Technical Service Center

서비스 목록의 첫 번째 방화벽 서비스 개체(명령줄 테이블의 순서 기준)에 IP 프로토콜 유형이 있는 경우 새 방화벽이 설치될 때마다 GUI가 해당 프로토콜 번호를 잘못 수정할 수 있습니다.

동일한 프로토콜 유형 IP의 서비스가 GUI에 생성됩니다.

이러한 자동 구성 오류로 인해 영향을 받는 서비스를 사용하는 방화벽 정책이 예기치 않게 동작할 수 있습니다. 예를 들어 일부 6K 및 7K 플랫폼에서는 방화벽 서비스 ALL(프로토콜 유형 IP)이 첫 번째 서비스로 포함되어 있으며 이로 인해 ALL 서비스가 예기치 않게 수정될 수 있습니다.

해결 방법: CLI에서 새 서비스를 생성하거나 비IP 유형 서비스를 방화벽 서비스 목록의 맨 위로 이동합니다. 예를 들어 ALL이 목록의 첫 번째 방화벽 서비스인 경우:

config firewall service custom

edit "unused"

set tcp-portrange 1

next

move "unused" before "ALL"

end

VDOM 모드가 활성화되면 네트워크 > 인터페이스 페이지에서 글로벌 보기에 비관리 VDOM의 IPsec 터널 인터페이스 상태가 작동 중으로 잘못 표시됩니다.

VDOM 보기에 올바른 상태가 표시됩니다.

정책 및 개체 > 방화벽 정책 페이지에서 정책 수가 많을 경우(20,000개 이상) 정책 목록을 로드하는 데 약 30초 이상이 걸릴 수 있습니다.

해결 방법: CLI를 사용하여 정책을 구성하십시오.

시스템 > 인증서 목록에 인증서에 대한 잘못된 참조 수가 표시되는 경우가 있으며 사용자가 참조된 인증서를 삭제하도록 잘못 허용합니다.

성공 메시지가 표시되어도 삭제에 실패합니다. 모든 참조가 제거된 후 사용자는 인증서를 삭제할 수 있어야 합니다.

Firefox에서 SSL VPN 웹 포털을 사용하는 경우 사용자는 SSH 터미널 에뮬레이터에 텍스트를 붙여넣을 수 없습니다.

해결 방법: Chrome, Edge 또는 Safari를 브라우저로 사용하십시오.

이 문제는 대화 상자의 다른 설정 구성에 영향을 미치지 않습니다.

해결 방법: CLI를 사용하여 구성 시스템 관리자에서 2단계 인증을 구성합니다.