未解決の問題
vSRXの本リリースで未解決の問題について説明します。
Junos OSの既知の不具合のほとんどを網羅した最新の情報を得るには、ジュニパーネットワークスのオンライン Junos問題レポート検索 アプリケーションを使用してください。
フローベースおよびパケットベースの処理
-
JUNOS CLIフレームワークの実装により、現在の修正では、処理に時間がかかるセキュリティポリシーが多数ある場合、2つの設定コミットの間に1~2分の間隔を空ける方がよいという警告があります。 PR1625531
プラットフォームとインフラストラクチャ
-
ssl-proxy を Web プロキシと共に構成すると、プロキシ セッションが正常に終了しても、セッション タイムアウトまでクライアント セッションがデバイスで閉じられない場合があります。PR1580526
-
SRXシリーズ上のジュニパーネットワークスのJunos OSのPFEのアプリケーションエクスペリエンス品質(appqoe)サブシステムに、有効なライフタイム後のメモリのリリースが欠落している脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否(DoS)を引き起こす可能性があります。詳しくは https://kb.juniper.net/JSA69709 をご覧ください。PR1628090
-
デバイスは、サーバー証明書チェーンとのセッションを 6 を超えてドロップしません。PR1663062
Vpn
-
グループVPNを使用する場合、場合によっては、グループメンバーからグループキーサーバーへのPUSH ACKメッセージが失われることがあります。グループ メンバーは、ハード ライフタイムの有効期限が切れる前に、TEK SA のキー更新要求を送信できます。鍵サーバーがグループ・メンバーに新しい PUSH メッセージを送信した場合にのみ、鍵サーバーが登録済みメンバー・リストからメンバーを削除するため、それらの更新はグループ・メンバーによって受信されません。PR1608290