工場出荷状態のSRXは以下アカウントでログイン可能です。
ID: root
Password: -（パスワードは設定されていません）

いいえ、違います。SRXのCLIでは、3つのモードが用意されています。
-シェルモード：ファイル管理などをUNIXベースのコマンドで操作が可能です。
　　　　　　　　　root権限のみ使用できます。
-オペレーションモード：基本的な操作が可能です。
-コンフィグレーションモード：設定ファイルの編集が可能です。

コマンドプロンプトで確認可能です。表示は以下となります。
"%" ：シェルモード
">" ：オペレーションモード
"#" ：コンフィグレーションモード

• シェルモード⇔オペレーションモード

  root@% cli →シェルモードで"cli"と入力するとオペレーションモードに移行します。
  root> exit　→オペレーションモードで"exit"と入力するとシェルモードに移行します。
  root@%

• オペレーションモード⇔コンフィグレーションモード

  root> configure　→オペレーションモードで"configure"と入力するとコンフィグレーションモードに移行します。
  [edit]
  root#exit　→コンフィグレーションモードで"exit"と入力するとオペレーションモードに移行します。
  root>

• ※rootアカウント以外でログインした場合、オペレーションモードから開始されます。
  オペレーションモードから"start shell"コマンドを実行することでシェルモードに移行できます。

瞬時には反映されません。
SRXでは、設定変更しているコンフィグと動作しているコンフィグを分けて管理しています。設定変更後"commit"を実行したタイミングで変更内容が機器の動作に反映されます。

commit前の設定に戻す機能となります。最大50世代の設定ファイルを管理できます。
例）# rollback 2
      load complete

      # commit
      commit complete

commitを行うためには、root権限のパスワード設定が最低限必要です。工場出荷状態ではroot権限のパスワードが設定されていないため、以下コマンドにて、root権限のパスワードを設定してください。

# set system root-authentication plain-text-password
New password: ＜パスワード＞
Retype new password: ＜パスワード＞
# commit

あります。
コンフィグレーションモードに入り、以下コマンドを投入することでデフォルトコンフィグを読み込ませることが可能です。
root> configure
root# load factory-default

• ※冗長構成でクラスターの設定をしている場合、クラスターの設定を別途削除する必要があります。
  オペレーションモードから"set chassis cluster disable"コマンドを実行してください。

可能です。以下コマンドにてdisplay set オプションを併用してください。

例）# show | display set

可能です。以下コマンドにてno-moreオプションを併用してください。

例）# show | no-more

また、オペレーションモードから"set cli screen-length 0"コマンドを実行することでも対応可能です。（デフォルトのscreen-lengthは24です）

• ※現在の設定は"show cli"コマンドにて確認可能です。

可能です。matchオプションを併用してください。
例）policyを含む設定行のみ表示
# show | display set | no-more | match policy

可能です。
saveオプションを併用してください。ファイルはSRX内部のストレージへ保存されます。

例）# show | display set | match policy | save /var/tmp/policy_cfg.txt

• ※ファイルパス指定の代わりにURL指定をすることで外部サーバーへの保存も可能です。

fileコマンドにて参照可能です。

例）・ディレクトリ内のファイル一覧を参照したい場合
       > file list /var/tmp/
      ・ファイルの中身を参照したい場合
       > file show /var/tmp/policy_log.txt

コンフィグレーションモードからオペレーションモードのコマンドを実行する場合は、runオプションを使用することで実行可能です。

例）# run show system storage

可能です。ただし、PC上でFTPサーバーデーモンを実行しておく必要があります。

例）FTPサーバーアドレス: 1.1.1.1, ID: srx, password: Juniper の場合
      # show | display set | match policy | save ftp://srx:Juniper@1.1.1.1/policy_cfg.txt

Junosではroot権限にてTELNETアクセスができない仕様となっていますので、SSHによるアクセスを行ってください。TELNETアクセスが必須の場合は、以下コマンドによりTELNET用のユーザーアカウントを作成してください。

# set system login user ＜ユーザー名＞ class super-user authentication plain-text-password
New password: ＜パスワード＞
Retype new password: ＜パスワード＞
# commit

