Policy Enforcerのリリースノート

このセクションでは、Policy Enforcerリリース21.3R1の新機能と既存機能の強化について説明します。

• NSX-T enhancements—Policy Enforcer Release 21.3R1より、NSX-Tの東西トラフィックのサポートが提供されます。

このセクションでは、Policy Enforcerでサポートされているハードウェアおよびソフトウェアのバージョンについて説明します。Security Directorの要件については、Security Director 21.3R1リリースノートを参照してください。

• サポートされているSecurity Directorソフトウェアバージョン
• サポートされているデバイス
• サードパーティの有線および無線アクセスネットワーク
• ジュニパーネットワークス Contrail、Microsoft Azure、AWS の仕様
• 仮想マシン
• サポートされているブラウザバージョン
• アップグレードのサポート

このセクションでは、Policy Enforcer リリース 21.3R1 の既知の動作を示します。

• 東西トラフィックに対してホストベースモードでvSRXを展開すると、vCenterのタスクペインの[ステータス]列にエラーが表示されることがあります。このリソースプールエラーを克服するには、vSRXデバイスを展開するクラスターでDRSモードを有効にする必要があります。

• vCenter から vSRX コンソールを開いた場合、表示される警告は無視してください。

• テナントは 1 つの VRF インスタンスにのみ関連付けることができます。

• レルムには、テナントを含むサイトまたはテナントのないすべてのサイトを含めることができます。

• テナントとVRFベースのフィードは、MXシリーズデバイスでのみサポートされます。

• Policy Enforcerからのフィードに対してアクションを実行するには、Security Directorからではなく、CLIを介してMXシリーズデバイスのポリシーを設定する必要があります。

• Junos Spaceの証明書ベースの認証モードで使用するPolicy Enforcerの証明書をアップロードするには、Junos Spaceをパスワード認証モードにしてPolicy Enforcer設定ワークフローを完了する必要があります。このモードは、Policy Enforcerの設定が完了した後に、証明書ベースの認証に切り替えることができます。

• Policy Enforcerは、Junos Spaceネットワーク管理のデフォルトグローバルドメインのみをサポートします。

• サード パーティ製デバイス用のコネクタを作成する場合は、コネクタに少なくとも 1 つの IP サブネットを追加する必要があります。サブネットを追加せずに構成を完了することはできません。

• RMA の一環としてデバイスを交換し、そのデバイスがすでにセキュア ファブリック内にある場合は、セキュア ファブリックからデバイスを削除し、再度追加する必要があります。それ以外の場合、フィードは交換されたデバイスにダウンロードされません。

• JATP ゾーンの作成または割り当ては、一般セットアップ ウィザードでは実行できません。

• 登録の失敗を回避するため、JATPデバイスとSRXシリーズデバイスの時間差が20秒未満であることを確認してください。

• vSRXデバイスをJATPに登録解除し、再度登録すると、Security Directorのフィードソースページにデバイスが2回表示されることがあります。

• フィードソースが JATP の場合は、JATP ポータルで感染ホストの状態を変更する必要があります。Security Directorには、JATP関連の脅威や感染したホストを表示するダッシュボードウィジェットはありません。

• JATPの登録時に、Juniper ATPクラウドライセンスが存在しないと表示される場合があります。この警告は無視してかまいません。

• シャーシクラスタ内のSRXシリーズデバイスの場合、セキュアファブリックに追加する前に、プライマリおよびセカンダリシャーシクラスタノードの両方をSecurity Directorで検出する必要があります。1 つのシャーシ クラスタ ノードのみが検出され、セキュア ファブリックに追加された場合、セカンダリ ノードへのフェイルオーバー後にフィードのダウンロードは機能しません。

このセクションでは、Policy Enforcer Release 21.3R1の既知の問題について説明します。

解決済みのPolicy Enforcerの不具合のほとんどを網羅した最新の情報を得るには、ジュニパーネットワークスのオンライン Junos問題レポート検索 アプリケーションを使用してください。

• [Policy Enforcer コネクタ] ページで ClearPass コネクタのパスワードを編集できない場合があります。

  回避策: コネクタを削除し、正しい資格情報を使用して再度追加します。 PR1464446

• テナントに関連付けられているサイト(マルチテナント サイト)は、ポリシー適用グループの作成時に表示されます。これは、ガイド付きセットアップにも適用できます。UC-334

• 証明書ベースの認証が有効になっている場合、モードを変更した後は、サイトに適用ポイントを追加できなくなります。UC-368

  Policy Enforcer 設定ページで Policy Enforcer モードを変更した後、 Junos Space® ネットワーク管理プラットフォーム > ユーザー > pe_user に移動し、クライアント証明書を手動でアップロードします。

  または

  Junos Spaceネットワーク管理プラットフォームに移動し、モードをパスワード認証に変更して、Policy Enforcerの設定を再度実行します。

• レルムが削除され、Policy Enforcerで再度追加された後にフィードをデバイスにダウンロードすると、内部サーバーエラーが識別されます。

  回避 策：

  SRXシリーズデバイス上のJunos OS CLIで、 コマンドを実行 request services security-intelligence downloadします。 PR1586287

• クラウドフィードのみモードでPolicy Enforcerを追加しているときに表示されるエラー。 PR1585381

このセクションでは、Policy Enforcer リリース 21.3R1 で修正された問題を示します。

解決済みのPolicy Enforcerの不具合のほとんどを網羅した最新の情報を得るには、ジュニパーネットワークスのオンライン Junos問題レポート検索 アプリケーションを使用してください。

• SRXシリーズデバイスのJunos OSリリース19.2R1以降のリリースの新しいHTTPS/サーバー名表示(SNI)機能で、Policy Enforcerによって作成されたブロックリストカスタムフィードはブロックされません。 PR1626127。

このセクションでは、Policy Enforcer リリース 21.3R1 ホットパッチ v1 の新機能、インストール手順、解決済みの問題について説明します。

• インストール手順
• 解決された問題