Présentation des modifications hors bande
Les modifications de configuration hors bande sont les modifications que vous apportez à la configuration d’un appareil par une méthode autre que le déploiement de la modification de configuration à partir de Security Director.
Les modifications hors bande comprennent les modifications de configuration effectuées par :
Utilisation de la CLI de l’appareil
Utilisation de l’appareil Interface de gestion Web (interface J-Web)
Lorsque vous apportez des modifications hors bande, Security Director détecte les modifications de configuration sur l’équipement. Il définit l’état de configuration de l’appareil sur Désynchronisé, car la configuration de l’appareil ne correspond pas à la configuration du mode de construction de l’appareil. Vous ne pouvez pas déployer la configuration sur des appareils qui sont à l’état Désynchronisé. Pour rétablir l’état de configuration de l’appareil sur En synchronisation, cliquez sur Resynchroniser avec le réseau. Cette tâche resynchronise la configuration de l’appareil stockée dans Security Director pour qu’elle corresponde à la configuration de l’appareil.
Une fois que l’état de configuration de l’appareil est Synchronisé, une icône s’affiche en regard de la stratégie pour laquelle des modifications de stratégie hors bande ont été apportées à l’appareil. Vous pouvez synchroniser automatiquement ou manuellement les modifications de la politique de pare-feu hors bande, d’IPS et de NAT à partir d’un équipement. La synchronisation automatique s’applique uniquement aux stratégies spécifiques à l’appareil et la synchronisation manuelle s’applique aux stratégies spécifiques à l’appareil et aux stratégies de groupe.
À partir de la version 19.4R1 de Junos Space Security Director, vous pouvez importer ou rejeter manuellement ou automatiquement les modifications hors bande d’une stratégie IPS d’un équipement vers Security Director. Pour les équipements exécutant Junos OS version 18.2 et ultérieure, vous pouvez synchroniser les modifications apportées à la stratégie IPS à partir de la page des stratégies de pare-feu standard ou des politiques de pare-feu unifiées. Pour les équipements exécutant Junos OS version 18.1 et antérieure, vous pouvez synchroniser les modifications apportées à la stratégie IPS à partir de la page Stratégies IPS.
À partir de Junos Space Security Director version 20.1R1, vous pouvez importer ou rejeter manuellement ou automatiquement les modifications hors bande d’une stratégie NAT d’un équipement vers Security Director.
Si l’option Space as System of Record (SSOR) est activée, les modifications hors bande de l’équipement doivent être résolues à partir des modifications hors bande de l’interface utilisateur de Junos Space pour Security Director.
Avantages
L’appareil et le Security Director toujours synchronisés : vous pouvez utiliser notre nouveau paramètre Modifications de stratégie de synchronisation automatique sur la page Administration > Paramètres de synchronisation des stratégies pour synchroniser automatiquement le pare-feu hors bande spécifique à l’appareil et IPS les modifications de stratégie apportées sur l’appareil avec Security Director. Vous pouvez également synchroniser manuellement les modifications hors bande.
Meilleur contrôle des modifications de configuration : vous pouvez désormais afficher une liste de toutes les modifications hors bande apportées sur un équipement géré. Vous pouvez accepter ou refuser les modifications pour synchroniser le périphérique avec Security Director.