Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページ
 

よくある質問

このトピックでは、Juniper Security Director Cloud に関するよくある質問について説明します。製品の詳細については、Juniper Security Director Cloud User Guideをご覧ください。

追加したデバイスが見つからないのはなぜですか?

管理インターフェイスがダウンしているか、Juniper Security Director Cloud FQDN がネットワークで解決できない場合、または必要なポートが閉じられた場合など、複数の理由により、手動またはゼロ タッチ プロビジョニングによって追加されたデバイスの検出がトリガーされない可能性があります。

デバイスが正常に検出されたことを確認するには、次の点を確認します。

  • 帯域内管理インターフェイスは稼働中で、Juniper Security Director Cloud FQDN に到達するためのルートが設定されています。

  • Juniper Security Director Cloudに送信されるデータパケットの送信元IPは正しいです。

  • Google DNS または独自の DNS は、Juniper Security Director Cloud FQDN を解決するようにデバイスで設定されており、デバイスからアクセスできます。

  • ファイアウォール フィルターは正しく設定されています。

  • 必要なポートは開いています。詳細については、 Juniper Security Director クラウド リリース ノート を参照してください。

CLI を使用して設定したデバイスが検出されないのはなぜですか?

複数の理由で、デバイスの採用方法で CLI を使用して設定されたデバイスが検出されない場合があります。

CLI を使用して設定されたデバイスが正常に検出されたことを確認するには、次の手順に従います。

  • Juniper Security Director Cloudに送信されるデータパケットの送信元IPが正しいことを確認します。

  • ファイアウォール フィルターが正しく設定されていることを確認します。

  • ユーザーがパスワードなしでログインできるようにする CLI 設定を削除します。たとえば、AWS に導入された vSRX シリーズ デバイスの次の CLI 設定を削除する必要があります。

    set グループ aws-default システム サービス ssh no-passwords

デバイスに「未構成」と名前が表示されるのはなぜですか?

デバイスのホスト名が設定されていない場合、デバイス名は「未構成」として表示されます。「デバイスの採用」メソッドには、デバイスのホスト名を設定するオプションは用意されていません。

SRX >デバイス管理>設定テンプレートのホスト名テンプレートを使用して、デバイスのホスト名を設定します。

ホスト名を設定してデバイスを展開した後、デバイス名が正しく表示されます。

デバイスに名前として「srxXXXXXXXX」が表示されるのはなぜですか?

デバイスのホスト名が設定されていない場合、デバイス名は「srxXXXXXXXX」として表示されます。Adopt Devices メソッドは、デバイスのホスト名を設定するオプションを提供し、ファイアウォール ポリシーをホスト名なしで導入することはできません。

ホスト名を設定するには、次のいずれかの方法を使用します。

  • SRX >デバイス管理>設定テンプレートのホスト名テンプレートを使用して、デバイスのホスト名を設定します。
  • CLI を使用してデバイスでホスト名を直接設定します。

ホスト名を設定し、デバイスポリシーとファイアウォールポリシーを導入すると、デバイス名が正しく表示されます。

デバイス検出操作中に CA 証明書がインポートされないのはなぜですか?

デバイス検出操作中の CA 証明書のインポートは、複数の理由で失敗する可能性があります。

CA 証明書が正常にインポートされるようにするには、次の手順に従います。

  • 元のデバイス設定が変更されないようにします。
  • デバイスに競合する CA プロファイル、または「sd_cloud_ca」証明書名を持つ既存の証明書が含まれていないことを確認します。
  • CLI モード変更のコミット中、またはイーサネット スイッチをインターフェイスに割り当て中に、デバイスの CLI 設定に Commit 警告が表示されないようにします。
  • デバイスが Juniper Security Director Cloud の別の組織で構成されていないことを確認します。
  • デバイス上のデジタル証明書の次のセキュリティPKI設定を削除します。
    • セキュリティpki caプロファイルsd_cloud_ca ca-identity sd_cloud_caを設定する

