Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
項目一覧
 

未解決の問題

SRXシリーズファイアウォールの本リリースの未解決の問題についてご覧ください。

Junos OSの既知の不具合に関する最も完全で最新の情報を得るには、ジュニパーネットワークスのオンライン Junos問題レポート検索アプリケーション を使用してください。

認証とアクセス コントロール

  • ISSU中、またはJunos OSバージョンをJunos OS リリース23.1または以前のバージョンからJunos OS リリース23.4にアップグレードする際に、SRXシリーズファイアウォールの認証エントリーが失われる可能性があります。この問題は、新しいJunos OSバージョンで認証データベースに対して行われたアップグレードが原因で発生します。回避策として、アップグレード後にclearpassでユーザーイベントを再作成するか、ユーザー再認証をトリガーするようにインラインルックアップを設定してclearpassユーザークエリを設定します。 PR1732210

一般的なルーティング

  • root以外のユーザーが/var/logのアーカイブファイルを生成しようとすると、失敗するか、部分的なログファイルを含むアーカイブが生成されます。これは、/var/log/hostlogs/の下のファイルの権限が原因で発生します。 PR1692516

  • 入力トラフィックが多く、出力トラフィックがエグレスインターフェイスの最大容量と等しいと予想される場合、デフォルトのシェーピングが機能しないのであれば、シェーピングをインターフェイスの最大容量と明示的に等しくなるように設定します。 PR1712964

VPN

  • 複数のVPNが同じTSを持ち、st0が異なる場合、オントラフィックトンネル確立で、同じ宛先と異なるst0のARIルートが上書きされ、最新のルートのみが追加されます。その結果、1 つの VPN のみを経由するトラフィックが続行され、もう 1 つの VPN はダウンします。DPD フェイルオーバーの場合、VPN の 1 つがダウンし、ピアが他の VPN 経由でトラフィックをルーティングするために DPD フェールオーバーを開始すると、レスポンダ側の ARI ルートが欠落しているため、トラフィックはダウンします。回避策として、DPD フェールオーバーをシームレスに動作させるには、異なる VRF に 2 つの st0 を設定して、両方のルートをインストールし、フェールオーバーを引き続き機能できるようにします。 PR1727795

  • SRX1600およびSRX2300では、SCTP over IPSECトンネルは機能しません。 PR1778106