既知の制限事項

この問題は、peers-synchronizeが設定されていて、master-passwordが同期する設定を暗号化するように設定されているために発生します。ただし、ピアデバイスにはマスターパスワードが設定されていないため、暗号化された設定を復号化することはできません(これは想定されます)。これは Day 1 からサポートされていませんが、これを機能させるための回避策を実行することができます。回避策は、ピアデバイスに同じマスターパスワードを手動で設定することです。大まかに言うと、問題は次のとおりです。 ピア同期設定 1 に 2 つのデバイス A と B があるとします。Dev A の構成には、マスターパスワードで暗号化し、デバイス B 2 と同期する必要があるシークレットが含まれています。デバイスAにマスターパスワード(juniper123+masterpassword)を設定し、その設定を暗号化して/tmp/sync-peers.conf 3に書き込みます。その後、/tmp/sync-peers.confはデバイスBに同期されますが、デバイスBには同じマスターパスワードが設定されていないため、設定が復号化できません。マスターパスワード自体は、コンフィグデータベースの一部ではありません。また、マスターパスワードが漏洩する原因となるため、暗号化されていないHAリンク経由で送信することはできません。これは設計上のものであり、暗号化されていないチャネルを介して送信されるとセキュリティ上の懸念事項になります。したがって、この作品は設計どおりです。この問題を回避するには、次の手順を実行します。 1. デバイスBでマスターパスワードを設定し、設定をコミットします 2.デバイスAに同じマスターパスワードを設定し、設定をコミットすると、正しく同期されるはずです。PR1805835

JDI-RCT:M/MX:ISSU(FRUアップグレードステージ - 再起動フェーズ)中に「3-Way ハンドシェイク failed」が原因で、MPC11カード上のIS-ISセッションがフラップされましたPR1809351

JNP10K-LC480ラインカードが装着されたMX10008およびMX10016プラットフォームでは、ISSU(統合型稼動中ソフトウェアアップグレード)をJunos OS 24.4R2(またはそれ以前)からJunos OS 25.2R1(またはそれ以降)に実行すると、JNP10K-LC480ラインカードのイーサネットリンクのJunos OSのイーサネットリンクのリモートエンドがダウンします。これにより、トラフィックが中断されます。PR1880150

/components/component[name=""]/state/を指すGet操作へのNETCONFサーバーの返信/には、OPTICAL_CHANNELタイプのコンポーネントデータは含まれません。 PR1897729

ジュニパーネットワークス Junos OSおよびJunos OS EvolvedプラットフォームのRADIUSプロトコルにスプーフィングによる認証バイパスの脆弱性があるため、RADIUSサーバーとRADIUSクライアントの間のオンパス攻撃者は、認証の使用中にRADIUS認証をバイパスできます。詳細については、https://supportportal.juniper.net/JSA88210 を参照してください。PR1850776