Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

解決された問題

SRXシリーズ デバイスの本リリースで修正された問題について説明します。

Junos OSの既知の不具合のほとんどを網羅した最新の情報を得るには、ジュニパーネットワークスのオンライン Junos問題レポート検索 アプリケーションを使用してください。

アプリケーション層ゲートウェイ(ALG)

  • 最初のFTPSセッションがSRX5Kプラットフォームでは動作せず、トラフィックが減少する PR1715918

  • SRX および MX PR1722877 で H323 トラフィックを処理中にデバイスがクラッシュする

  • MIME ヘッダーを持つ SIP トラフィックに対して SIP ALG が機能せず 、トラフィックがドロップPR1728638

認証とアクセス制御

  • PR1692398認証エントリーが有効であるにもかかわらず、Junosで接続に失敗する

シャーシクラスタリング

  • サポートされていないインターフェイス st0.16000-16385 の設定は、SRX プラットフォームで置換パターンを使用する場合可能です PR1731593

  • SRX MNHA クラスタのセットアップで、RSI の生成に時間がかかる PR1736498

  • SRXクラスタモードでBFDセッションの再確立に失敗 する PR1737520

サービスクラス(CoS)

  • シェーピングレートとスケジューラマップが設定されている場合、CoSスケジューラマップがサブインターフェイスに正しく接続されません PR1734013

フローベースおよびパケットベースの処理

  • PMI が有効になっている場合、IPSec セッションでパケット損失が観察され PR1692885

  • 外部 IP からルーティング インスタンス インターフェイスの IP にアクセスすると、トラフィックは失敗します PR1719437

  • IPv6 ネイバー探索が VLAN タグ付き reth インターフェイスで失敗する PR1720570

一般的なルーティング

  • 8 ポート ギガビット イーサネット SFP XPIM がソフトウェア アップグレード後にトラフィックを通過させない PR1620982

  • BFDの有効期限が切れたため、BGPがダウンしました。復元されたサービスのフェイルオーバー PR1630981

  • [SRX]ge-0/0/6-9のSRX550HMインターフェイスLEDは、デバイスの起動後、数分後に自動的に消灯 しますPR1634965

  • IPCPフラップ時にDNS情報が失われる PR1658968

  • fxp0 は SRX300 の無効化状態で動作します PR1661816

  • SRX ブランチ モデルが Microsoft KB 更新プログラム PR1683420のインストール時にドメイン コントローラーに接続できない

  • すべての Junos lsys システムで、RPD デーモン PR1692738 によって処理された RPC を呼び出す JET クライアントが原因で RPD プロセスがクラッシュする

  • ユーザー ID エントリはセカンダリ ノード PR1701990と同期されません

  • ログ ストリーミング DNS の再クエリを実行すると、FQDN として構成されたホストが失敗する ことがあるPR1708116

  • ピアデバイスPR1714620へのping中に高遅延が観察されます

  • ジュニパーセキュアコネクトを有効にすると、ファイアウォールWeb認証機能が動作しなくなります PR1714845

  • 速度とデュプレックスコマンドを別々に削除すると、インターフェイス速度は100Mbpsのままです PR1715247

  • nsd プロセスがエラー メッセージPR1715297を報告することがある

  • 入力サンプリングPR1716707とともにトラフィックにNATが設定されている場合、J-flowはサンプリングレコードで間違ったIPを送信します

  • タイムスタンプとホスト名の間にスペースがないセキュリティログ PR1716776

  • SNI 値が間違っているために SSL セッションがドロップされる PR1716893

  • slot0 オプション PR1717095 のインターフェイスで発生するエラー

  • srxpfeコアは、ISSU PR1717503中にセカンダリ SRX で確認されています

  • OAMがflexible-vlan-tagging PR1719108で動作しない

  • フローされたプロセスのクラッシュは、Web プロキシのパケット再挿入が失敗した場合に観察 PR1719703

  • ローカル ルートは、すべての Junos SRX プラットフォームのセカンダリ FIB に追加されず、ルートは KRT キュー PR1721032で永続的にスタックします

  • Junosアップグレード後にプライマリノードでNstracedプロセスのハイが実行され ているPR1727122

  • インターフェイスが不明なファミリのパケットを受信すると、L2チャネルエラーカウンター が増加するPR1729284

  • 最初のアップグレード後に停電が発生すると、再起動デバイスはボリューム起動PR1729671でスタックします

  • アップグレード後にすべてのSRXプラットフォームでフローがクラッシュしたため、DNSキャッシュが消去 PR1732028

  • SRXデバイス上のリモートアクセスVPNに影響を与えるNSDクラッシュ PR1732746

  • 23.2R1:USF_DNSF:1/morepプロファイルとテンプレートを使用してWebフィルタリングを設定した後、レポートとしてアクションを使用してブラックリストにドメイン名を含むMXクエリを送信すると、ログメッセージは生成されません。 PR1733435

