Juniper NETWORK AND SECURITY MANAGER 2010.4 - ADMININISTRATION GUIDE REV1 Administration Manual page 16

Network and Security Manager Administration Guide
xvi
Backing up multiple SA or IC Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285
Configuring Preferences for Backing up and Restoring SA or IC Devices . . . 285
Viewing Backed up Versions for an SA or IC Device . . . . . . . . . . . . . . . . . . . 286
Setting the RMA State on an SA/IC Device . . . . . . . . . . . . . . . . . . . . . . . . . . 286
Activating an SA/IC Device Set to the RMA State . . . . . . . . . . . . . . . . . . . . . 287
Performing a Full Restore of an SA or IC Device . . . . . . . . . . . . . . . . . . . . . . 288
Managing User Sessions for SA and IC Devices . . . . . . . . . . . . . . . . . . . . . . . . . . 288
Activating Subscription Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 289
Managing the Attack Object Database . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 289
Updating the Attack Object Database . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290
Updating Attack Objects for IDP-Enabled devices . . . . . . . . . . . . . . . . 290
Updating DI Attacks on ScreenOS 5.0 Devices . . . . . . . . . . . . . . . . . . . 292
Using Updated Attack Objects . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 293
Verifying the Attack Object Database Version . . . . . . . . . . . . . . . . . . . . . . . . 293
Automatic Verification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 293
Manual Verification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 294
Managing Different Attack Database Versions . . . . . . . . . . . . . . . . . . . 294
Example: Updating Devices with Different Attack Object Database
Versions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295
Updating the IDP Detector Engine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295
Example: Confirm IDP Engine Version . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 296
Scheduling Security Updates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 296
Example: Update Attack Objects and Push to Connected Devices . . . 298
Scheduling the Update . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298
Example: Using Crontab to Schedule Attack Updates . . . . . . . . . . . . . 299
Viewing Scheduled Security Updates in the Job Manager . . . . . . . . . . 300
Viewing Scheduled Security Updates in the Audit Log Viewer . . . . . . . 300
Updating AV Pattern Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 300
Updating the Web Category List . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 300
Miscellaneous Device Operations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 301
Launching a Web UI for a Device . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302
Launching a Telnet CLI Window . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302
Rebooting Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302
Refreshing DNS Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
Updating the Device Clock with an NTP Server . . . . . . . . . . . . . . . . . . . . . . 303
Setting the Root Administrator on a Device . . . . . . . . . . . . . . . . . . . . . . . . . 304
Failing Over or Reverting Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 305
Setting the RMA State on a Device . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 305
Upgrading the OS Version During an RMA-Activate Device Workflow . . . . . 306
Troubleshooting a BGP Peer Session on a Device . . . . . . . . . . . . . . . . . . . . 306
Reactivating Wireless Connections . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 307
Finding Usages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 307
Managing ScreenOS Device Capabilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 307
Abstract Data Model . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 308
Data Model . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 308
Data Model Schema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 308
Data Model Updating . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 309
Data Model Importing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 311
Copyright © 2010, Juniper Networks, Inc.