ID認識型ファイアウォール

統合アクセス制御(UAC)認証エントリー(SRX300、SRX320、SRX340、SRX345、SRX380、SRX1500、SRX4100、SRX4200、SRX4300、SRX4600、SRX5400、SRX5600、SRX5800、vSRX3.0)に対するIPCメッセージの最適化—ルーティングエンジンとパケット転送エンジン間のIPCメッセージ通信を使用して、システムパフォーマンスを最適化します。複数のロールエントリーを1つのメッセージにグループ化して効率を高めます。 clear services unified-access-control authentication-table コマンドを使用して、UAC認証テーブルを更新して、正確なロールとユーザーデータを取得します。

[ clear services unified-access-control 認証テーブルを参照してください。]

HTTP XFFヘッダー(SRXシリーズファイアウォール、およびvSRX3.0)を介したユーザーID—HTTP X-Forwarded-For(XFF)またはForwardedヘッダーから発信元クライアントIPを抽出することで、プロキシの背後にあるユーザーを特定できます。パケット送信元 IP に依存しないようにします。この方法を使用して、プロキシアドレスからの誤帰属を防ぎ、ポリシー適用、ログ記録、分析の精度を向上させます。 set services user-identification forward-header-lookup コマンドを使用して、XFFヘッダー機能を有効にします。

[ forward-header-lookup、 show services user-identification forward-header-statistics、 およびclear services user-identification forward-header-statisticsを参照してください。]