認証とアクセス コントロール

ユーザーファイアウォールとJIMSの統合(cSRX):Junos OS リリース23.4R1以降、cSRXはユーザーファイアウォールActive DirectoryとJuniper® Identity Management Service(JIMS)の統合をサポートしています。

cSRXインスタンスは、IPアドレスやクエリJIMSではなく、ユーザーIDに基づいてファイアウォールルールを作成、管理、改良できるようになりました。

その後、JIMS は Active Directory と通信して、ユーザー名とグループのマッピング情報を取得します。cRSX インスタンスは、ユーザー名とグループのマッピング情報を使用して、各ユーザーが属するグループを識別し、適切なセキュリティ ポリシー決定を実施します。

[参照 認証および統合ユーザー ファイアウォール ユーザー ガイドJuniper Identity Management Serviceユーザーガイド].

動的フィルターIPv6サポート—Junos OS リリース23.4R1以降、宛先IPv6を一致条件とするフィルターをインストールできます。IPv4 と IPv6 の両方の一致条件を同じフィルター内で指定できます。

[『 Junos OS ユーザーアクセスおよび認証管理ガイド 』を参照してください。]