Cisco インターフェイスとモジュール : ???? ?????

Intrusion Detection System Module のアップグレード

2002 年 8 月 1 日 - ライター翻訳版
その他のバージョン: PDFpdf | 機械翻訳版 (2013 年 8 月 21 日) | 英語版 (2006 年 1 月 19 日) | フィードバック

目次


概要

この文書では、Cisco Intrusion Detection System Module(IDSM; 侵入検知システム モジュール)のアップグレードをアプリケーション パーティション、サービス パック、およびシグニチャの更新で行う方法について説明します。 IDS Sensor のアップグレードの詳細は、「Catalyst 6000 Intrusion Detection System Module」を参照してください。

表記法

  • IDS Director の名前は「dir1」で、IP アドレスは 192.168.1.3 です。
  • IDSM Sensor の名前は「idsm」で、IP アドレスは 192.168.1.2 です。
  • この例では、ホスト ID と IP アドレスの最後のオクテットが一致しています。
  • 組織 ID は「1」として定義されています。
  • FTP サーバの IP アドレスは 10.0.0.1 です。

詳細は、「シスコ テクニカル ティップスの表記法」を参照してください。

前提条件

この文書の読者は、次の仮定があることを理解している必要があります。

  • アップグレードする時点までアップ状態で、Director と通信を行っている IDS Sensor を使用します。
  • アップグレードを行う前に、あらゆる種類のファイアウォールやパケット フィルタリング デバイスから干渉を受けずに、Sensor に対して ping、パッシブ FTP および Telnet を実行できることが必要です。
  • パッシブ モードをサポートしている FTP サーバを使用できることを確認してください。

使用するコンポーネント

この文書は、次のバージョンのソフトウェアとハードウェアを使用して開発、テストされています。

  • IDSM Sensor モデル WS-X6381-IDS。ソフトウェア バージョン 2.5 を実行。
  • Solaris バージョン 2.6、HP OpenView バージョン x5.01、IDS Director ソフトウェア バージョン 2.2.3 S9 を実行する IDS Director。
  • Sensor および Director に対するパッシブ FTP と Telnet が可能な Solaris バージョン 2.8 を実行するワークステーション。
  • ソフトウェア センター登録ユーザのみ)からファイルをダウンロード(この文書では、IDSk9-sig-3.0-2-S10.bin と nrdirUpdate-S10.bin を使用します)。

注:この文書で使用されているバージョンそのものは、現在では使用できない可能性があります。

この文書の情報は、特定のラボ環境にあるデバイスに基づいて作成されています。 また、この文書で使用するデバイスは、すべて初期(デフォルト)の設定で起動しています。 実稼動中のネットワークで作業をしている場合、実際にコマンドを使用する前に、その潜在的な影響について理解しておく必要があります。

IDSM アプリケーション パーティションのアップグレード

以下の手順では、IDSM のアプリケーションのバージョンを 2.5(1)S2 から 3.0(1)S4 にアップグレードする方法について説明します。 IDSM のハードディスクはすべてフォーマットされ、設定はすべて失われてしまうため、アップグレード作業の前に IDSM の設定を保存しておいてください。

手順説明

  1. IDSM にセッションを確立し、show configuration コマンドの出力を保存します。次に例を示します。
    Console> (enable) session 8 
      Trying IDS-8... 
      Connected to IDS-8. 
      Escape character is '^]'. 
      login: ciscoids 
      Password: 
      
      show configuration 
      Using 37584896 out of 267702272 bytes of available memory 
      ! 
      Using 439668736 out of 4211310592 bytes of available disk space 
      ! 
      Sensor version is : 2.5(1)S0 
      ! 
      Sensor application status: 
      nr.postofficed       running 
      nr.fileXferd         running 
      nr.loggerd           running 
      nr.packetd          running 
      nr.sapd              running 
      
      Configuration last modified Never 
      Sensor: 
      IP Address:                 192.168.1.2 
      Netmask:                    255.255.255.0 
      Default Gateway:         192.168.1.1 
      Host Name:                  idsm 
      Host ID:                    2 
      Host Port:                  45000 
      Organization Name:          cisco 
      Organization ID:            1 
      
