Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

문제 해결

SRX 시리즈 디바이스에 대한 이 릴리스에서 해결된 문제에 대해 알아보십시오.

알려진 Junos OS 결함에 대한 가장 완전하고 최신 정보는 주니퍼 네트웍스 온라인 Junos 문제 보고서 검색 애플리케이션을 참조하십시오.

애플리케이션 레이어 게이트웨이(ALG)

  • Junos OS: SRX 5000 시리즈: 특정 SIP 패킷을 처리하면 FPC가 충돌할 수 있습니다(CVE-2023-22408). PR1658604

  • SIP 200 OK(초대) 응답 패킷이 누락되어 SIP 호출 실패로 이어집니다. PR1677554

  • NAT 실패로 인해 SIP 호출이 끊어지고 SIP ALG가 활성화되어 있습니다. PR1686613

  • 올바르지 않은 경로 조회가 수행되면 RAS 패킷으로 인한 H.323 트래픽 장애가 발생합니다. PR1688986

섀시 클러스터링

  • 패브릭 링크 실패로 인해 ISSU 및 페일오버 RG0 이후 비활성화 상태로 이동하는 새로운 보조 노드. PR1678772

  • 조건 경로-active-on 가져오기로 구성된 정책이 RG0 페일오버 이후 제대로 작동하지 않습니다. PR1686648

  • 보조 노드의 섀시 클러스터 IP 모니터링은 SRX 시리즈 디바이스에서 시스템 재부팅 후 실패했습니다. PR1691071

  • 보안 터널 인터페이스는 SRX 시리즈 디바이스 독립형 모드에서 제대로 작동하지 않습니다. PR1702763

  • GTPv2 메시지 필터링이 작동하지 않습니다. PR1704472

플로우 기반 및 패킷 기반 프로세싱

  • 라우팅 엔진 추적하고 NAT 구성 및 폐쇄된 스캔 세션 카운터 문제를 동기화하는 패킷 전달 엔진. PR1661796

  • 단편화되지 않은 패킷은 SPC3 카드가 있는 디바이스의 SRX5000 라인 떨어질 수 있습니다. PR1683835

  • EXPRESS Path가 활성화되면 IOC2 카드를 통과하는 플로우 세션의 시간이 초과됩니다. PR1688658

  • SOF가 수명이 짧은 플로우를 잘못 오프로드하여 NP 메모리가 조기에 고갈되어 전체 디바이스 성능이 감소했습니다. PR1692100

  • TCP 창 크기 문제로 인해 모든 SRX 시리즈 디바이스에서 애플리케이션 트래픽이 감소합니다. PR1699578

  • 사용자가 인터페이스 구성을 변경할 때 코어 파일이 생성됩니다. PR1704623

  • 경로가 자주 변경되면 SPC3 카드로 SRX4100, SRX4200, SRX4600, vSRX 및 SRX5000 라인 디바이스에서 플로우 프로세스가 중단됩니다. PR1705996

  • IPsec 터널을 통과하는 IPv6 소스 수준 단편화된 SCTP 패킷은 삭제됩니다. PR1708876

일반 라우팅

  • 웹 프록시가 ssl-프록시로 구성되면 예기치 않은 동작. PR1580526

  • 논리적 시스템 및 테넌트 시스템에서 HA 액티브/패시브 모드 온박스 로깅, 논리적 시스템에서 바이너리 로그 파일의 간헐적으로 보안 로그 콘텐츠는 예상대로 되지 않습니다. PR1587360

  • 재부팅 중에는 디바이스에 유효한 라이선스가 있는 경우에도 "경고: 'idp-sig' 라이선스 필요"를 화면에 표시할 수 있습니다. PR1594014

  • SRX4600 디바이스에서 패킷 드롭 또는 srxpfe 코어 덤프가 관찰될 수 있습니다. PR1620773

  • SRX5600 및 SRX5800 디바이스에서 SNMP mib 쿼리로 인해 때때로 응답 시간이 초과될 수 있습니다. PR1631149

  • 전체 이메일 블록을 테스트하는 동안 IMAP/IMAPS 이메일 허용 카운터는 AAMW 이메일 통계에서 증가하지 않습니다. PR1646661

  • 분할 터널링 기능이 작동하지 않을 수 있습니다. PR1655202

  • ISSU 이후 스플릿 브레인 시나리오의 SRX4600 디바이스. PR1658148

  • show fwauth 사용자 세부 정보는 그룹 정보를 표시하지 않습니다. PR1659115

  • SPC3 패킷이 갇히기 때문에 트래픽 손실을 볼 수 있습니다. PR1671649

  • VPN 터널은 배타적인 클라이언트 시나리오에서 설정되지 않을 수 있습니다. PR1674522

  • NetBIOS 트래픽(IRB 브로드캐스트)은 SRX 시리즈 디바이스에서 업그레이드 후 삭제됩니다. PR1675853

  • 다이얼러 인터페이스의 다이얼 온 디맨드 모드가 예상대로 작동하지 않습니다. PR1680405

  • SRX4600 HA는 하드웨어 장애로 인해 장애 조치(failover)가 되지 않을 수 있습니다. PR1683213

  • 클러스터 패브릭 링크는 노드 또는 전력 주기의 재부팅 후 중단됩니다. PR1684756

  • 사용자 인증 페이지가 클라이언트 브라우저에서 렌더링되지 않습니다. PR1685116

  • 이벤트 모드 로깅에 대한 예기치 않은 기본 이벤트 속도 값입니다. PR1687244

  • DNS 프록시 서비스로 구성되면 섀시 클러스터는 DNS 쿼리에 응답하지 않습니다. PR1688481

  • Jflow 비활성 시간 초과가 '이전 flow-비활성 시간 초과 + 180초' 미만으로 구성되면 시스템이 구부러질 수 있습니다. PR1688627

