Modification du type d’appliance

Pour modifier le type d’appliance à l’aide de l’interface de ligne de commande, entrez la commande suivante en mode serveur. (Notez que le type d’appareil actuel s’affiche à l’invite. Dans ce cas, le type est « AIO », qui est All-In-One.) :

Les types d’appliances disponibles à partir de la set appliance-type commande sont répertoriés ci-dessous et affichés dans l’écran CLI suivant :

• all-in-one

• core-cm

• email-collector

• traffic-collector

Note:

Lorsqu’un collecteur d’e-mails ou un collecteur de trafic est converti en All In One ou Core/CM, vous devez obtenir et appliquer une nouvelle licence créée pour cet appareil identifié par son UUID. En effet, après la conversion, l’appareil utilise toujours la licence existante, qu’il a obtenue et validée à partir du Core auquel il était connecté précédemment. Reportez-vous à la section Définition de la clé de licence de l’appliance Juniper ATP dans le Guide de l’utilisateur pour obtenir des instructions sur l’application d’une nouvelle licence.

Comme mentionné précédemment, si vous modifiez le type d’appliance après l’installation initiale, tous les fichiers de données liés au type actuel sont perdus. Voici des exemples d’informations qui sont perdues lorsque le type d’appareil est modifié.

• Core/CM : si Core/CM est supprimé du type d’appliance actuel, les données suivantes sont supprimées : toutes les configurations utilisateur telles que les notifications (paramètres d’alerte et SIEM), les profils système (rôles, zones, utilisateurs, SAML, systèmes, GSS, collecteurs et autres paramètres), les paramètres environnementaux (paramètres d’atténuation des e-mails et des pare-feu, valeur des actifs, identité, configuration splunk et autres paramètres environnementaux), tous les échantillons de fichiers, les résultats d’analyse, les événements et les incidents.

• Collecteur de trafic : si le collecteur de trafic est supprimé du type d’appliance actuel, les données suivantes sont supprimées : le proxy de chemin de données, les règles de trafic et tous les autres éléments configurés via l’interface de ligne de commande du collecteur.

• Collecteur d’e-mails : si le collecteur d’e-mails est supprimé du type d’appliance actuel, les informations relatives au collecteur sont supprimées. Notez également que le collecteur d’e-mails cessera de recevoir des e-mails.

• Tout-en-un : si l’imprimante tout-en-un est supprimée du type d’appliance actuel, les résultats suivants sont les suivants :

  • Si vous passez de l’imprimante tout-en-un à la version Collecteur de trafic, tous les éléments mentionnés dans la section Noyau/CM ci-dessus seront supprimés.

  • Si vous passez de l’imprimante tout-en-un à l’option Noyau/CM, tous les paramètres mentionnés dans la section Collecteur de trafic ci-dessus seront supprimés.

  • Si vous passez de l’imprimante tout-en-un à l’option collecteur d’e-mails, tous les paramètres mentionnés dans les sections Core/CM et Traffic Collector ci-dessus seront supprimés.

Note:

Si vous utilisez MCM ou Secondary Core et que vous souhaitez remplacer le type d’appliance par l’un des choix disponibles dans la commande CLI « set appliance-type », vous devez d’abord procéder comme suit :

• Reconvertissez le système MCM en un système Core/CM en exécutant la set mcm remove commande à partir du menu cm .

• Convertissez d’un système central secondaire en un système central en réinitialisant l’adresse IP CM à 127.0.0.1 et en exécutant la set cm 127.0.0.1 commande à partir du menu du serveur .