Vpn

信頼できる CA バンドル(SRX1500、SRX4100、SRX4200、SRX4600、SRX5400、SRX5600、SRX5800、vSRX 3.0、NFX350)の動的更新のサポート—Junos OS リリース 23.2R1 以降、デフォルトの信頼された CA 証明書の動的更新がサポートされています。この機能を使用すると、Junos OSデバイス上のデフォルトの信頼できるCA証明書の最新のリストが得られます。証明書バンドルは、定期的に簡単にダウンロード、インストール、および更新できます。

[ 信頼できる CA 証明書の動的更新を参照してください。

暗号化アクセラレーション技術(SRX1500、SRX4100、SRX4200、SRX4600)用の追加プラットフォームのサポート—Junos OSリリース23.2R1以降、SRXシリーズファイアウォール(SRX1500、SRX4100、SRX4200、SRX4600)は、DH、ECDH、ECDSA暗号化操作をハードウェア暗号化エンジンにオフロードします。これらの操作はSRX5000一連のデバイスとvSRX 3.0ですでにサポートされています。SRX5000シリーズのデバイスは引き続き暗号化操作をハードウェア暗号化エンジンにオフロードしますが、vSRX仮想ファイアウォールは引き続きこれらの操作をデータプレーンCPUスレッドにオフロードします。この機能を使用するには、 junos-ike すべてのデバイスにパッケージがインストールされている必要があります。

[ SRX5K-SPC3カード、SRXミッドレンジプラットフォーム、vSRX仮想ファイアウォールでの暗号化アクセラレーションサポートを参照してください。]