既知の制限事項
SRXシリーズファイアウォールに関する本リリースの既知の制限事項について説明します。
Junos OSの既知の不具合に関する最も完全で最新の情報を得るには、ジュニパーネットワークスのオンライン Junos問題レポート検索アプリケーション を使用してください。
フローベースとパケットベースの処理
-
rst_sequence ノブは、SPU フローにシーケンス番号を保持するように要求します。ただし、オフロードされたセッションの場合、パケットは NP に直接転送されるため、SPU はパケットを受信しませんでした。また、シーケンス番号は SPU セッションに同期されません。この機能を使用するにはrst_sequenceチェックを入れ、SOFを無効にします。 PR1830053
一般的なルーティング
-
peers-synchronize が設定されており、master-password は同期する設定を暗号化するように設定されています。ただし、ピアデバイスに設定されたマスターパスワードでは、暗号化された設定は復号できません。 PR1805835
インフラ
-
Junos OS リリース 21.2 より前のリリースからリリース 21.2 以降にアップグレードすると、検証とアップグレードが失敗することがあります。アップグレードを正常に完了するには、検証なしオプションを使用する必要があります。https://kb.juniper.net/TSB18251。 PR1568757
プラットフォームとインフラストラクチャ
-
ジュニパーネットワークスの Junos OS および Junos OS EvolvedプラットフォームのRADIUSプロトコルに、なりすましによる認証バイパスの脆弱性があり、RADIUS認証が使用されているときに、RADIUSサーバーとRADIUSクライアント間の中間者攻撃者が認証をバイパスする可能性があります。詳細については、https://supportportal.juniper.net/JSA88210 を参照してください。 PR1850776
ユーザーインターフェイスと構成
-
SRX300シリーズのデバイスでBFDを実行しているときに、出力が長く、コントロールプレーンのCPU負荷に大きな影響を与えるCLIコマンドを実行すると、BFDフラップが発生することがあります。このような場合は、専用BFDまたはリアルタイムBFD機能を使用して、影響を回避してください。 PR1657304