Juniper NETWORK AND SECURITY MANAGER 2010.2 - ADMINISTRATION GUIDE REV1 Administration Manual page 14

Network and Security Manager Administration Guide
Chapter 6
xiv
Using Configuration Groups with Templates . . . . . . . . . . . . . . . . . . . . . . . . . . . . 228
Sharing Configuration Group Definitions Across Multiple Devices . . . . . . . . 228
Configuring Clusters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 232
Configuring Cluster Objects Directly by Editing the Configuration . . . . . . . . 232
Configuring Cluster Objects Using Templates . . . . . . . . . . . . . . . . . . . . . . . . 232
Configuring Global Cluster Data with Configuration Groups (JUNOS Clusters
Only) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233
Configuring Member-Level Data in a JUNOS Cluster . . . . . . . . . . . . . . . . . . . 233
Configuring JUNOS Devices with Redundant Routing Engines . . . . . . . . . . . . . . 234
Configuring a Routing Engine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 234
Viewing a Routing Engine Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235
Overview of VRRP Support in NSM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 236
Platforms on Which NSM Supports VRRP . . . . . . . . . . . . . . . . . . . . . . . . . . . 237
Activating VRRP on a Device Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237
Defining a VSI as a VRRP interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237
Managing Configuration Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238
Viewing and Comparing Configuration File Versions . . . . . . . . . . . . . . . . . . . 238
Updating the Device with a Configuration File Version . . . . . . . . . . . . . . . . . 238
Importing or Viewing the Current Version of the Configuration File . . . . . . . 238
Automatic Import of Configuration Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239
Updating Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241
About Updating . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241
How the Update Process Works . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 242
About Atomic Configuration-ScreenOS Devices . . . . . . . . . . . . . . . . . . . . . 243
About Atomic Updating-ScreenOS Devices . . . . . . . . . . . . . . . . . . . . . . . . 244
About Atomic Configuration and Atomic Update-DMI-Compatible
Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 245
About Implicit Updates (Secure Access and Infranet Controller Devices
Only) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 246
Knowing When to Update . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 246
Verifying Device Status in Device Monitor . . . . . . . . . . . . . . . . . . . . . . . . . . . 247
Connection Status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 247
Configuration Status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 247
Verifying Device Status in Device Manager . . . . . . . . . . . . . . . . . . . . . . . . . . 249
Reviewing Logs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 249
Identifying Administrative Changes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 250
Reviewing Reports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 250
Using Preview Tools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 250
Running a Configuration Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251
Using a Delta Configuration Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251
Performing an Update . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 254
Retrying a Failed Update . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 255
Configuring Update Options . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 255
Update Options for ScreenOS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 255
Update Options for DMI-Compatible Devices . . . . . . . . . . . . . . . . . . . . 256
Tracking Device Updates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 256
Reviewing Job Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 258
Device States During Update . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 259
Copyright © 2010, Juniper Networks, Inc.