変更点
SRXシリーズのこのリリースでの変更点について説明します。
Junos XML APIとスクリプティング
-
コマンドは
file copy
、CLI(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、およびvSRX)file copy
でテキスト形式の出力のみをサポートします—コマンドは、操作が成功したときに出力を出力せず、エラーが発生したときにテキスト形式の出力のみをサポートします。このコマンドはfile copy
、どのリリースでも、XML または JSON 形式でコマンド出力を表示するためのフィルターまたは| display json
フィルターの使用| display xml
をサポートしていません。これらのオプションは CLI から削除されました。
ソフトウェアのインストールとアップグレード
-
コマンドの新しい
request system snapshot
オプション(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ):request system snapshot
コマンドには、非リカバリスナップショット用の新しいオプションが含まれています。スナップショットのユーザー定義名を指定するオプションを含めname
たり、スナップショットに設定ファイルを含めたり除外したりする またはno-configuration
オプションを含めることができますconfiguration
。デフォルトでは、スナップショットは、/config ディレクトリと /var ディレクトリの内容、および特定の SSH ファイルを含む構成ファイルを保存します。[ request system snapshot (Junos OS with Upgrade FreeBSD)』を参照してください。]
Vpn
-
リモートアクセスVPNソリューションは、16進数の事前共有に対応していません(SRXシリーズおよびvSRX 3.0)—リモートアクセスVPNソリューションでは、事前共有キーベースの認証方法として、ASCIIテキスト形式をサポートしています。つまり、リモート アクセス VPN ソリューションの設定で、事前共有キーに 6 進数形式を使用しないでください。そのため、Juniper Secure Connectで使用するには、階層レベルで
[edit security ike policy policy-name pre-shared-key]
ASCIIテキスト形式のステートメントascii-text
を設定してください。 -
IPSec VPN(SRXシリーズ)の電源モードIPsec Intel QATオプションの削除:表示用にJunos CLIから[
edit security flow
]階層レベルのオプションpower-mode-ipsec-qat
を削除しました。複数のIPsec VPNトンネルで設定することは推奨されていないため、このオプションは非表示になっています。QAT よりも優れたパフォーマンスを実現するために、PMI モードで AES-NI を引き続き使用します。[ PowerMode IPsec による IPsec パフォーマンスの向上を参照してください。]
-
PMIモードパススルーESPトラフィック(SRXシリーズ)—パススルーESPトラフィックのPMIエクスプレスパス処理をサポートします。