Juniper Networks社のWEBサイトから入手可能です。
OSバージョンごとにTARファイル、ZIPファイルの2種類がございます。

以下コマンドをご利用ください。
> show interface
> show interface terse

load set terminalコマンドを使用することで、多くのコマンドを一括で投入可能です。

例）# delete（現在の設定をすべて削除します）
      # load set terminal
      上記コマンドを実行後、設定するコマンド群をコピー&ペーストします。
      [CTRL]+[D]にてコンフィグレーションモードに抜けます。
      # commit（設定の反映）

なお、コピー&ペーストの代わりに、ファイルから読み込むことも可能です。
例）# load set ftp://srx:Juniper@1.1.1.1/policy_cfg.txt

オペレーションモードで以下コマンドを実行することで可能です。
>show security flow session

また、サマリーは以下のコマンドで確認可能です。
>show security flow session summary

可能です。
以下コマンドを実行すると、再起動後、工場出荷状態に戻ります。
> request system zeroize

また一部のモデルではRESET CONFIGボタンを搭載しており、ボタンにより工場出荷状態へ戻すことも可能です。
RESET CONFIGボタンを15秒間程度押し続けると、以下メッセージがコンソールに出力され、STATUSのLEDが赤色に点灯した後、緑色に変わり、工場出荷状態へ戻ります。

Config button pressed
Committing factory default configuration

• ※RESET CONFIGボタンは前面パネル（300 シリーズ）にございます。

あります。compareオプションを併用してください。
数字は何世代前のコンフィグと比較するかを指定します。

• ※0は現在動作しているコンフィグ

例）# show | compare rollback <0 - 49>

デフォルトのログ設定はStream modeであり、トラフィックログはsyslogサーバーへ出力されます。
ただし、OSバージョンとモデルによってはデフォルトのログ設定がEvent modeとなり、SRX内部に保存されるものもございます。

TabまたはSpaceキーでコマンドを補完することが可能です。

可能です。
以下コマンドで指定した日時にcommitさせることができます。
> commit at <日時>
例）# commit at "2013-11-19 14:00:00"

可能です。

lastオプションを使用します。

例）> show log messages | last

request system haltは、シャットダウン後、電源OFFが可能な状態になり、request system power-offはシャットダウン後、そのまま電源OFFの状態になります。

• Branchモデル

  レスキューコンフィグまたはオートリカバリーが設定されていないため点灯します。
  保存するには以下コマンドを実行してください。

• レスキューコンフィグ
  > request system configuration rescue save
• オートリカバリー
  > request system autorecovery state save

• ※SRX340/SRX345は、管理ポートがリンクダウンしている場合、アラームランプが赤点灯します。

• High-endモデル

  管理ポートのリンクダウンまたはIDPライセンスが投入されていないにも関わらずコンフィグにIDP関連の設定が入っているため点灯します。

管理ポートをリンクアップ、またはIDPライセンス未投入の場合はコンフィグからIDP関連の設定を削除してください。

なお、アラームランプの点灯要因は以下コマンドにて確認可能です。
> show system alarms
> show chassis alarms

以下コマンドで確認いただくか、機器に貼付されている製造ラベルから確認可能です。

[代表MACアドレス情報の確認方法]
例）root> show chassis mac-addresses

• ※「Public base address」が代表MACアドレス情報です。

ただし、SRX340/SRX345については上記コマンドで出力されたMACアドレスと製造ラベル記載のMACアドレスが異なっております。代表となるMACアドレスは上記コマンドで出力された情報ですので、ご注意ください。

• ※SRX340/SRX345の製造ラベル記載のMACアドレスは、その機器が所有するいずれかのポートのMACアドレス情報です。

なお、各ポートのMACアドレス情報はshow interfacesコマンドで確認可能です。

Security Drector を活用することで複数台のSRXを管理（※）することができます。
Cloud版のSecurity Director Cloudの場合、複数の拠点に設置したSRXをクラウド環境から管理することができます。

• ※SRXの設定、ログ管理、レポート出力、アプリケーションの可視化や帯域制御、バージョンアップなど

SRX1500、SRX4000シリーズでは、LSYSと呼ばれる複数の仮想ファイアウォールに分割する機能がございます。

• ※SRX1500では17.4R1から、SRX4100/SRX4200では18.2R1から使用可能となります。
• ※分割数に応じて、別途ライセンスが必要となります。

