Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

带外更改

带外更改是指您使用瞻 博网络 Security Director Cloud UI 以外的任何方法对设备配置进行的更改。带外更改包括使用设备命令进行的配置更改。如果使用 Junos 命令添加或更改设备配置,则这些配置更改与存储在 瞻博网络 Security Director Cloud 中的配置不匹配。

您必须通过在 Juniper Security Director Cloud 中接受或拒绝带外设备更改来解决带外更改冲突。例如,如果使用 Junos 命令向设备添加区域,则存储在瞻 博网络 Security Director Cloud 中的设备配置与设备配置不匹配。因此,您不会在 瞻博网络 Security Director Cloud 上看到新添加的区域信息。您必须接受 瞻博网络 Security Director Cloud 中的带外区域配置,才能使用该区域创建或编辑安全策略、NAT 或 VPN。

当您进行带外设备配置更改时,Juniper Security Director Cloud 会将设备配置状态更改为“不同步”,并显示设备配置更改通知。您可以在 SRX >设备管理>设备页面上查看所有不同步设备的列表。

注意:

在多节点高可用性 (MNHA) 对中,系统会检测到该对中每个设备的带外变化。

若要将设备配置状态返回到 “同步”,必须通过接受或拒绝带外更改来解决冲突。此任务(接受或拒绝带外设备更改)将同步存储在瞻 博网络 Security Director Cloud 中的设备配置,以匹配设备配置。