  • jnxBoxDescr OID에 대한 SNMP 관리 정보 베이스(MIB) 워크는 잘못된 값을 반환합니다. PR1689705

  • SRX1500 섀시 클러스터 포트 ge-0/0/1은 스위칭 모드에서 작동하지 않습니다. PR1690621

  • SRX 클러스터는 노드 상태가 부적격 상태를 거치지 않고 비활성화 상태로 변경될 때 드문 시나리오에서 실패할 수 있습니다. PR1692611

  • srxpfd 또는 flow 프로세스는 SRX 시리즈 디바이스에서 중단될 수 있습니다. PR1694449

  • 서비스 오프로드가 활성화되면 TCP 패킷 드롭이 표시됩니다. PR1702138

  • 플로우 프로세스는 TLS 1.3 세션 티켓이 SSL-I에서 수신될 때 코어 파일을 생성합니다. PR1705044

  • DNS 재 쿼리가 수행되면 TLS에서 Security Director 클라우드로의 로그 스트리밍이 실패합니다. PR1708116

  • 범주 또는 스트림 없이 보안 로그 프로필을 설정하면 srxpfe 프로세스가 중단됩니다. PR1708777

  • SSL 프록시가 Junos OS 릴리스 22.1R1 이후부터 활성화되면 ECDSA 인증서 기반 웹 사이트가 있는 SRX 시리즈 디바이스에 액세스할 수 없습니다. PR1709386

  • SRX4600은 어그리게이션 이더넷 인터페이스를 지원하지 않습니다. PR1711467

  • 세트 시스템 관리 인스턴스 명령 PR1712727을 커밋할 때 보조 노드에서 관찰된 지속적인 vmcores

  • 세트 시스템 관리 인스턴스 명령을 커밋할 때 보조 노드에서 관찰된 연속 vmcores입니다. PR1713759

  • 잘못된 SNI 값 때문에 SSL 세션이 삭제됩니다. PR1716893

인터페이스 및 섀시

  • 호환되지 않거나 지원되지 않는 구성이 ISSU/정상 업그레이드 중에 올바르게 검증되지 않아 트래픽 손실이 발생합니다. PR1692404

침입 탐지 및 방지(IDP)

  • IDP 정책 변경 중에 발생한 네트워크 중단. PR1705491

J-Web

  • J-Web에서 주소록 항목을 추가하거나 제거하면 "주소록 주소록 이름 연결 영역"이 예기치 않게 제거됩니다. PR1712454

레이어 2 이더넷 서비스

  • DHCPv6 클라이언트 옵션은 특정 길이를 초과할 경우 메시지를 요청할 때 누락되었습니다. PR1702831

네트워크 주소 변환(NAT)

  • NAT 규칙의 소스 주소 또는 대상 주소가 0.0.0.0/0으로 설정된 경우 소스 NAT 구성에 대한 커밋 검사 시 잘못 경고가 발생합니다. PR1699407

네트워크 관리 및 모니터링

  • 사용자 지정 라우팅 인스턴스의 syslog에 있는 소스 주소는 재부팅 직후에 적용되지 않습니다. PR1689661

플랫폼 및 인프라

  • 커밋 시 Syslog 메시지 CHASSISD_IPC_WRITE_ERR_NULL_ARGS. PR1663839

  • "%DAEMON-4: 시스템 알람 실패 설정: 디바이스에서 지원되지 않는 작업" 메시지가 디바이스 SRX5000 라인 표시됩니다. PR1681701

  • 패브릭 모니터링 서스펜션 및 제어 링크 장애로 인해 HA 클러스터가 중단될 수 있습니다. PR1698797

  • vmcores는 fxp0 인터페이스가 관리 인스턴스에 따라 구성되면 디바이스의 SRX5000 라인 볼 수 있습니다. PR1714002

라우팅 정책 및 방화벽 필터

  • 셀프 트래픽 정책을 통해 트래픽을 목적지로 하는 SRX 시리즈 디바이스에 대해 패킷 드롭이 표시됩니다. PR1698021

  • ISSU 기간 동안 보안 정책이 동기화가 중단됩니다. PR1698508

사용자 인터페이스 및 구성

  • 구성 필터링은 논리적 시스템이 존재할 때 작동하지 않습니다. PR1679413

Vpn

  • ISSU 중에 IPsec 터널을 통한 트래픽이 누락될 수 있습니다. PR1416334

  • 디바이스에서 보안 ipsec 다음 홉 터널 출력을 확인하는 동안 방화벽 필터를 구성한 후 IPsec SA 및 NHTB 항목이 지워지지 않습니다. PR1432925

  • 구성 변경 시 경로 플래핑이 사용자 지정 라우팅 인스턴스에 적용됩니다. PR1654516

  • IKE 게이트웨이 구성에서 외부 인터페이스가 비어 있는 경우 kmd 프로세스 일시 중지가 표시됩니다. PR1664910

  • 트래픽 선택기를 사용하는 동안 HA 노드 재부팅 후 VPN 트래픽 손실이 표시됩니다. PR1667223

  • 액티브/액티브 멀티 SRG의 경우 액세스 프로필에서 SRG가 사용하는 주소 풀이 겹쳐서는 안 됩니다. PR1687654

  • IKE 쿠키는 수동 페일오버 후 키 재생성 수명 만료 케이스에 변경되지 않았습니다. PR1690921

  • 명확한 보안 ike sa 명령을 실행한 후 IPsec 터널이 다시 설정되지 않습니다. PR1694604

  • 구성 및 협상된 프록시 ID 매개 변수의 불일치는 kmd 프로세스 코어 파일을 생성할 수 있습니다. PR1699691