Junos OS 릴리스 19.4R3으로 업그레이드 후 새로운 기능 살펴보기
요약 이 주제를 읽고 링크를 업그레이드하고 액세스하여 쉽고 빠르게 사용할 수 있는 보안 디바이스에서 사용할 수 있는 추가 기능에 대해 알아보십시오.
Simplified 구성
| 기능 |
원하시는 경우 | |
|---|---|---|
| fxp0 인터페이스(Junos OS 릴리스 18.3R1)를 통한 전용 관리 |
관리 인터페이스를 기본이 아닌 라우팅 인스턴스의 전용 관리 인스턴스로 제한하여 보안을 개선하고 문제를 쉽게 해결할 수 있습니다. |
|
| gRPC(Junos OS 릴리스 19.2R1)에 대한 JTI(Junos Telemetry Interface) 지원 |
JTI의 gRPC를 사용하여 센서를 프로비저닝하고 디바이스에서 텔레메트리 데이터를 수신하도록 구독하십시오. |
gRPC 및 gNMI 센서에 대한 지침 |
| HA 모드 마법사(Junos OS 릴리스 19.2R1) |
HA 마법사를 사용하여 J-Web을 사용하여 몇 단계로 섀시 클러스터를 설정할 수 있습니다. |
|
| Juniper Agile Licensing(Junos OS 릴리스 19.2R1) | SRX 시리즈 위한 간소화된 중앙 집중식 라이선스 관리 및 구축인 agile Licensing을 Juniper 사용합니다. | Juniper Agile Licensing Guide |
| 다중 IDP 정책 지원(Junos OS 릴리스 18.3R1) |
여러 IDP 정책을 구성하고 이러한 정책 중 하나를 디바이스의 기본 IDP 정책으로 설정할 수 있는 유연성을 갖습니다. |
|
| 운영 모드(Junos OS 릴리스 19.3R1)에서 패킷 캡처 |
구성을 커밋하지 않고 운영 모드에서 패킷 캡처를 실행합니다. |
|
| Simplified J-Web의 VPN 구성(Junos OS 릴리스 20.2R1) |
J-Web을 사용하여 몇 단계로 IPsec VPN을 구성합니다. |
|
| SSL 인증서 관리 개선 사항(Junos OS 릴리스 19.2R1) |
SSL에 필요한 디바이스 인증서를 쉽게 관리할 수 있습니다. |
|
| SSL 프록시 문제 해결 명령(Junos OS 릴리스 19.3R1) |
광범위한 운영 명령을 사용하여 SSL 관련 문제를 쉽게 모니터링할 수 있습니다. |
|
| 테넌트 시스템(Junos OS 릴리스 18.3R1) |
물리적 디바이스의 수를 줄이고 테넌트 시스템 수준에서 격리 및 논리적 분리를 제공합니다. |
|
| 통합 정책(Junos OS 릴리스 18.2R1) |
보안 정책 내에서 동적 애플리케이션 트래픽을 관리할 수 있는 제어 기능과 확장성을 강화하십시오. |
보안 향상
| 사용 | 하려는 경우 | 기능 |
|---|---|---|
| 능동형 위협 프로파일링(Junos OS 릴리스 20.2R1) | 적응형 위협 프로파일링을 통해 변화하는 위협과 네트워크 환경에 대응할 수 있는 장치를 준비하십시오. |
|
| SRX4600 디바이스용 Express Path(Junos OS 릴리스 19.3R1) |
패킷 처리 지연을 줄여 더 나은 처리량을 위해 SRX4600 디바이스의 Express Path 기능을 사용합니다. |
|
| 대칭 지방 터널 지원(Junos OS 릴리스 19.4R1) |
fat 터널 기술을 사용하여 현재 값의 최대 10배에 달하는 개선된 IPsec 터널 처리량 값을 얻을 수 있습니다. |
GTP-U를 위한 PMI 플로우 기반 CoS 기능 |
| IDP 센서 개선 및 지능형 검사(Junos OS 릴리스 19.2R1) |
IDP 센서 설정 및 IDP 지능형 검사를 사용하여 시스템 리소스 사용을 최적화합니다. |
|
| IDP 서명 언어 구조(Junos OS 릴리스 19.4R1) |