    • セキュリティpki caプロファイルsd_cloud_ca ca-identity sd_cloud_localを設定する

デバイス削除ジョブが失敗する理由

デバイスのステータスが [稼働中] または [同期中] の場合にのみ、デバイスを [デバイス] ページから削除できます。

ステータスが[ダウン]または[同期外]のデバイスを削除するには、同じ設定バージョンでデバイスのステータスを[Up]に変更して、デバイスを削除します。

デバイスのステータスを [アップ] に変更できない場合は、API を使用してデバイスを削除する方法について JTAC にお問い合わせください。JTAC を使用して Web または電話でサービス リクエストを作成できます。

  • https://myjuniper.juniper.net にアクセスしてください。

  • 1-888-314-JTAC(米国、カナダ、メキシコでは1-888-314-5822フリーダイヤル)に電話してください。

フリーダイヤル番号のない国の国際電話または直通ダイヤルのオプションについては、 https://support.juniper.net/support/requesting-support/ をご覧ください。

Active Directory プロファイルを削除した後でもデバイスの設定が削除されないのはなぜですか?

設定変更がコミットされていない場合、または設定変更がデバイス上で直接変更された場合、デバイス設定は削除されません。

デバイス設定を手動で削除するには、編集モードでCLIを使用してデバイスにログインし、次の設定をコミットします。

サービスの削除ユーザー識別 active-directory-access

監視ログ分析データが利用できないのはなぜですか?

ログ作成が構成されていない場合、またはデバイス検出中に必要な証明書が展開されていないため、ログ分析データが[ダッシュボード]、[イベント ビューア]、[アプリケーションの可視化]ページで使用できない場合があります。

ログ設定を検証するには、次の手順に従います。

  • デバイス ILP ページを使用して、セキュリティ ログ設定がデバイスにプッシュされていることを確認します。
  • デバイスのセキュリティ ロギングを有効にするには、次の手順に従います。

    1. [デバイス管理>デバイス>SRX]をクリックします
    2. [ セキュリティ ログの有効化 ] をクリックして [セキュリティ ログの有効化] ページを開きます。
    3. デバイス インターフェイスを選択し、[ OK] を クリックして展開ジョブを作成します。

  • 次のコマンドを使用して、Juniper Security Director Cloud のデプロイの状態(ca 証明書および deploy-ca-local-certificate ジョブ)を確認します。

    CA 証明書 — セキュリティー pki ca 証明書を表示します。

    ローカル証明書 — セキュリティー pki ローカル証明書を表示します。

[セキュリティ ログの有効化] ページですべてのデバイスが表示されないのはなぜですか?

[セキュリティ ログの有効化] ページには、Juniper Security Director Cloud によって管理され、[同期中] ステータスのデバイスのみが表示されます。デフォルトでは、このページには設定済みのデバイスのみのフィルタ済みリストも表示されます。

次の操作を行います。

  • デバイスのステータスが同期中かどうかを確認します。[セキュリティ ログの有効化] ページには、同期されたデバイスのみが表示されます。
  • すべてのデバイスが同期されている場合は、デバイス リストがフィルタリングされているかどうかを確認します。[グループ別] ドロップダウン リストから [すべて ] を選択して、デバイスの完全なリストを表示します。
  • まだ完全なデバイス リストが表示されない場合は、Juniper Security Director Cloud でデバイスを再同期します。

セキュリティ ロギングを設定した後でもログ分析データが欠落しているのはなぜですか?

Juniper Security Director Cloudロードバランサーに到達できない場合、ログ分析データが欠落している可能性があります。

Juniper Security Director CloudがTLS経由でセキュリティロギングにアクセス可能であることを確認するには、次の手順に従います。

  • CLI を使用してデバイスに接続します。
  • 次のコマンドを使用して、デバイス上のポート 6514 が開いているかどうかを確認します。telnet srx.sdcloud.juniperclouds.net 6514
  • 次のコマンドを使用して、ポート 6514 を介したセキュリティ セッション データのフローを確認します。show security flow session destination-port 6514

