추가 기능

주니퍼는 이러한 플랫폼에 다음 기능에 대한 지원을 확대했습니다.

• 동시 연결 (디바이스 및 iked를 실행하는 vSRX SRX 시리즈)을 구성합니다. 계층 수준에서 구성 문을 [edit security ike gateway gateway-name dynamic] 사용하여 connections-limit 그룹 프로필이 지원하는 동시 연결 수를 구성합니다. 주니퍼는 IKEv1과 IKEv2 모두에 이 구성을 지원합니다. 이 구성은 AutoVPN, ADVPN, 동적 엔드포인트 및 원격 액세스(사전 공유 키 및 PKI 기반 터널)에만 적용됩니다.

  옵션을 구성하지 않은 경우 허용되는 연결 수에 대한 제한은 connections-limit 없습니다.

  [ 동적(보안)을 참조하십시오.

• 동적 라우팅 프로토콜 (MX-SPC3이 포함된 MX240, MX480 및 MX960, SPC3 카드가 있는 디바이스 SRX5000 라인, iked를 실행하는 vSRX). IPsec VPN 터널을 통해 동적 라우팅 정보의 교환을 지원합니다. 이제 IPsec VPN 터널의 st0 인터페이스에서 OSPF, BGP, BFD, PIM 및 RIP와 같은 동적 라우팅 프로토콜을 활성화할 수 있습니다.

  이 기능은 패키지가 디바이스에 junos-ike 설치된 경우에만 지원됩니다.

  [ IPsec VPN 터널에서의 라우팅 프로토콜 지원을 참조하십시오.]

• MACsec 경계 지연 보호 (EX4400 및 SRX380)

  [ 경계 지연 참조.]