带外更改

带外更改是指您使用除使用 Juniper Security Director Cloud UI 以外的任何方法对设备配置所做的更改。带外更改包括使用设备命令进行的配置更改。如果使用 Junos 命令添加或更改设备配置，则这些配置更改将与存储在 Juniper Security Director Cloud 中的配置不匹配。

您必须通过接受或拒绝 Juniper Security Director Cloud 中的带外设备更改来解决带外更改冲突。例如，如果使用 Junos 命令向设备添加区域，则存储在 Juniper Security Director Cloud 中的设备配置与设备配置不匹配。因此，您将不会在 Juniper Security Director Cloud 上看到新添加的区域信息。您必须接受 Juniper Security Director Cloud 中的带外区域配置，才能使用该区域创建或编辑安全策略、NAT 或 VPN。

若对带外设备配置进行更改，Juniper Security Director Cloud 会将设备配置状态更改为“不同步”，并显示设备配置更改通知。您可以在清单>设备页面上查看所有不同步设备的列表。

注意：

在多节点高可用性 （MNHA） 对中，将检测对中每台设备的带外变化。

要将设备配置状态返回为 同步状态，必须通过接受或拒绝带外更改来解决冲突。此任务（接受或拒绝带外设备更改）会同步存储在 Juniper Security Director Cloud 中的设备配置，以匹配设备配置。