Juniper NETWORK AND SECURITY MANAGER 2010.3 - ADMINISTRATION GUIDE REV1 Administration Manual page 12

Network and Security Manager Administration Guide
Chapter 5
xii
Importing the Cluster configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
Example: Creating, Activating, and Updating a Cluster with Modeled Cluster
Members . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
Adding the Cluster . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
Modeling the Cluster Members . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161
Activating the Cluster Members . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162
Updating the Cluster . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 164
Adding a Vsys Cluster and Vsys Cluster Members . . . . . . . . . . . . . . . . . . . . . 164
Example: Adding a Vsys Cluster . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 164
Adding Multiple Devices Using Automatic Discovery (Junos, SA, and IC Devices
) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166
Adding a Device Discovery Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167
Running a Device Discovery Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
Adding Many Devices Using CSV Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
Creating the CSV File . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169
Devices with Static IP Addresses . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169
Device with Dynamic IP Addresses . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170
Undeployed Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
Validating the CSV File . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 175
Importing Many Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 175
Adding and Importing Many Devices with Static IP Addresses . . . . . . . 176
Adding and Importing Many Devices with Dynamic IP Addresses . . . . . 176
Modeling Many Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177
Using Rapid Deployment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177
Modeling and Activating Many Devices with Configlets . . . . . . . . . . . . . 178
Activating Many Devices with Configlets . . . . . . . . . . . . . . . . . . . . . . . . . 179
Adding Device Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179
Example: Creating a Device Group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180
Setting Up NSM to Work With Infranet Controller and Infranet Enforcer . . . . . . . 181
Avoiding Naming Conflicts of the Authorization Server Object . . . . . . . . . . . 181
Avoiding NACN Password Conflicts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
Configuring Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185
About Device Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186
About Configuring Device Families . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186
About Configuring Clusters, VPNs, Vsys Devices, Policies, and Shared
Objects . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186
Configuration Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187
About the Device Editor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187
About Device Templates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187
About Configuration Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188
Editing Devices Using the Device Editor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188
Validation and Data Origination Icons . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190
Configuring Device Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 191
Configuring ScreenOS/IDP Device Features . . . . . . . . . . . . . . . . . . . . . . 192
Configuring Secure Access or Infranet Controller Device Features . . . . 194
Configuring Junos Device Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 195
Updating the Configuration on the Device . . . . . . . . . . . . . . . . . . . . . . . . . . . 196
Copyright © 2010, Juniper Networks, Inc.