このページの目次
変更点
vSRXの今回のリリースでの変更点について説明します。
コンテンツセキュリティ
-
アンチウィルス(SRXシリーズおよびvSRX)の新しいフォールバックオプション:階層レベルに ステートメントを導入し
server-connection-err
ますedit security utm default-configuration anti-virus fallback-options
。この新しいステートメントにより、デバイスからソフォスのサーバーへの接続に以下の理由によるエラーが発生した場合のフォールバック処理を設定できます。-
ソフォスのサーバー設定に SSL 開始プロファイルがない。
-
サーバー ホストが解決されません。
-
発信インターフェイスIPは使用できません。
-
内部エラーのため、サーバーからデバイスへの接続の作成に失敗しました。
また、
show security utm anti-virus statistics
カウンターでServer connection error
出力を強化しました。フォールバックオプション (セキュリティアンチウイルス Sophos エンジン)を参照してください。
-
ネットワークの管理と監視
-
NETCONF
<copy-config>
オペレーションはfile://
、ファイルへのコピー操作用のURIをサポートします(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vMX、およびvSRX)—NETCONF<copy-config>
オペレーションは、file://
がターゲットであり、ローカルファイルの絶対パスを指定する場合に<url>
、URIの使用をサポートします。[ <copy-config>を参照してください。
Vpn
-
IPsecセキュリティアソシエーション(MXシリーズ、SRXシリーズ、vSRX 3.0)向けの広範なオプションの導入:コマンドに
show security ipsec security-associations
オプションを導入しextensive
ました。すべてのトンネル イベントとの IPsec セキュリティ アソシエーションを表示するには、このオプションを使用します。既存のdetail
オプションを使用して、最大 10 個のイベントを時系列の逆順に表示します。