Juniper NETWORK AND SECURITY MANAGER 2010.4 - ADMININISTRATION GUIDE REV1 Administration Manual page 12

Network and Security Manager Administration Guide
Chapter 5
xii
Example: Creating, Activating, and Updating a Cluster with Modeled Cluster
Members . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161
Adding the Cluster . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161
Modeling the Cluster Members . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162
Activating the Cluster Members . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163
Updating the Cluster . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165
Adding a Vsys Cluster and Vsys Cluster Members . . . . . . . . . . . . . . . . . . . . . 165
Example: Adding a Vsys Cluster . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166
Adding Multiple Devices Using Automatic Discovery (Junos, SA, and IC Devices
) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
Adding a Device Discovery Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
Running a Device Discovery Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169
Adding Many Devices Using CSV Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169
Creating the CSV File . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170
Devices with Static IP Addresses . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171
Device with Dynamic IP Addresses . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172
Undeployed Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 175
Validating the CSV File . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177
Importing Many Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177
Adding and Importing Many Devices with Static IP Addresses . . . . . . . 178
Adding and Importing Many Devices with Dynamic IP Addresses . . . . . 178
Modeling Many Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179
Using Rapid Deployment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180
Modeling and Activating Many Devices with Configlets . . . . . . . . . . . . . 180
Activating Many Devices with Configlets . . . . . . . . . . . . . . . . . . . . . . . . . 181
Adding Device Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181
Example: Creating a Device Group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182
Setting Up NSM to Work With Infranet Controller and Infranet Enforcer . . . . . . . 183
Avoiding Naming Conflicts of the Authorization Server Object . . . . . . . . . . . 183
Avoiding NACN Password Conflicts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185
Configuring Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187
About Device Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188
About Configuring Device Families . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188
About Configuring Clusters, VPNs, Vsys Devices, Policies, and Shared
Objects . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188
Configuration Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189
About the Device Editor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189
About Device Templates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189
About Configuration Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190
Editing Devices Using the Device Editor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190
Validation and Data Origination Icons . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192
Configuring Device Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 193
Configuring ScreenOS/IDP Device Features . . . . . . . . . . . . . . . . . . . . . . 194
Configuring Secure Access or Infranet Controller Device Features . . . . 196
Configuring Junos Device Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 197
Updating the Configuration on the Device . . . . . . . . . . . . . . . . . . . . . . . . . . . 198
Copyright © 2010, Juniper Networks, Inc.