  • AAMW ポリシーで SMB プロトコルが有効になっていて、PFE メモリが使い果たされた場合、断続的なコアダンプが受信 PR1737442

  • USBを使用したJunos OSのインストールは、SRX4600 PR1737721で失敗することがある

  • RSI PR1738188実行中に、SPC2カードを搭載したSRX5Kクラスターでフェイルオーバーが見られる

  • PR1738271をゼロ化した後に「マイナー自動回復情報を保存する必要があります」アラームが表示されない

  • SRXプラットフォームでのPFEメモリリークによるトラフィックドロップ PR1738656

  • SRX4100/4200 は datapath-debug コンフィギュレーションを受け入れますが、サポートしていません PR1739559

  • TWAMP パケットを処理して TWAMP セッションを終了すると、コーナーケースのシナリオでコアダンプが発生します PR1739733

  • Junos支社/拠点のSRXプラットフォームでフロープロセスのクラッシュ が見られるPR1743107

  • SRXハードウェアプラットフォームでシステムプロセスウォッチドッグタイムアウト180を実装した後に、パニックリブートのコミットが観察され PR1744108

  • 高可用性/クラスターのノードの 1 つが一時的にオフライン になるPR1749584

  • SPC3 PIC クラッシュ PR1749830

  • キャプティブポータルを介して認証されたユーザーには、少なくとも2〜5分の顕著な遅延が発生します PR1755593

侵入検出と防御(IDP)

  • アップグレード後に複数のネットワークの問題が発生し、IDPパケットログの合計メモリの割合 が低くなるPR1741887

J-Web

  • J-Webでセキュリティポリシー設定を編集すると、予期せず「選択項目を除外」が有効になる PR1735314

  • Junos OS: EX および SRX シリーズ: J-Web における PHP の脆弱性により、認証されていない者が重要な環境変数を制御することができます(CVE-2023-36845) PR1736942

  • [セキュリティ ポリシー オブジェクト] > [セキュリティ ポリシー] > [ソース ゾーンの作成] > [ソースの選択] の下に>定義のセキュリティ アドレス帳を追加できません。 PR1748078

ネットワーク アドレス変換(NAT)

  • NATルールがシステムPR1712738から削除されても、一部のセッションは削除されません

プラットフォームとインフラストラクチャ

  • 22.2R1:FIPSCC:L2HA:RG0フェイルオーバー後、監視の放棄に失敗したノード0のノード優先度がゼロに設定されます。 PR1670772

  • メッセージ "カーネル: %KERN-6: ARP ユニキャスト モード 0;ARP に関連しない設定に対して commit コマンドを実行すると、retrans_timer - 8" が表示されることがあります PR1735686

ルーティングポリシーおよびファイアウォールフィルター

  • フローされたプロセスのクラッシュは、FQDN PR1713576に関連する IP アドレスの変更でセキュリティ ポリシーが更新されると観察 されます

  • NSD プロセスのクラッシュは、クラスタ PR1724777で ISSU が実行されると発生します。

  • トラフィックへの影響は、セキュリティポリシーが膨大な数のアドレスで構成されている場合、およびこれらのポリシーの追加/削除時に観察 PR1725567

ルーティングプロトコル

  • VRRP VIP がその静的ルートのネクストホップとして設定されている場合、VRRP フェールオーバー後のスタティック ルートでトラフィック ドロップが観察され PR1687884

  • 特定のシナリオでBGPのBFDセッションがダウンしたまま になる PR1738074

  • Junos OSおよびJunos OS Evolved:特定のオプションの推移的属性を受信すると、BGP セッションがフラップします(CVE-2023-0026) PR1739919

  • RPD スケジューラ スリップは、同じピア PR1742416に対して BGP セッション フラップとその後の設定変更が発生する場合に発生します

  • L3VPN を設定しないルーティングインスタンス仮想ルータに BGP を設定すると、デフォルト MPLS テーブルが予期せず作成されます PR1742513

統合脅威管理(UTM)

  • URL パターン PR1715260 で *.* または *.*.* が設定されている場合、UTMD コアはコミット時に を確認します。

  • http-persist および http-reassembly の設定があるすべての Junos SRX プラットフォームでメモリリークが見られる PR1725359

  • Outlook 通知チャネル接続が確立され ていないPR1725938

Vpn

  • IKE 交換に失敗したため、トンネルがダウン PR1690921

  • MNHA ノードのコールド同期ステータスは、ブートアップ後に不完全な状態になることがあります。 PR1710374

  • VPN トンネルのパラメータが一致しない場合、iked プロセスがクラッシュ PR1716092

  • ISSU が中止され、フローされたプロセスのクラッシュ が観察されPR1722122

  • IPSec VPN が NAT-T シナリオ PR1745174 で表示されない

  • セカンダリ ノード PR1748531の IKE 統計情報のクリア中に発生したエラー