帯域外の変更

アウトオブバンド変更とは、クラウドUIを使用しない方法でデバイス設定 Juniper Security Director 行う変更です。アウトオブバンド変更には、デバイスコマンドを使用して行う設定変更が含まれます。Junosコマンドを使用してデバイス設定を追加または変更した場合、これらの設定変更は Juniper Security Director Cloudに保存されている設定と一致しません。

Juniper Security Director Cloudで帯域外デバイス変更を承認または拒否して、帯域外変更の競合を解決する必要があります。たとえば、Junosコマンドを使用してデバイスにゾーンを追加した場合、Juniper Security Director Cloudに保存されているデバイスの設定はデバイスの設定と一致しません。その結果、Juniper Security Director Cloudに新しく追加されたゾーン情報は表示されません。セキュリティポリシー、NAT、またはVPNを作成または編集するためにゾーンを使用するには、Juniper Security Director Cloudのアウトオブバンドゾーン設定を受け入れる必要があります。

帯域外デバイスの設定を変更すると、 Juniper Security Director Cloud はデバイスの設定状態を 「同期外」 に変更し、デバイス設定変更の通知を表示します。すべての 同期外 デバイスのリストは、イン ベントリ > デバイス ページで確認できます。

注:

マルチノード高可用性(MNHA)ペアでは、ペア内の各デバイスの帯域外変更が検出されます。

デバイスの設定状態を 「In Sync」に戻すには、帯域外の変更を承認または拒否してコンフリクトを解決する必要があります。このタスク(帯域外デバイスの変更を承認または拒否)は、 Juniper Security Director Cloud に保存されているデバイスの設定をデバイスの設定に一致させるように同期します。