RIP/OSPF/BGP/IS-ISをサポートしています。Branchおよび1500/4100/4200はMPLSもサポートしています。

サポートしています。

BranchシリーズはPPPoEクライアントとして接続することが可能です。

NTP ver1,2,3,4に対応しています。

以下モデルで対応しています。
SRX320/380

NTPサーバーとしても動作可能です。
ただしSRX自身が別のNTPサーバーを参照し、時刻同期している必要があります。

Branchシリーズでは可能です。
一つの物理インタフェースに複数のPPPoEセッションを接続することが可能です。

サポートしています。
透過モードを使用する際には以下にご注意ください。

• ※ルーターモードとの併用はできません。
• ※IPsecVPN機能は未サポートです。
• ※UTM機能は未サポートです。

可能です。
SRXでは、RADIUS、TACACS+をサポートしています。

はい、使用できます。
802.3ad（LACP）に対応しています。

• ※1つのLAGに含めることが可能なメンバーの最大数はBranch SRXで8本、High-end SRXで16本までです。

はい、Firewall Filter機能にて送信元やプロトコルを制御可能です。
なお、Junos11.4以降では、junos-hostゾーン機能を使用して、通常のセキュリティポリシーと同様の設定にて管理アクセスを制御することが可能です。

• ※管理専用インタフェース（fxp0）に対する管理アクセス制限はFirewall Filter機能をご利用ください。

タグVLANをサポートしています。BranchはポートVLANもサポートしています。

Branchシリーズでは、任意のポートをスイッチグループとして指定することで対応可能です。

はい、STP（IEEE802.1D）,RSTP（IEEE802.1w）,MSTP（IEEE802.1s）に対応しています。

• ※High-endはSRX1500のみ対応しております。

サポートしておりますが、当社としてはルートベースのご利用を推奨しております。

以下をサポートしています。

SRX300シリーズ/SRX4000シリーズ
暗号アルゴリズム:DES-CBC/3DES-CBC/AEC-CBC/AES-GCM/SuiteB
認証アルゴリズム:MD5/SHA-196/SHA-256

SRX1500
暗号アルゴリズム:DES-CBC/3DES-CBC/AEC-CBC/AES-GCM/SuiteB
認証アルゴリズム:MD5/SHA-196

透過モードでVPN接続することはできません。（透過モードにおけるVPN機能未サポートのため）

サポートしています。

UTMには、IDP（IPS/IDS）、Anti-Virus、Web-filtering、Anti-Spam、Contents-Filteringの機能があります。
なお、UTM機能を使用する場合は別途ライセンスが必要です。

• ※Contents-Filteringのライセンスは不要です。
• ※SRX300 Series/SRXハエインドモデルのAnti-Virus機能では、Sophos-AVのみサポートしています。

はい、全モデルにて利用可能です。

Branchシリーズにおける、HTTPのメソッドをチェックし制御をする機能です。また、HTTP内のActiveX、exe、http-cookie、java-applet、zipをポリシーごとにブロックすることも可能となります。

SRXのIDP機能は、Juniper NetworksのIPS/IDS専用アプライアンスであるIDPと同一のシグネチャをサポートをするため、SSGシリーズのDI機能のシグネチャ数に比べ格段に多く、より多くの攻撃を検知／防御することが可能となります。

IDP機能によりWinMX、winnyなどのアプリケーションを制御することが可能です。
なお、IDP機能を使用する場合は別途ライセンスが必要です。

プロキシサーバー環境下でライセンス更新などを行う場合は、プロキシサーバーがHTTPSでGETメソッドを仲介できる必要があります。

以下サイトでご確認いただけます。

CLIのオペレーションモードで以下コマンドを実行することで確認可能です。
> show system license

SRX内部の/var/db/idpd/配下に保存されます。

以下Juniperサイトからダウンロードが可能です。
該当OSバージョンを選択のうえ、ご確認ください。

以下ドキュメントも参考資料としてご利用ください。

対応しています。