    セキュリティ セッションにはデータが含まれています。また、新しいセッション ログが TLS を介して Juniper Security Director Cloud に送信されるたびに、データ フローのバイト数が増加します。

  • SecureCRT 設定でデバイスに対して正しいインターフェイスが選択されていることを確認します。
  • セキュリティ ログ、セキュリティ PKI、SSL サービスがデバイスから非アクティブ化されていないことを確認します。
  • ファイアウォール ルールでログ セッション init とセッションクローズが有効になっており、RT_FLOW ログが表示されていることを確認します。
  • それでもログ分析データが表示できない場合は、次のコマンドを使用して、デバイスからセキュリティ ログを正常に再起動します。

「ステートメントの作成に失敗しました」というメッセージが表示され、デバイスの導入が失敗したのはなぜですか?

デバイスの設定が Juniper Security Director Cloud と同期されていないなど、複数の理由でデバイスの導入が失敗します。

デバイスの導入を成功させるには、次の手順に従います。

  • 設定がデバイス上で直接変更され、Juniper Security Director Cloudと同期されていない場合は、デバイスを再同期します。
  • デバイスに割り当てられた複数のポリシーに類似のルールが含まれている場合は、同じ名前のルールを削除します。

IPS ポリシー ルール ウィンドウに [保存して閉じる] ボタンが表示されないのはなぜですか?

IPS ポリシー ルールを保存せず、[いいえ] を選択してウィンドウから移動すると、保存(✓)ボタンと [閉じる(x)] ボタンが表示されない可能性があります。

[保存] ボタンと [閉じる] ボタンが常に表示されるようにするには、[閉じる] ボタンをクリックして左ナビゲーション ウィンドウを閉じます。

IPS、コンテンツ セキュリティ、SSL プロファイルのデフォルト設定がインポートされないのはなぜですか。

ファイアウォール ポリシーのグローバル設定は、組織レベルで適用されます。これらの設定を変更すると、IPS、コンテンツ セキュリティ、SSL プロファイルでファイアウォール ルールが有効になっているすべてのデバイス ポリシーに影響が及びます。そのため、自動インポート操作中の競合を防ぐために、デフォルトの競合解決オプションは [既存の状態に保つ] に設定されます。OCR アクションのデフォルトの [既存の保持] 設定では、デバイス設定の自動インポート操作中に、IPS、コンテンツ セキュリティ、SSL プロファイルのデフォルト設定のインポートが禁止される場合があります。

自動インポート操作中に IPS、コンテンツ セキュリティー、SSL プロファイルのデフォルト設定が正常にインポートされるようにするには、次のいずれかを実行します。

  • グローバル設定を使用してデフォルトのIPS、コンテンツセキュリティ、SSLプロファイルのOCRアクションを変更し、インポートされた値で上書きし、ポリシーを再度展開します。
  • デバイス設定を手動でインポートします。手動インポート操作では、競合解決オプションがトリガーされ、OCR アクションを [インポートされた値で上書き] に変更できます。

「一致するメンバーが見つからない」でデバイスの導入が失敗する理由グループが空です」というメッセージが表示されます。動的 IPS 署名グループを設定した後は、メッセージが表示されます。

使用可能な IPS 署名がフィルター条件に一致しない場合、動的 IPS 署名グループが設定された後、デバイスの導入は失敗します。

デバイスの導入を成功させるには、次の手順に従います。

  • IPS 署名がデバイスにダウンロードされていることを確認します。
  • ページ下部の [フィルター済み署名のプレビュー] オプションを使用して、動的 IPS 署名グループのフィルターを確認し、フィルター条件が使用可能な IPS シグネチャと一致していることを確認します。

デバイスでの SSL プロキシー プロファイルの導入が失敗する理由

SSL プロキシー・プロファイルのデプロイメントに失敗した理由は複数あります。

SSL プロキシー プロファイルの導入を確実に成功させるには、プロファイルを展開する前に、以下の手順に従って、Juniper Security Director Cloud で選択したルート証明書と信頼できる CA 証明書がデバイスにインポートされているかどうかを確認します。

