Juniper NETWORK AND SECURITY MANAGER 2010.4 - ADMININISTRATION GUIDE REV1 Administration Manual page 8

Network and Security Manager Administration Guide
Chapter 2
viii
SSL VPN Secure Access Products . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
Juniper Networks IC Series Unified Access Control Appliances . . . . . . . . 21
Extranet Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
Distributed Data Collection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
Device Schemas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
Scaling and Performance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Working in the User Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Characters Not Supported in Login Passwords . . . . . . . . . . . . . . . . . . . . . . . . 23
Managing Blocked Login Attempts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Configuring UI Preferences . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
UI Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
Navigation Tree . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
Common Tasks Pane . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Main Display Area . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Menu Bar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Toolbar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Status Bar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
NSM Modules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Investigate Modules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Configure Modules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
Administer Modules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
Validation Icons in the User Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
Validation and Data Origination Icons . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
Working with Other NSM Administrators . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
Searching in the User Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
Contains String [C] Search Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
Starts With [S] Search Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
Regular Expression [R] Search Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
IP [I] Search Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
Search for an Exact Match (E) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
Global Search . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
Planning Your Virtual Network . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
Configuring Devices Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
Importing Existing Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
Modeling New Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
Editing a Device Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
Configuring IDP-Capable Devices Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Common Criteria EAL2 Compliance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Guidance for Intended Usage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Guidance for Personnel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Guidance for Physical Protection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Supported IDP-Capable Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Enabling Jumbo Frames (ISG1000 Only) . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46
Enabling IDP Functionality . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
Adding an ISG2000/ISG1000 Security Device with a Security
Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
Installing Advanced License Keys . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
Copyright © 2010, Juniper Networks, Inc.