使用 CLI 注册 SRX 系列防火墙

从 Junos OS 19.3R1 版开始，您可以使用 request services advanced-anti-malware enroll SRX 系列防火墙上的命令将设备注册到瞻博网络 ATP 云 Web 门户。使用此命令，您不必在 Web 门户上执行任何注册任务。所有注册都是通过 SRX 上的 CLI 完成的。

注册在瞻博网络 ATP 云云服务器与 SRX 系列防火墙之间建立安全连接。它还执行基本的配置任务，例如：

将证书颁发机构（CA）下载并安装到 SRX 系列防火墙上。

注意：
由于基于可信平台模块（TPM）的证书用于 SRX 系列防火墙与瞻博网络 ATP 云之间的连接，因此必须允许流量流向端口 8444 和 7444 上的 junipersecurity.net 域。对于新注册的 TPM 和非基于 TPM 的设备，必须仅在端口 443 上允许流量进入 junipersecurity.net 域。要确定特定平台或 Junos OS 版本是否支持某个功能，请参阅功能浏览器。有关在 SRX 系列防火墙上使用 TPM 的详细信息，请参阅使用受信任的平台模块在 SRX 系列防火墙上绑定机密。
创建本地证书并在云服务器注册这些证书。
与云服务器建立安全连接。

注意：

瞻博网络 ATP 云要求您的路由引擎（控制平面）和数据包转发引擎（数据平面）都可以连接到互联网。您无需打开 SRX 系列防火墙上的任何端口即可与云服务器通信。但是，如果中间有设备（如防火墙），则该设备必须打开端口 443。

另请注意，必须为 SRX 系列防火墙配置 DNS 服务器才能解析云 URL。

使用 SRX 系列防火墙上的设备注册命令 request services advanced-anti-malware enroll ，可以将设备注册到现有领域，也可以创建一个领域，然后注册到该领域。

下面是一个示例，用于创建一个领域，然后注册到该领域。

注意：

您必须登录 AS root (super user) 才能执行以下作。

root@host> request services advanced-anti-malware enroll

将 SRX 系列防火墙注册到瞻博网络 ATP 云（仅限 CLI）：

request services advanced-anti-malware enroll

Please select geographical region from the list:

1. North America

2. European Region

3. Canada

4. Asia Pacific

Your choice: 1
选择现有领域或创建领域：
Enroll SRX to:

1. A new SkyATP security realm (you will be required to create it first)

2. An existing SkyATP security realm

如果选择选项 1 创建领域，步骤如下：
- You are going to create a new Sky ATP realm, please provide the required information:
- Please enter a realm name (This should be a name that is meaningful to your organization. A realm name can only contain alphanumeric characters and the dash symbol. Once a realm is created, it cannot be changed):
  
  Real name: example-company-a
- Please enter your company name:
  
  Company name: Example Company A
- Please enter your e-mail address. This will be your username for your Sky ATP account:
  
  Email: me@example-company-a.com
- Please setup a password for your new Sky ATP account (It must be at least 8 characters long and include both uppercase and lowercase letters, at least one number, at least one special character):
  
  Password: **********
  
  Verify: **********
- Please review the information you have provided:
  
  Region: North America
  
  New Realm: example-company-a
  
  Company name: Example Company A
  
  Email: me@example-company-a.com
- Create a new realm with the above information? [yes,no]
  
  yes
  
  Device enrolled successfully!
如果您选择选项 2 以使用现有领域，步骤如下：

注意：
在注册过程中，您必须为现有领域输入有效的用户名和密码。
- 输入现有领域的名称：
  
  Please enter a realm name.
  
  Realm name: example-company-b
- Please enter your company name:
  
  Company name: Example Company B
- 输入您在领域的电子邮件地址/用户名。这是之前在设置领域时创建的电子邮件地址。
  
  Please enter your e-mail address. This will be your username for your Sky ATP account:
- 输入领域的密码。这是之前在设置领域时创建的密码。
  
  Password:********
- Enroll device to the realm above? [yes,no] yes
  
  Device enrolled successfully!

您可以在 SRX 系列防火墙上使用 show services advanced-anti-malware status CLI 命令来验证是否已从 SRX 系列防火墙连接到云服务器。

注册后，SRX 系列防火墙将通过安全通道（TLS 1.2）建立的多个持久连接与云通信，并使用 SSL 客户端证书对 SRX 系列防火墙进行身份验证。