HOME
Lv024

「Lv024」の記事一覧

AWS上のvSRXにおいて、異なるAvailability Zone (AZ) 間でHAクラスタを組むことは可能か。

クラウド環境ではマルチキャストが制限されることが多いため、ユニキャストIPを使用した高可用性設定や、…

2026年3月14日

ATP Cloudが「Encrypted Traffic Analysis (ETA)」を行うために必要なJunosの設定要件はどれか。

ETAはパケットそのものではなく、パケットの特徴量（メタデータ）をクラウドに送信して解析するため、メタ…

2026年3月14日

JIMSとSRX間の通信において、データ転送を保護するために使用されるセキュリティプロトコルはどれか。

JIMSはREST API等を使用し、SRXへの情報プッシュやクエリ応答をHTTPSで暗号化して行う。

2026年3月14日

IDPポリシーの「exempt-rule（免除ルール）」の役割は何か。

信頼できるスキャナサーバーやバックアップ通信など、IDP検査による誤検知や遅延を避けたい特定トラフィッ…

2026年3月14日

クラスタ構成のSRXにおいて、Fabリンクの使用率（帯域飽和度）を確認するためのコマンドまたは手法はどれか。

ファブリックリンクは通常のインターフェースと同様に扱われるため、`show interfaces fab0 extensive`等…

2026年3月14日

「restart security-intelligence」コマンドを実行すると、具体的に何が再起動されるか。

SecIntelフィードのダウンロードや処理を担当するバックグラウンドプロセスのみを再起動し、フィード更新…

2026年3月14日

AppTrackログにおいて、セッションの途中でログが出力される「Interim Logging」を設定する主な理由は何か。

数時間に及ぶロングライフセッションの場合、終了時ログだけでは監視にタイムラグが生じるため、一定間隔…

2026年3月14日

IPsec VPNにおける「Anti-Replay」ウィンドウサイズの役割は何か。

シーケンス番号をチェックし、ウィンドウ範囲外の古いパケットや重複パケットを受け入れないことでリプレ…

2026年3月14日

SSL Forward Proxy使用時に、クライアントとサーバー間のTLSバージョンが一致しない場合、SRXはどのように振る舞うか。

SRXはクライアント側・サーバー側それぞれとSSLハンドシェイクを行うため、それぞれの区間で最適なバージ…

2026年3月14日

「IP Monitoring」機能で障害を検知した際、SRXが行うアクションとして設定可能なものはどれか。

IP Monitoringは到達性を監視し、失敗時にWeight値を減らすことで、しきい値を下回りRGの切り替え（フェイ…

2026年3月14日