JTAC リモート アクセスを有効にする - これは通常、JTAC 担当者がデバイスにアクセスできるようにするために必要です。
この機能を有効にすると、多くの場合、JTAC がデバイスに接続するための安全なチャネルが開かれます。
JATP サポート アカウントを有効にする - Juniper ATP アプライアンスの場合、JTAC がサポート アクティビティを実行するには、ATP (Advanced Threat Prevention) プラットフォーム固有のサポート アカウントを有効にする必要があります。
リモート サポートを有効にする - デバイスへのリモート サポート接続を許可するには、この設定が必要です。
リモート サポートを有効にするには、通常、JTAC からの着信接続を受け入れるようにデバイスを構成する必要があります。

Explanation:

この図では、転送クラスの数の問題により、CoS ベースの VPN 構成が正しく機能していません。複数の SA (セキュリティ アソシエーション) を持つ CoS ベースの VPN でサポートされる転送クラスの最大数は、通常 4 つの転送クラスです。この例では、4 つ以上の転送クラスが定義されています。
この問題を解決するには、転送クラスを 1 つ削除して、転送クラスの総数を 4 以下に減らす必要があります。

アドレスの永続性により、単一のソース IP から発信されるすべてのセッションに同じ NAT IP アドレスが使用されるようになります。永続的な NAT は、VoIP など、複数のセッションを必要とするアプリケーションの接続を維持します。
追加の詳細については、Juniper NAT ドキュメントを参照してください。
同じアプリケーション セッションに複数の TCP セッションを必要とするアプリケーション (VoIP や特定のオンライン ゲームなど) の場合、SRX デバイスはセッションの継続性を維持するために NAT を適切に処理する必要があります。役立つ点は次のとおりです。
* アドレスの永続性 (回答 A): アドレスの永続性により、同じ内部ホストによって開始された複数のセッションが同じ外部 IP アドレスにマップされます。これは、複数の TCP セッションを使用して外部サーバーとのステートフル接続を維持するアプリケーションにとって非常に重要です。
コマンド例:
バッシュ
コードをコピー
セキュリティ NAT ソース 永続 NAT アドレス 永続性を設定する
* 永続的な NAT (回答 C): この機能により、外部サーバーは同じ NAT 変換を使用して内部クライアントへの新しい接続を開始できます。これは、複数のセッションにわたって一貫した NAT マッピングを必要とするアプリケーションにとって不可欠です。
コマンド例:
バッシュ
コードをコピー
セキュリティ NAT ソース 永続 NAT 許可 ターゲット ホスト ポートを設定する
これらの機能により、複数の TCP セッションを持つアプリケーションが NAT 全体でシームレスに動作することが保証されます。