Juniper NETWORK AND SECURITY MANAGER 2010.4 - ADMININISTRATION GUIDE REV1 Administration Manual page 14

Network and Security Manager Administration Guide
Chapter 6
xiv
Using Configuration Groups with Templates . . . . . . . . . . . . . . . . . . . . . . . . . . . . 230
Sharing Configuration Group Definitions Across Multiple Devices . . . . . . . . 230
Configuring Clusters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 234
Configuring Cluster Objects Directly by Editing the Configuration . . . . . . . . 234
Configuring Cluster Objects Using Templates . . . . . . . . . . . . . . . . . . . . . . . . 234
Configuring Global Cluster Data with Configuration Groups (Junos Clusters
Only) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235
Configuring Member-Level Data in a Junos Cluster . . . . . . . . . . . . . . . . . . . . 235
Configuring Junos Devices with Redundant Routing Engines . . . . . . . . . . . . . . . 236
Configuring a Routing Engine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 236
Viewing a Routing Engine Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237
Overview of VRRP Support in NSM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238
Platforms on Which NSM Supports VRRP . . . . . . . . . . . . . . . . . . . . . . . . . . 239
Activating VRRP on a Device Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239
Defining a VSI as a VRRP interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239
Managing Configuration Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 240
Viewing and Comparing Configuration File Versions . . . . . . . . . . . . . . . . . . 240
Updating the Device with a Configuration File Version . . . . . . . . . . . . . . . . . 240
Importing or Viewing the Current Version of the Configuration File . . . . . . . 240
Automatic Import of Configuration Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241
Updating Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243
About Updating . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243
How the Update Process Works . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 244
About Atomic Configuration-ScreenOS Devices . . . . . . . . . . . . . . . . . . . . . 245
About Atomic Updating-ScreenOS Devices . . . . . . . . . . . . . . . . . . . . . . . . 246
About Atomic Configuration and Atomic Update-DMI-Compatible
Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 247
About Implicit Updates (Secure Access and Infranet Controller Devices
Only) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248
Knowing When to Update . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248
Verifying Device Status in Device Monitor . . . . . . . . . . . . . . . . . . . . . . . . . . . 249
Connection Status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 249
Configuration Status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 249
Verifying Device Status in Device Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . 251
Reviewing Logs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251
Identifying Administrative Changes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252
Reviewing Reports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252
Using Preview Tools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252
Running a Configuration Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253
Using a Delta Configuration Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253
Performing an Update . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 256
Retrying a Failed Update . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 257
Configuring Update Options . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 257
Update Options for ScreenOS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 257
Update Options for DMI-Compatible Devices . . . . . . . . . . . . . . . . . . . . 258
Tracking Device Updates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 258
Reviewing Job Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 260
Device States During Update . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 261
Copyright © 2010, Juniper Networks, Inc.