティング

  • SRX_RIAD:CSRX:LOG:RT-Log パターンが 21.1R1、21.2R2、21.2R1、21.4R1 で一致しません。 PR1565153

  • CMPv2 証明書の自動再登録時の PKID コア PR1580442

  • 20.1R3:SRX-RIAD:vSRX3.0:Webプロキシ:RT-FLOW閉メッセージでGOOGLE-GENの代わりに、アプリケーションと未知のHTTP-PROXYではなく、未知の取得 PR1588139

  • SaaS プロビング中は、APP 入力の追加とセッション処理の間の競合状態により、このコアが見られます。 PR1622787

  • DNS Securityを実行しているSRXシリーズデバイスで、DGAが検出され、設定内のアクションが「permit」に設定されている場合、まれな状況では、デバイスによってログが生成されません。 PR1624076

  • アプリケーション パッケージのインストールが SRX プラットフォームのエラーで失敗する 場合があります PR1626589

  • vMware ESXi バージョン 7.0u2 または 7.0u3 と i40e SR-IOV の vSRX3:再起動後にトラフィックが停止 PR1627481

  • vSRX: "show interfaces extensive" の「リソース エラー」 PR1629986

  • 署名パッケージの更新プログラムが失敗し、SRX デバイスで appid プロセスがクラッシュする可能性があります PR1632205

  • DNS Security を実行している SRX シリーズ デバイスでは、DNSF キャッシュ PR1633519 からエントリがエージング アウトすると、DNSF プラグイン内でデータプレーン メモリ リークが発生する可能性があります。

  • CLI show output PR1640040 のマイクロ アプリケーションでアプリケーション グループ名が見つかりません

  • pfe クラッシュは、JUNOS SRX プラットフォーム PR1642914 で発生する可能性があります。

インフラストラクチャ

  • gstatd デーモンが PR1626423 の実行を停止すると、vSRX クラスターでフェイルオーバー・プロセスが遅くなる可能性があります。

侵入検出および防御(IDP)

  • 21.2R3:SRX345:vSRX3.0:cli を確認しながらデバイスを吊り下げる" show security idp attack-list policy combine-policy" PR1616782

J-Web

  • J-Web では、ルーティング インスタンス PR1637917 で特定のタイプのインターフェイスの追加のみを許可できます。

  • このリリースでは、JWeb のパフォーマンスが大幅に向上しました。 PR1652676

ルーティング プロトコル

  • 「グローバル データ shm」プロセスのメモリ リークがトラフィック停止につながる可能性がある PR1626704

統合脅威管理(UTM)

  • 新しい UTM コンテンツ フィルタリング CLI がセキュリティログからログに変更 PR1634580

  • ファイル タイプ 7z PR1656266 のコンテンツ フィルタリング ルールに一致すると、Web ブラウザーのトラフィックがブロックされることがあります。

Vpn

  • ike ゲートウェイに 2 つの IP アドレス PR1626830 が構成されている場合、プロセス kmd がクラッシュする可能性があります。

  • GCP KMS PR1628722 を使用して、証明書ベース VPN トンネルの開始で問題を発生させる

  • すべての SRX 製品では、nat トラバーサルが設定され、ipsec トンネルで動作している場合、PR1636458 の鍵更新後にトンネルがパケット処理を停止する可能性があります。