  • Juniper Security Director Cloudで証明書を表示します。

    1. [デバイス管理>デバイス>SRX]をクリックします
    2. デバイスをクリックしてデバイス ページを開きます。
    3. [ インベントリ >証明書] をクリック します
  • デバイス上の証明書を表示します。

    1. CLI を使用してデバイスに接続します。
    2. 次の CLI コマンドを使用して、デバイスのルートを表示します。show security local-certificate
    3. 次の CLI コマンドを使用して、デバイス上の信頼できる CA 証明書を表示します。security pki ca 証明書を表示します。

デバイスでのコンテンツ セキュリティ プロファイルの導入が失敗する理由

コンテンツ セキュリティ ライセンスがインストールされていない場合など、コンテンツ セキュリティ プロファイルの導入に失敗する理由は複数あります。

コンテンツ セキュリティ プロファイルの導入を成功させるには、次の手順に従います。

  1. CLI を使用してデバイスに接続します。
  2. 次のコマンドを使用して、コンテンツ セキュリティ ライセンスがデバイスにインストールされているかどうかを確認します。システム ライセンスの詳細を表示します。

  3. 次のコマンドを使用して、コンテンツ セキュリティ プロファイルで設定されているポリシーを介してトラフィックが処理されるかどうかを確認します。セキュリティ ポリシーのヒットカウント方法

  4. 次のコマンドを使用して、Webフィルタリング、アンチウィルス、アンチスパム、コンテンツフィルタリングなどのコンテンツセキュリティオブジェクトが、許可リスト、ブロックリスト、カスタムカテゴリー、ウィルス、スパムメールのヒットを判断するのに役立つヒットがセキュリティ<utm-objects>統計情報を表示するかどうかを確認します。

アプリケーションの署名ページにアプリケーションが表示されないのはなぜですか?

アプリケーションシグネチャは、Juniper Security Director Cloudでダウンロードする必要があります。SRE 管理者は、新しい署名バージョンが利用可能になったときに署名をダウンロードします。

イメージ管理ジョブが失敗する理由

Juniper Security Director Cloudへのネットワークダウンロード速度が500Kbps未満の場合、ステージ、導入、アップグレードなどのイメージ管理ジョブが失敗する可能性があります。

組織レベルの [画像] ページを使用して、画像を追加したり、他のイメージ管理操作を実行したりできます。

IPS、コンテンツ セキュリティ、アプリケーション 署名バンドルのインストールが失敗する理由

IPS、コンテンツ セキュリティ、アプリケーション 署名バンドル Juniper Security Director Cloud へのネットワークダウンロード速度が 500 Kbps 未満の場合、デバイスへのインストールが失敗する場合があります。

  • IPS、コンテンツ セキュリティ、アプリケーション 署名バンドルのインストールをしばらくしてからやり直してください。
  • それでも署名のインストールが失敗した場合は、CLI を使用してデバイスに接続し、次のコマンドを使用して手動で署名をインストールします。セキュリティ utm Web フィルタリング カテゴリーのダウンロードインストールを要求します。

「カテゴリー・ファイルが見つかりません」というメッセージが表示され、URLカテゴリーのインストールが失敗する理由は?

DNS 解決の問題により、デバイスへの URL カテゴリのインストールが失敗する可能性があります。

URL カテゴリのインストールを正常に実行するには、インストールに次の定義済みパスまたはデフォルト パスを使用 します。http://update.juniper-updates.net/EWF/

アカウントのアクティブ化リンクをクリックすると、無効なリクエストメッセージが生成されるのはなぜですか?

アクティブ化リンクが 24 時間で期限切れになるため、無効な要求メッセージが表示されます。

Juniper Security Director Cloud アカウントを 24 時間以内にアクティブ化しない場合、Juniper Security Director Cloud は、アカウントをアクティブ化していないユーザーをパージします。

ユーザーアクティビティログはどこで確認できますか?

