Juniper NETWORK AND SECURITY MANAGER 2010.2 - ADMINISTRATION GUIDE REV1 Administration Manual page 16

Network and Security Manager Administration Guide
xvi
Backing up multiple SA or IC Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 283
Configuring Preferences for Backing up and Restoring SA or IC Devices . . . 283
Viewing Backed up Versions for an SA or IC Device . . . . . . . . . . . . . . . . . . . 284
Setting the RMA State on an SA/IC Device . . . . . . . . . . . . . . . . . . . . . . . . . . 284
Activating an SA/IC Device Set to the RMA State . . . . . . . . . . . . . . . . . . . . . 285
Performing a Full Restore of an SA or IC Device . . . . . . . . . . . . . . . . . . . . . . 286
Managing User Sessions for SA and IC Devices . . . . . . . . . . . . . . . . . . . . . . . . . . 286
Activating Subscription Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287
Managing the Attack Object Database . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287
Updating the Attack Object Database . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 288
Updating Attack Objects for IDP-Enabled devices . . . . . . . . . . . . . . . . 288
Updating DI Attacks on ScreenOS 5.0 Devices . . . . . . . . . . . . . . . . . . . 290
Using Updated Attack Objects . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 291
Verifying the Attack Object Database Version . . . . . . . . . . . . . . . . . . . . . . . . 291
Automatic Verification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 291
Manual Verification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 292
Managing Different Attack Database Versions . . . . . . . . . . . . . . . . . . . . 292
Example: Updating Devices with Different Attack Object Database
Versions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 293
Updating the IDP Detector Engine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 293
Example: Confirm IDP Engine Version . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 294
Scheduling Security Updates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 294
Example: Update Attack Objects and Push to Connected Devices . . . 296
Scheduling the Update . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 296
Example: Using Crontab to Schedule Attack Updates . . . . . . . . . . . . . . 297
Viewing Scheduled Security Updates in the Job Manager . . . . . . . . . . . 298
Viewing Scheduled Security Updates in the Audit Log Viewer . . . . . . . 298
Updating AV Pattern Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298
Updating the Web Category List . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298
Miscellaneous Device Operations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 299
Launching a Web UI for a Device . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 300
Launching a Telnet CLI Window . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 300
Rebooting Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 300
Refreshing DNS Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 301
Updating the Device Clock with an NTP Server . . . . . . . . . . . . . . . . . . . . . . . 301
Setting the Root Administrator on a Device . . . . . . . . . . . . . . . . . . . . . . . . . 302
Failing Over or Reverting Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
Setting the RMA State on a Device . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
Upgrading the OS Version During an RMA-Activate Device Workflow . . . . . 304
Troubleshooting a BGP Peer Session on a Device . . . . . . . . . . . . . . . . . . . . 304
Reactivating Wireless Connections . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 305
Finding Usages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 305
Managing ScreenOS Device Capabilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 305
Abstract Data Model . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 306
Data Model . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 306
Data Model Schema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 306
Data Model Updating . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 307
Data Model Importing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 309
Copyright © 2010, Juniper Networks, Inc.