SRX シリーズ デバイスにサーバ証明書をロードし、SRX シリーズ デバイスで SSL プロキシ機能を使用するようにサーバを設定する必要があります。これは、SSL プロキシがクライアントとサーバ間のトラフィックを復号化できるようにするためです。さらに、SSL プロキシがサーバ証明書を適切に検証できるように、サーバにルート CA をインポートする必要があります。

RT_FLOW_SESSION_DENY イベントに一致するグローバル ファイアウォール ルールベースを作成する必要があります2。これを行うには、deny と session-close3 の 2 つのポリシー パラメータを指定する必要があります。

クラスターのフェイルオーバーの発生を制御するには、SRX シリーズ デバイスで 2 つの特定のパラメータ (heartbeat-interval と heartbeat-threshold) を設定する必要があります。これらのパラメータは、クラスター内のノードがハートビート メッセージを交換する頻度と、フェイルオーバーがトリガーされるまでに連続してハートビートが何回欠落できるかを決定します。heartbeat-interval は、各ハートビート メッセージ間の時間間隔を秒単位で指定します。デフォルト値は 1 秒で、範囲は 0.1 ～ 10 秒です。heartbeat-threshold は、フェイルオーバーが発生する前に連続して欠落する必要があるハートビートの数を指定します。デフォルト値は 3 で、範囲は 2 ～ 255 です。参照:= SRX シリーズ デバイスでのシャーシ クラスタリングの構成、シャーシ クラスタ冗長グループ フェイルオーバー

説明
Junos IPS 機能は、SRX シリーズ デバイスに統合されたセキュリティ サービスです。SRX シリーズ デバイスは、ファイアウォール、VPN、IPS、アプリケーション セキュリティ、統合脅威管理機能を備えた高性能ネットワーク セキュリティ プラットフォームです。Junos IPS 機能は、シグネチャ ベースの検出、プロトコル異常検出、動作異常検出、カスタム シグネチャなど、さまざまな方法を使用して侵入を検出し、防止します。シグネチャ ベースの検出では、ネットワーク トラフィックを既知の攻撃の定義済みパターンと比較し、一致が見つかった場合はトラフィックをブロックします。プロトコル異常検出では、ネットワーク トラフィックを監視して、HTTP、FTP、SMTP、DNS などの一般的なプロトコルの予想される動作または通常の動作からの逸脱を検出し、異常が検出された場合はトラフィックをブロックします。動作異常検出では、ネットワーク トラフィックを監視して、ホスト、ネットワーク、またはアプリケーションのベースライン動作の変化を検出し、大幅な逸脱が検出された場合はトラフィックをブロックします。カスタム シグネチャを使用すると、管理者は IP アドレス、ポート、プロトコル、ペイロード コンテンツなどの特定の基準に基づいて独自の攻撃パターンを作成し、一致が見つかった場合はトラフィックをブロックできます。
Junos IPS 機能は、未知の攻撃を検出するためにサンドボックスを使用しません。これは、ネットワークに高度なマルウェア検出と防御を提供するクラウドベースのサービスである Juniper ATP Cloud サービスの機能です。Junos IPS 機能はスタンドアロン プラットフォームではなく、物理アプライアンスまたは仮想アプライアンスとして導入できる SRX シリーズ デバイス上で実行されるサービスです。参考資料:
[ジュニパーセキュリティ、プロフェッショナル（JNCIP-SEC）参考資料] 1
[ジュニパーセキュリティ、スペシャリスト（JNCIS-SEC）参考資料] 2
[Junos OS セキュリティ設定ガイド] 3
[Junos OS セキュリティ機能ガイド] 4
[Junos OS セキュリティ機能サポートリファレンス] 5