Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

変更点

SRXシリーズのこのリリースでの変更点について説明します。

Junos XML APIとスクリプティング

  • コマンドはfile copy、CLI(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、およびvSRX)file copyでテキスト形式の出力のみをサポートします—コマンドは、操作が成功したときに出力を出力せず、エラーが発生したときにテキスト形式の出力のみをサポートします。このコマンドはfile copy、どのリリースでも、XML または JSON 形式でコマンド出力を表示するためのフィルターまたは| display jsonフィルターの使用| display xmlをサポートしていません。これらのオプションは CLI から削除されました。

ソフトウェアのインストールとアップグレード

  • コマンドの新しいrequest system snapshotオプション(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ):request system snapshotコマンドには、非リカバリスナップショット用の新しいオプションが含まれています。スナップショットのユーザー定義名を指定するオプションを含めnameたり、スナップショットに設定ファイルを含めたり除外したりする または no-configuration オプションを含めることができますconfiguration。デフォルトでは、スナップショットは、/config ディレクトリと /var ディレクトリの内容、および特定の SSH ファイルを含む構成ファイルを保存します。

    [ request system snapshot (Junos OS with Upgrade FreeBSD)』を参照してください。]

Vpn

  • リモートアクセスVPNソリューションは、16進数の事前共有に対応していません(SRXシリーズおよびvSRX 3.0)—リモートアクセスVPNソリューションでは、事前共有キーベースの認証方法として、ASCIIテキスト形式をサポートしています。つまり、リモート アクセス VPN ソリューションの設定で、事前共有キーに 6 進数形式を使用しないでください。そのため、Juniper Secure Connectで使用するには、階層レベルで[edit security ike policy policy-name pre-shared-key]ASCIIテキスト形式のステートメントascii-textを設定してください。

  • IPSec VPN(SRXシリーズ)の電源モードIPsec Intel QATオプションの削除:表示用にJunos CLIから[edit security flow]階層レベルのオプションpower-mode-ipsec-qatを削除しました。複数のIPsec VPNトンネルで設定することは推奨されていないため、このオプションは非表示になっています。QAT よりも優れたパフォーマンスを実現するために、PMI モードで AES-NI を引き続き使用します。

    [ PowerMode IPsec による IPsec パフォーマンスの向上を参照してください。]

  • PMIモードパススルーESPトラフィック(SRXシリーズ)—パススルーESPトラフィックのPMIエクスプレスパス処理をサポートします。