Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

解決済みの問題

SRX シリーズのこのリリースで修正された問題についてご確認ください。

アプリケーション層ゲートウェイ(ALG)

  • Junos OS:SRX 5000 シリーズ:特定の SIP パケットの処理時に FPC がクラッシュする可能性がある(CVE-2023-22408) PR1658604

  • SIP 200 OK(INVITE)応答パケットは SIP コール障害 PR1677554 につながる破棄されます

  • NAT 障害により SIP コールが破棄され、SIP ALG が有効になっている PR1686613

シャーシ クラスタリング

  • 条件ルートアクティブオン インポートで設定されたポリシーは、RG0 フェイルオーバー後に正しく機能しません。 PR1686648

  • SRX プラットフォームでシステムを再起動した後、セカンダリ ノード上のシャーシ クラスタ IP 監視に失敗しました。 PR1691071

  • GTPv2メッセージフィルタリングが機能しない。 PR1704472

サービス クラス(CoS)

  • 「show interfaces queue interface」コマンド出力で、4.25Gbps を超えるスループットの bps 値が正しく表示されない PR1596172

フローベースおよびパケットベースの処理

  • 22.2R1:SRX5K:SD-WAN:RE と PFE 同期の問題を NAT 構成とクローズド スキャン セッション カウンターで追跡するには、 PR1661796

  • SD-WAN では、19.2~21.1~22.2R1 PR1661935 の ISSU の VRF インスタンスと VRF グループの関連付けに失敗します。

  • Express Path が有効になっている場合、IOC2 カードを通過するフロー セッションは早くタイムアウトします 。PR1688658

  • SOF が短命なフローを誤ってオフロードして NP メモリを早期に枯渇させ、デバイスの全体的なパフォーマンス を低下させた PR1692100

  • SRX4100/4200/4600、vSRX、SRX5K と SPC3 カード上の PMI モード IPSEC トンネルは、ルートが頻繁に変更される場合にコアになります PR1705996

J-Web

  • J-Web PR1681549 を介して特定のポリシーを削除しようとすると、Junos SRX プラットフォーム上のすべてのセキュリティ ポリシーを削除できます。

NAT(ネットワーク アドレス変換)

  • MNHA:NAT ルールの送信元アドレスまたは宛先アドレスが 0.0.0.0/0 PR1699407 に設定されている場合、ソース NAT 構成のコミット チェックで間違って警告がスローされます。

ネットワークの管理と監視

  • 高いロギング レートにより、RE CPU 使用率を高める 'eventd' が発生する可能性 があります PR1661323

プラットフォームとインフラストラクチャ

  • アップグレード PR1629972 後の HA ペアのプライマリ ノード上の SMS チャネル ダウン アラーム

  • 21.3R2:SRX_RIAD:srx1500,srx4200:SKYATP:IMAP/IMAPS メール許可カウンターは、電子メール ブロック全体をテストしている間、AAMW メール統計では増加しません。 PR1646661

  • パケット損失は、20.2R2 PR1650112からSRX4100およびSRX4200デバイスで見られる場合があります

  • 分割トンネリング機能は機能しません PR1655202

  • 非 root ユーザーが作成したアーカイブ ファイルには、一部のファイルが含まれていない 場合があります PR1657958

  • ISSU PR1658148 後のスプリット ブレイン シナリオの SRX4600 プラットフォーム

  • show fwauth ユーザーの詳細にはグループ情報が表示されていません PR1659115

  • PR : ゾーン PR1668532 から冗長イーサネット インターフェイスを削除するにもかかわらず、冗長性グループの監視された IP アドレスに到達可能

  • SPC3 のパケットがスタックして発生したトラフィックロス PR1671649

  • VPN トンネルは、排他的クライアント シナリオで確立されません PR1674522

  • Netbios トラフィック(IRB ブロードキャスト)が SRX プラットフォームでアップグレード後にドロップされる PR1675853

  • 証明書 PR1679067 の証明書チェーンを検証するときに PKID プロセスがクラッシュします。

  • ダイヤラ インターフェイス上のダイヤル オンデマンド モードが予想通りに機能しない PR1680405

  • ハイエンド SRX PR1681701 に「%DAEMON-4: Set System Alarm Failed: Operation not supported by device」メッセージが表示される

  • SRX4600HA がハードウェア障害のために正しくフェイルオーバーしない 場合があります PR1683213

  • 変更されていないPR1684268でDNSキャッシュエントリーをキー送信した後、デバイスに「NSD_CLEAR_POLICY_DNS_CACHE_ENTRY_IP」ログが見つかりません

  • クラスタ ファブリック リンクは、ノードまたは電源サイクル PR1684756 の再起動後にダウンします。

  • ユーザー認証ページがクライアントブラウザPR1685116にレンダリングされていません

  • イベント モード ロギングの予期しないデフォルト イベントレート値 PR1687244

  • DNS プロキシ サービス PR1688481 で構成されている場合、シャーシ クラスタは DNS クエリーに応答しません。

  • Jflow非アクティブタイムアウトが「以前のフロー非アクティブタイムアウト + 180」秒未満に設定されている場合、システムがクラッシュする 可能性があります PR1688627

  • jnxBoxDescr OID の SNMP MIB ウォークが不正な値を返す PR1689705

  • ノードステータスが無効な状態に変わり、対象外の状態 PR1692611 を通過しない場合、まれなシナリオで SRX クラスターが失敗する場合があります。

  • ファブリック監視の中断と制御リンクの障害により、HA クラスターの停止が発生する可能性 があります PR1698797

  • プロセス srxpfd/ flowd は SRX デバイスでクラッシュします PR1694449

ルーティングポリシーとファイアウォールフィルター

  • SRX は、セキュリティ ポリシーおよび NAT PR1680749 で使用される FQDN の更新を停止します。

ルーティング プロトコル

  • IPv6 PR1677749 を実行しているプラットフォームでは、高 CPU が見られます。

ユーザー インターフェイスと設定

  • IPSec トンネルは MNHA 設定コミット後にフラップします PR1669104

VLAN インフラストラクチャ

  • ノードの MAC アドレスが L2 セキュア ワイヤ SOF PR1597681 で変更されたときにトラフィックが停止する

  • 異なるゾーン間のネイバーシップ PR1599891 の場合、OSPF ネイバーは透過モードで確立されません。

Vpn

  • IPSec トンネル上のトラフィックは、ISSU PR1416334 の間にドロップされる場合があります。

  • 19.2TH:VPN:SRX5600:デバイス内の「セキュリティipsecネクストホップトンネルを表示する」出力を確認しながら、IPsec SAおよびNHTBエントリーは、ファイアウォールフィルターを設定した後にクリアされません PR1432925

  • ポリシーベース VPN を通過するパケットは、PowerMode が有効になっているときに破棄されます PR1663364

  • KMD クラッシュは、IKE ゲートウェイ構成 PR1664910 で外部インターフェイスが空の場合に発生します。

  • システムが FIPS モードの場合、マスター暗号化パスワードにアクセスできません PR1665506

  • トラフィックセレクターを使用している間、HAノードの再起動後にVPNトラフィックロスが見られる PR1667223

  • kmdプロセスがコアファイルPR1673391の後に立ち往生している間、高制御プレーンCPU使用率

  • 22.4R1:SRX_RIAD:srx5600:MN_HA:ike Cookie は、手動フェイルオーバー PR1690921 後のキー更新ライフタイムで有効期限切れケースに変更されませんでした