Enrôler un pare-feu SRX Series à l’aide de l’interface utilisateur d’ATP Cloud

Vous pouvez enrôler des pare-feu SRX Series à l’aide de l’interface utilisateur d’ATP Cloud.

Avant de commencer

• Vérifiez si l’appareil est déjà inscrit. Pour plus d’informations, consultez Rechercher des pare-feu SRX et des informations sur les licences ATP Cloud.

• Si la prise en charge de la double pile IPv6 (IPv4 et IPv6) est activée sur votre pare-feu SRX Series, exécutez les commandes CLI suivantes :

  1. set services advanced-anti-malware connection protocol-family inet6: configurez le protocole IPv6 pour la connexion AAMW.

  2. (Facultatif) set services advanced-anti-malware connection proxy-profile proxy-profile-name: configurez un nom de profil proxy si vous avez configuré un serveur proxy et que votre accès Internet passe par celui-ci.

  3. (Facultatif) set services advanced-anti-malware connection routing-instance routing-instance-name: configurez un nom d’instance de routage si vous prévoyez d’effectuer le routage à l’aide d’une instance de routage spécifique.

• Assurez-vous que le trafic est autorisé vers le domaine junipersecurity.net sur les ports 443, 8443 et 8080.

Pour inscrire un appareil dans Juniper ATP Cloud à l’aide de l’interface utilisateur d’ATP Cloud :

1. Cliquez sur le bouton S’inscrire sur la page Appareils.

2. Copiez la commande dans votre presse-papiers et cliquez sur OK.

3. Collez la commande dans la CLI de Junos OS du pare-feu SRX Series que vous souhaitez enregistrer auprès de Juniper ATP Cloud et appuyez sur Enter. (Notez que cette commande doit être exécutée en mode opérationnel.)

Si le script échoue, désinscrivez l’appareil (voir les instructions pour désinscrire des appareils), puis réinscrivez-le.

(Facultatif) Utilisez la show services advanced-anti-malware status commande CLI pour vérifier qu’une connexion est établie au serveur cloud à partir du pare-feu SRX Series.

Une fois configuré, le pare-feu SRX Series communique avec le cloud par le biais de plusieurs connexions persistantes qui sont établies sur un canal sécurisé (TLS 1.2) et le pare-feu SRX Series est authentifié à l’aide de certificats client SSL.

La page Appareils inscrits fournit des informations de base sur la connexion de tous les appareils inscrits. Ces informations comprennent le numéro de série, le numéro de modèle, le statut d’inscription au niveau de niveau dans Juniper ATP Cloud, la dernière activité de télémétrie et la dernière activité observée. Cliquez sur le numéro de série pour plus de détails. En plus de S’inscrire, les boutons suivants sont disponibles :

Tableau 1 : actions des boutons

Actions	Définition
S’inscrire	Utilisez le bouton Enroll pour obtenir une commande d’enrôlement à exécuter sur les pare-feu SRX Series éligibles. Cette commande enrôle ces appareils dans Juniper ATP Cloud et l’inscription est valable 7 jours. Une fois inscrit, le pare-feu SRX Series apparaît dans la liste Périphériques et connexions.
Se désinscrire	Utilisez le bouton Désinscrire pour obtenir une commande de désinscription à exécuter sur les pare-feu SRX Series actuellement inscrits dans Juniper ATP Cloud. Cette commande supprime ces appareils de l’inscription à Juniper ATP Cloud et est valable 7 jours.
Remarque : Lorsque vous exécutez la commande Enroll ou Désenroll, le pare-feu SRX Series valide toutes les modifications de configuration non validées. La génération d’une nouvelle commande d’inscription ou d’une commande de désinscription invalide toutes les commandes précédemment générées.
Recherche d’appareil	Utilisez le bouton Recherche d’appareil pour rechercher le(s) numéro(s) de série de l’appareil dans la base de données des licences afin de déterminer le niveau de l’appareil. Pour cette recherche, l’appareil n’a pas besoin d’être actuellement inscrit dans Juniper ATP Cloud.
Supprimer	La suppression d’un pare-feu SRX Series est différente de son désactivation. Utilisez l’option Supprimer uniquement lorsque le pare-feu SRX Series associé ne répond pas (par exemple, une panne matérielle). Si vous le supprimez, vous le dissociez du cloud sans exécuter le script d’opération Junos OS sur l’équipement (voir Enrôlement et désenrôlement d’appareils). Vous pouvez l’inscrire ultérieurement à l’aide de l’option Inscrire lorsque l’appareil est à nouveau disponible.

Pour les configurations HA, il vous suffit d’inscrire l’cluster principal. Le cloud détectera qu’il s’agit d’un cluster et enrôlera automatiquement le cluster principal et le cluster de secours en tant que paire. Les deux appareils, cependant, doivent être homologués en conséquence.

