Agregar dispositivos a Juniper Security Director Cloud

Antes de empezar

Abra el puerto 443 en su red entre Security Director local y Juniper Security Director Cloud. Se utiliza para iniciar la conexión entre Security Director local y Juniper Security Director Cloud.

A partir de la versión 21.3 de Security Director, puede agregar dispositivos administrados de Security Director a la nube de Juniper® Security Director. Solo puede agregar dispositivos raíz o el dispositivo raíz principal en un dispositivo de clúster. Juniper Security Director Cloud detecta automáticamente el dispositivo secundario en un clúster. No puede agregar dispositivos de la serie MX, cSRX, sistema lógico y sistema de inquilinos a Juniper Security Director Cloud.

Para agregar dispositivos desde Security Director local a Juniper Security Director Cloud:

Seleccione Dispositivos > Dispositivos de seguridad.

Aparecerá la página Security Devices (Dispositivos de seguridad).
Haga clic en Agregar dispositivos a Security Director Cloud.

Aparecerá la página Agregar dispositivos a Security Director Cloud. Debe introducir las credenciales para obtener autenticación de Juniper Security Director Cloud. Coloca el cursor sobre la información sobre herramientas de recuento de dispositivos para ver los detalles del dispositivo seleccionado.

Complete la configuración de acuerdo con las directrices proporcionadas en la Tabla 1.

Tabla 1: Agregar dispositivos a Juniper Security Director Cloud
Campo	Descripción
Región geográfica	Seleccione una instancia de Juniper Security Director Cloud. Nota: El programa de instalación de Security Director debe tener conectividad a Internet para obtener los detalles de la región.
Nombre de usuario	Escriba el nombre de usuario de la cuenta de Juniper Security Director Cloud.
Contraseña	Escriba la contraseña de la cuenta de Juniper Security Director Cloud.

Haga clic en Siguiente.

Aparecerá la página Agregar dispositivos a Security Director Cloud.
Seleccione una cuenta de organización a la que desee agregar dispositivos.
Haga clic en Continuar.

Se muestra un mensaje de confirmación. Los dispositivos seleccionados se agregan a Juniper Security Director Cloud y, a continuación, estos dispositivos se eliminan permanentemente de Security Director en las instalaciones.

Nota:
El valor de tiempo de espera predeterminado se establece en 30 segundos para la respuesta de Juniper Security Director Cloud. Si la respuesta no se recibe dentro del intervalo de tiempo de espera, se produce un error en la operación actual. Para configurar el valor de tiempo de espera para el cliente REST, vaya a Junos Space Platform > Administration > Applications. Haga clic con el botón secundario en Security Director, seleccione Modificar configuración de la aplicación y, a continuación, seleccione Incorporación a la nube. Introduzca el valor en milisegundos.
Haga clic en Sí para agregar dispositivos a Juniper Security Director Cloud.
Se muestra la página Estado del trabajo con los detalles del trabajo.

Agregar dispositivos
1. Se inicia el trabajo para agregar dispositivos a Juniper Security Director Cloud. Al finalizar correctamente, los dispositivos seleccionados se agregan a la página Administración de dispositivos > dispositivos de la aplicación Juniper Security Director Cloud.
2. Si se produce un error en el trabajo Agregar dispositivos, se muestra un mensaje de error y también se produce un error en los trabajos posteriores para Adoptar dispositivos y Eliminar dispositivos.
Adoptar dispositivos
1. Una vez que los dispositivos se hayan agregado correctamente, se inicia el trabajo para adoptar dispositivos en Juniper Security Director Cloud.
2. Si se produce un error en el trabajo de adopción de dispositivos, también se producirá un error en el trabajo de eliminación de dispositivos posterior. Cuando el trabajo Adoptar dispositivos se realiza parcialmente correcto para determinados dispositivos, el trabajo Eliminar dispositivos posterior se inicia solo para los dispositivos adoptados correctamente.
Eliminar dispositivos
1. Después de completar correctamente la adopción de dispositivos, se inicia el trabajo Eliminar dispositivo y los dispositivos adoptados con éxito se eliminan permanentemente de Security Director localmente.
  
  Si necesita volver a agregar el dispositivo eliminado en Security Director local, debe eliminarlo manualmente desde Juniper Security Director Cloud y eliminar el comando set system services netconf rfc-compliant CLI del dispositivo. A continuación, debe volver a descubrir el dispositivo como un dispositivo nuevo (consulte Descripción general de la detección de dispositivos en Security Director).
  
  Nota:
  Si incorpora un dispositivo a Juniper Security Director Cloud a través de Security Director local, Security Director no podrá administrar el mismo dispositivo tanto en las instalaciones como en la aplicación Juniper Security Director Cloud.
2. Si el trabajo Eliminar dispositivos falla parcialmente para determinados dispositivos, puede activar manualmente el trabajo de reintento para esos dispositivos. Vaya a Supervisar > administración de trabajos, seleccione un trabajo, haga clic con el botón derecho y elija Reintentar en dispositivos con errores.
Nota:
El usuario autorizado para llevar a cabo la operación de a bordo debe tener asignado el rol de superadministrador, arquitecto de seguridad, analista de seguridad o usuario personalizado con el rol de administrador de dispositivos. Para asignar roles de usuario, vaya a Administración > Usuarios y roles.

Las políticas de firewall, NAT e IPS creadas en Security Director local no se migran a Juniper Security Director Cloud. Estas políticas siguen siendo las mismas que la plantilla en las páginas de políticas correspondientes.