서명 언어 구조를 사용하여 IDP에서 오탐을 줄이는 데 도움이 되는 보다 효율적인 시그니처를 작성합니다. |
|
| PowerMode IPsec(PMI) 개선 사항(Junos OS 릴리스 19.1R1) |
PMI를 사용하여 향상된 IPSec 성능 향상을 누릴 수 있습니다. | |
| NP 캐시 증가(Junos OS 릴리스 20.2R1) |
디바이스 SRX5000 라인 SRX4600에서 IOC3 및 IOC4의 해시 테이블 항목 수가 증가하여 향상된 처리량을 경험하십시오. |
|
| SSL 성능 향상(Junos OS 릴리스 18.1R1) |
HTTPS 트래픽에 최적화된 향상된 SSL/TLS를 통해 보안을 저해하고 사용자 경험을 극대화하면서 웹사이트 성능을 개선하십시오. |
|
| JIMS 및 사용자 방화벽 인증(Junos OS 릴리스 20.1R1)의 사용자 주체 이름(UPN) 지원 |
UPN을 로그온 이름으로 사용하여 방화벽 인증 프로세스 단순화 |
SD-WAN 개선 사항
| 사용 | 하려는 경우 | 기능 |
|---|---|---|
| 고급 정책 기반 라우팅(APBR) 세분화 개선 사항(Junos OS 릴리스 19.1R1) |
APBR 규칙을 사용하여 보안 정책, 애플리케이션 서비스 품질(AppQoS), Juniper ATP, IDP, 보안 인텔리전스(SecIntel) 및 UTM을 포함한 애플리케이션 서비스를 우회합니다. |
|
| AppQoE 개선 사항(Junos OS 릴리스 20.2R1) |
액티브-액티브 구축을 통한 멀티호밍을 위한 AppQoE를 구성합니다. |
향상된 보고
| 사용 | 하려는 경우 | 기능 |
|---|---|---|
| J-Web(Junos OS 릴리스 18.1R1)을 위한 애플리케이션 식별 개선 사항 |
향상된 애플리케이션 서명 페이지를 사용하여 애플리케이션 서명 그룹을 생성, 수정, 복제, 삭제할 수 있습니다. 이미 다운로드한 사전 정의된 애플리케이션 서명의 세부 정보를 볼 수 있습니다. |
|
| 대시보드 개선(Junos OS 릴리스 19.2R1) |
루트, 논리적 시스템 및 테넌트 사용자를 위한 J-Web 대시보드의 웹 필터링, 스팸 차단, 콘텐츠 필터링, 애플리케이션 및 사용자, 위협 모니터링 위젯을 확인합니다. |
|
| J-Web을 지원하는 CLI 개선 사항(Junos OS 릴리스 18.4R1) |
알파벳 목록 애플리케이션 및 애플리케이션 그룹을 표시하고, 출력 항목 수를 제한하고, 정렬된 순서로 세부 정보를 표시하며, 출력 열에 필터를 사용하여 CLI에서 명령을 구성하여 J-Web에서 애플리케이션을 |
가상 및 컨테이너 방화벽 기능
| 사용 | 하려는 경우 | 기능 |
|---|---|---|
| vSRX 3.0 지원(Junos OS 릴리스 18.4R1) |
vSRX 3.0을 사용하여 향상된 확장성과 성능으로 프라이빗 및 퍼블릭 클라우드 환경을 보호하십시오. |
|
| Google Cloud Platform Marketplace의 vSRX(Junos OS 릴리스 19.2R1) |
vSRX 가상 방화벽을 사용하여 프라이빗 클라우드를 퍼블릭 클라우드 환경으로 확장하여 데이터와 워크로드를 쉽게 이동할 수 있습니다. |
|
| cSRX 지원(Junos OS 릴리스 18.1R1) | 컨텐츠 보안, 침입 방지 시스템(IPS), AppSecure 및 UTM(Unified Threat Management)을 비롯한 고급 보안 서비스를 통해 컨테이너화된 환경을 보호하십시오. | cSRX 있는 컨테이너 구축 |
다음 목표
이제 보안 디바이스에서 새로운 기능 구성을 시작할 수 있습니다. TechLibrary에서 전체 문서를 참조하십시오. 추가 참조는 부록: 리소스를 참조하십시오.