ユーザー アクティビティ ログは 、管理 > 監査ログで使用できます。

新規ユーザーにアクティベーション電子メールが届かないのはなぜですか?

Juniper Security Director Cloudからの電子メールが組織のネットワークによってブロックされた場合、新しいユーザーはアクティベーション電子メールを受け取れない場合があります。

組織内のユーザーがアクティベーション電子メールを受け取っていることを確認するには、Juniper Security Director Cloud の電子メールが組織のネットワークによってブロックされないようにします。

インストールしたライセンスがすぐに表示されないのはなぜですか?

インストールされたライセンスは、デバイスを再同期した後にのみ表示されます。

インストール済みライセンスがすぐに表示されるようにするには、Juniper Security Director Cloud でデバイスを再同期します。

インポートしたローカル証明書がすぐに表示されないのはなぜですか?

インストールされた証明書は、デバイスを再同期した後にのみ表示されます。

インポートされたローカル証明書がすぐに表示されるようにするには、Juniper Security Director Cloud でデバイスを再同期します。

イメージアップグレードの作業が非常に遅い理由

イメージがアップグレード ジョブ用にデバイスにコピーされるため、Juniper Security Director クラウドで Junos イメージを使用すると、イメージのアップグレード ジョブが遅くなる可能性があります。時間は、Juniper Security Director Cloudとデバイス間のネットワーク接続の帯域幅容量によって異なります。

Junos イメージの迅速なアップグレード ジョブを確実に実行するには、support.juniper.net から Junos イメージ URL をダウンロードし、URl を使用してイメージをアップグレードします。

組織に複数のユーザーを作成するにはどうすればよいですか?

[管理] >の [ユーザー] & [ロール] で、組織に対して異なる役割を持つ複数のユーザーを組織管理者として作成できます。

IPsec VPN監視ページにトンネルが表示されないのはなぜですか?

[IPsec VPN 監視] ページの [上位不安定なトンネル] セクションには、選択した期間に基づいてダウンしているトンネルのフィルター済みリストが表示されます。トンネルがリストに含まれていない場合、トンネルが選択した期間よりも長くダウンしている可能性があります。

ダウンしているトンネルの完全なリストを表示するには、[トップ不安定トンネル]セクションで長い期間を選択します。

IPsec VPN をインポートする際に、一部のデバイスがエクストラネット デバイスとしてインポートされる理由

デバイスがエクストラネット デバイスとしてインポートされる理由と、インポートされた IPsec VPN が考えられる理由は複数あります。

すべてのデバイスがインポートされた IPsec VPN で正しくインポートされていることを確認するには、次の点を確認します。

  • IPsec VPN のインポート中に、関連するすべてのデバイスが選択されました。
  • Juniper Security Director Cloud とデバイスのデバイス プロファイルの設定に不一致はありません。
  • Juniper Security Director Cloudは、デバイストポロジーをサポートします。

IPsec VPNのインポート中に[VPNのインポート]ページにデバイスが表示されないのはなぜですか?

[VPN のインポート] ページには、[稼働中] ステータスと [同期中] ステータスのデバイスのみが表示されます。

[VPN のインポート] ページにすべてのデバイスが表示されるようにするには、デバイスが [稼働中] ステータスと [同期中] ステータスになっていることを確認します。

[IPsec VPN 監視] ページに VPN が表示されないのはなぜですか?

[IPsec VPN 監視] ページでは、次の VPN はサポートされていません。

  • ハブアンドスポーク型自動検出 VPN
  • リモート アクセス VPN:Juniper Secure Connect
  • 自動 VPN

[IPsec VPN 監視] ページに VPN が表示されない理由を確認するには、VPN タイプが監視に対応しているかどうかを確認します。

[IPsec VPN 監視] ページに一部の VPN のステータスが表示されないのはなぜですか?

