Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

24.4R2の変更点

一般的なルーティング

  • PTP、SyncE、およびハイブリッドモードを使用したG.8275.1プロファイル設定(Junos)—すべてのJunosプラットフォームで、G.8275.1プロファイルを設定する場合、PTP(Precision Time Protocol)、SyncE(同期イーサネット)、およびハイブリッドモードの設定が必須です。以前は、G.8275.1プロファイルの設定中に必要なハイブリッドおよびSyncE設定が欠落していても、コミットエラーは発生しませんでした。ただし、今後は、PTP、SyncE、およびハイブリッドモードをITU-T標準に準拠するように設定しないと、G.8275.1プロファイルを設定することはできません。

    [ G.8275.1テレコムプロファイルを参照]

高可用性

  • HAリンク暗号化の設定検証(SRXシリーズ)—マルチノード高可用性セットアップにおけるトンネルリンク暗号化トンネルのトンネルMTUの設定を制限するための新しい検証チェックが導入されました。検証チェックでは、IPv6暗号化を使用するHAリンクのエンドツーエンドのMTUが2000バイトの最小要件を満たしていることが確認され、高可用性運用時に最適なパフォーマンスと信頼性を維持できます。例えば、トンネル-mtuが2000未満の次のスタンザが設定に含まれている場合、コミットチェックエラーが発生します。 user@host# set security ipsec vpn L3HA_IPSEC_VPN tunnel-mtu <bytes> 注 - MNHAの設定では、IPv6 HAリンク暗号化の場合、2000バイトの最小エンドツーエンドMTUを維持するようにしてください。

    [マルチノード高可用性の概要を参照

侵入検出および防止(IDP)

  • IDPポリシーコンパイルステータスの処理の改善(SRXシリーズ)—以前は、IDPポリシーのコンパイルに失敗し、後続のコミットにIDPの変更が含まれていない場合、コンパイルステータスが失われたり、空白に表示されることがありました。これは解決されました。その後のコミットでポリシーの再コンパイルがトリガーされない場合や、設定変更によりポリシーがアンロードされた場合でも、システムは最後に確認されたポリシーのコンパイルステータスを保持し、表示するようになりました。基盤となるIDP機能に変更はありません。ステータスメッセージの保持方法のみに変更があります。

J-Web

  • グローバルアドレスページで、ゾーンベースのアドレス帳をグローバルアドレス帳にアップグレードできます。そのためには、グローバルアドレステーブルの右隅にあるアップグレードをクリックします。次に、[はい]をクリックしてアップグレードを続行し、[OK]をクリックして完了します。アップグレード中に、システムはゾーンアドレス名にゾーン名を追加します。

プラットフォームインフラストラクチャ

  • VLAN ID 3072〜4094(SRX4700)のARP制限—3072〜4094の範囲のVLAN IDは設定できません。これにより、正しいネットワーク動作が保証され、これらの VLAN 範囲内での潜在的な競合が防止され、ネットワークの安定性と信頼性が促進されます。

公開カギ基盤

  • 証明書登録システムログ(Junos)—SCEPおよびCMPv2証明書の障害があった場合に通知するシステムログを追加しました。SCEP証明書登録に失敗すると、PKID_SCEP_EE_CERT_ENROLL_FAILメッセージが表示されます。CMPv2証明書登録に失敗すると、PKID_CMPV2_EE_CERT_ENROLL_FAILメッセージが表示されます。

    [ システムログエクスプローラを参照してください。]

SSLプロキシー

  • SSLプロキシプロファイルの設定制限—SSLフォワードプロキシとSSLリバースプロキシの両方の設定で、信頼できるCA証明書、サーバー証明書、URLカテゴリの制限を更新しました。これらの変更により、構成 BLOB の最大サイズ制限である 56,986 バイトへの準拠が確保されます。

    制限サイズの変更:

    • 信頼できる CA 証明書/サーバー証明書: 最大数 - 400(1024 から減少)
    • URLカテゴリ: 最大数 - 800(変更なし)

    設定ステートメント:

    注:リバースプロキシ設定では、サーバー証明書とURLカテゴリの合計サイズが56,986バイトを超えないようにします。合計サイズが制限を超える場合、コミット中に以下のエラーメッセージが表示されます。 このエラーはメモリ使用量の内訳を示し、それに応じて設定を調整するのに役立ちます。

    [ SSLプロキシの設定を参照してください。]

ユーザーアクセスと認証

  • キャプティブポータルWebログインページ(SRXシリーズ)—ファイアウォールユーザーは、認証に成功した後、キャプティブポータルのWebログインページを開いたままにしておく必要があります。ログインページが閉じられると、システムは自動的にユーザーをキャプティブポータルからログアウトします。

    [ キャプティブポータル認証 と カスタムロゴとバナーメッセージの設定を参照してください。]

ユーザーインターフェイスと設定

  • show system storageコマンド出力(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ)の変更—show system storageコマンド出力を更新し、真の(物理)ストレージのみを含め、ホスト/ハイパーバイザーレベルのストレージは除外しました。以前のリリースでは、出力にコンテナー/jail ストレージも含まれますが、独自のストレージは別途ありません。

    [ show system storageを参照してください。]

VPN

  • PMI(SRXシリーズファイアウォールとvSRX 3.0)でのhmac-sha-384/512認証のサポート—ikedプロセスでIPsec VPNを実行する場合、powerMode IPsec(PMI)でhmac-sha-384およびhmac-sha-512の認証アルゴリズムを設定できます。

    [ PowerMode IPsecを参照してください。]