Remarque :

Juniper ATP Cloud prend en charge les configurations de cluster actives/actives et actives/passives. Le nœud passif (non actif) n’établit pas de connexion au cloud tant qu’il ne devient pas le nœud actif.

Remarque :

La colonne Expiration de la licence contient l’état de votre licence actuelle, y compris les informations d’expiration. Une période de grâce de 60 jours après l’expiration de la licence est accordée avant que le pare-feu SRX Series ne soit désinscrit de Juniper ATP Cloud.

Seuls les appareils inscrits à Juniper ATP Cloud peuvent envoyer des fichiers pour l’inspection des logiciels malveillants.

Si un appareil est déjà inscrit dans une organisation et que vous l’inscrivez dans une nouvelle organisation, aucune donnée ou information de configuration de l’appareil n’est propagée à la nouvelle organisation. Ces informations comprennent l’historique, les hôtes infectés, les flux, la journalisation, les jetons d’API et les comptes administrateur.

Sur la page Appareils inscrits, vous pouvez afficher l’organisation à laquelle l’appareil est associé. À partir de la page Gestion de l’organisation, vous pouvez modifier cette association d’organisation ou joindre de nouvelles organisations. Voir Gestion de l’organisation pour plus de détails sur la configuration.

À partir de la version 19.3R1 de Junos OS, vous pouvez utiliser la request services advanced-anti-malware enroll commande du pare-feu SRX Series pour inscrire un appareil sur le portail Web ATP Cloud de Juniper. Avec cette commande, vous n’avez pas besoin d’effectuer de tâches d’inscription sur le portail Web. Toutes les inscriptions se font à partir de la ligne de commande CLI du pare-feu SRX Series. Voir Enrôler un pare-feu SRX Series à l’aide de la ligne de commande CLI.

Juniper ATP Cloud utilise un script op Junos OS pour vous aider à configurer votre pare-feu SRX Series afin qu’il se connecte au service Juniper ATP Cloud. Ce script effectue les tâches suivantes :

• Télécharge et installe les licences d’autorité de certification (AC) sur votre pare-feu SRX Series.

  Vous devez autoriser le trafic vers le domaine junipersecurity.net sur les ports 8444 et 7444, car les certificats basés sur le Trusted Platform Module (TPM) sont utilisés pour les connexions entre le pare-feu SRX Series et Juniper ATP Cloud. Pour déterminer si une fonctionnalité est prise en charge par une plate-forme ou une version de Junos OS spécifique, reportez-vous à l’Explorateur de fonctionnalités. Pour plus d’informations sur l’utilisation de TPM sur les pare-feu SRX Series, consultez Présentation du module Trusted Platform.

  Pour les appareils TPM nouvellement inscrits et non basés sur TPM, le trafic doit être autorisé vers le domaine junipersecurity.net uniquement sur le port 443.

• Crée des certificats locaux et les enregistre sur le serveur cloud.

• Exécute la configuration de base de Juniper ATP Cloud sur le pare-feu SRX Series.

• Établit une connexion sécurisée au serveur cloud.

Juniper ATP Cloud nécessite que votre moteur de routage (plan de contrôle) et votre moteur de transfert de paquets (plan de données) puissent se connecter à Internet.

La connexion au plan de données ne doit pas provenir de l’interface de gestion ou de bouclage, telle que fxp0 ou lo0. Vous n’avez besoin d’ouvrir aucun port sur le pare-feu SRX Series pour communiquer avec le serveur cloud. Cependant, si vous avez un périphérique au milieu, tel qu’un pare-feu, le port 443 doit être ouvert.

Le pare-feu SRX Series utilise la table de routage inet.0 par défaut et une partie d’interface d’inet.0 comme interface source pour la connexion du plan de contrôle entre le pare-feu SRX Series et Juniper ATP Cloud. Si la seule interface Internet du pare-feu SRX Series fait partie d’une instance de routage, nous vous recommandons d’ajouter une route statique pointant vers l’instance de routage. Sinon, la connexion de contrôle ne parviendra pas à s’établir.

Juniper ATP Cloud exige que le nom d’hôte de votre pare-feu SRX Series contienne uniquement des caractères ASCII alphanumériques (a-z, A-Z, 0-9), le symbole de soulignement (_) et le symbole du tiret (-).

Avertissement :

Si vous configurez la prise en charge explicite du proxy Web pour les connexions au pare-feu SRX Series/au cloud Juniper ATP, vous devez enrôler les pare-feu SRX Series auprès de Juniper ATP Cloud en utilisant un processus légèrement différent. Voir Proxy Web explicite pour Juniper ATP Cloud.