一部の VPN のステータスが IPsec VPN 監視ページのトンネル ステータス セクションに表示されない理由は複数あります。

[トンネル ステータス] セクションにすべての VPN のステータスが表示されていることを確認するには、次の点を確認します。

  • サブスクリプションは、すべてのデバイスに関連付けられています。
  • VPN はすべてのデバイスに導入されます。
  • すべてのデバイスのステータスは [稼働中] と [同期中] です。

[IPsec VPN 監視] ページにダウンしている VPN の [稼働中] ステータスが表示される理由

[IPsec VPN 監視] ページの [トンネル ステータス] セクションには、定期的に実施されたステータス ポーリングに基づいて VPN トンネルのステータスが表示されるため、VPN トンネルのステータスが正しくない場合は、ポーリングが実施された後にトンネルが失敗している可能性があります。

すべての VPN トンネルの正しいステータスが表示されていることを確認するには、ポーリングが実施されるのを待ちます。ステータス ポーリングはデフォルトで 10 分ごとに実施されます。

デバイスの正常性ステータスが不明な理由

[デバイス] ページには、サブスクリプションを持つデバイスのみの状態が表示されます。

[デバイス] ページにデバイスの正しい正常性ステータスが表示されるようにするには、デバイスに試用版または有料サブスクリプションを割り当てることを確認します。サブスクリプションを関連付けた数分後に、正しい正常性ステータスが表示されます。

デバイスの正常性ステータスが「データなし」と表示されるのはなぜですか?

[デバイス] ページには、サブスクリプションを持つデバイスのみのステータスが表示されます。

[デバイス] ページにデバイスの正しい正常性ステータスが表示されるようにするには、デバイスに試用版または有料サブスクリプションを割り当てることを確認します。サブスクリプションを関連付けた数分後に、正しいデバイス ステータスが表示されます。

[デバイス] ページのデバイスの正常性ステータスはどれくらいの頻度で更新されますか?

[デバイス] ページの正常性ステータス デバイスは、15 分ごとに更新されます。Juniper Security Director Cloud は、組織内のすべてのデバイスをサブスクリプションでポーリングし、CPU、メモリ使用量、ストレージの使用状況データを調査します。

デバイスのシャーシの詳細を確認するにはどうすればよいですか?

シャーシの詳細は、デバイス固有のページに表示されます。

デバイスのシャーシの詳細を表示するには、次の手順に従います。

  1. [ SRX > デバイス管理 >デバイス] をクリックして[ デバイス ]ページを開きます。
  2. [ホスト名] 列のデバイス名をクリックして、デバイスの詳細を表示するデバイス固有のページを開きます。

デバイスの帯域幅速度を確認するにはどうすればよいですか?

帯域幅の速度は、デバイス固有のページに表示されます。

デバイスの帯域幅速度を表示するには、次の手順に従います。

  1. [ SRX > デバイス管理 >デバイス] をクリックして[ デバイス ]ページを開きます。
  2. [ホスト名] 列のデバイス名をクリックして、デバイスの詳細を表示するデバイス固有のページを開きます。
  3. [インベントリ > インターフェイス] タブをクリックし、[速度] 列に帯域幅速度を表示します。

Juniper Security Director Cloudのストレージ容量はどのくらいですか?

Juniper Security Director Cloudは、ユーザーに以下のストレージスペースを提供します。

  • 試用サブスクリプション:10 GB の空きストレージ容量、最大 5 台のデバイス。
  • 有料サブスクリプション:デバイスサブスクリプションの権利に基づいて、デバイスごとに10GBの空きストレージ容量。各1TB相当の複数のストレージサブスクリプションを購入するオプションがあります。たとえば、10 個のストレージ サブスクリプションを購入すると、10 TB のストレージ容量が得られます。

Juniper Security Director Cloudに必要な最小帯域幅は何ですか?

Juniper Security Director Cloudには、特定の最小帯域幅は必要ありません。

帯域幅の要件は、実行中のタスクとプロセスによって異なります。たとえば、デバイスの同期などのプロセスは、デバイスの設定と syslog チャネル経由で送信されるセッション ログの数によって異なります。ただし、シグネチャー バンドルのインストールやイメージ管理などの一部のプロセスでは、最小 500 Kbps の帯域幅が必要です。