      Director: 
      IP Address:                  192.168.1.3 
      Host Name:                  dir1 
      Host ID:                    3 
      Host Port:                  45000 
      Heart Beat Interval (secs): 5 
      Organization Name:          cisco 
      Organization ID:            1 
      Direct Telnet access to IDSM: disabled
  2. ソフトウェア センター登録ユーザのみ)から当該のファイルをダウンロードします。 IDS Sensor と readme ファイルは、「Cisco IDS Appliance Sensor 3DES」のセクションにあります。 IDS Director と readme ファイルは、「Cisco IDS Director 3DES」のセクションにあります。 この文書では、次のファイルを使用していますが、実際にはその時点での最新ファイルを使用してください。
    IDSMk9-a-3.0-1-S4.readme 
      IDSMk9-a-3.0-1-S4-1.cab 
      IDSMk9-a-3.0-1-S4-2.cab 
      IDSMk9-a-3.0-1-S4-3.cab 
      IDSMk9-a-3.0-1-S4-4.cab 
      IDSMk9-a-3.0-1-S4-5.cab 
      IDSMk9-a-3.0-1-S4.dat
  3. これらのファイルを FTP サーバの適切なディレクトリに置きます。 この例では、ルート ディレクトリにファイルを置いています。 次に示す出力例は、FTP クライアントから FTP サーバにアクセスしたときのものです。
      user@solariswkstn% ftp user@solariswkstn
      Connected to solariswkstn.cisco.com.
      220 solariswkstn FTP server (SunOS 5.8) ready.
      Name (solariswkstn:username): user
      331 Password required for user.
      Password:
      230 User user logged in.
      Remote system type is UNIX.
      Using binary mode to transfer files.
       
      ftp> pwd
       
      250 CWD command successful.
       
      257 "/" is current directory.
      ftp> ls
      227 Entering Passive Mode (10,0,0,1,169,229)
      150 ASCII data connection for /bin/Ls (10.0.0.1,43494) (0 bytes).
      total 110878
       
      -rw-r--r--   1 jlimbo   cisco    10000384 May 11 15:34 IDSMk9-a-3.0-1-S4-1.cab
      -rw-r--r--   1 jlimbo   cisco    10000384 May 11 15:22 IDSMk9-a-3.0-1-S4-2.cab
      -rw-r--r--   1 jlimbo   cisco    10000384 May 11 15:24 IDSMk9-a-3.0-1-S4-3.cab
      -rw-r--r--   1 jlimbo   cisco    10000384 May 11 15:24 IDSMk9-a-3.0-1-S4-4.cab
      -rw-r--r--   1 jlimbo   cisco    1126530 May 11 15:23 IDSMk9-a-3.0-1-S4-5.cab
      -rw-r--r--   1 jlimbo   cisco        600 May 11 15:20 IDSMk9-a-3.0-1-S4.dat
       
      226 ASCII Transfer complete.
      ftp> exit
      221 Goodbye.
      user@solariswkstn%
  4. IDSM をデフォルト パーティションとして設定します。次に、IDSM にコンソール接続してメンテナンス パーティションにアクセスし(アプリケーションはデフォルト設定)、IDSM のネットワーク設定パラメータを設定します。 以下の例では、IDSM は Catalyst 6509 シャーシのスロット 8 にあります。
  5. Console> (enable) set boot device hdd:2
       
      Console> (enable) reset 8
       
      This command will reset module 8. 
      Unsaved configuration on module 8 will be lost 
      Do you want to continue (y/n) [n]? y 
      Module 8 shut down in progress, please don't remove module until shutdown completed. 
      Console> (enable) Module 8 shutdown completed. Module resetting... 
      
      Console> (enable) session 8 
      Trying IDS-8... 
      Connected to IDS-8. 
      Escape character is '^]'. 
      login: ciscoids 
      Password: 
      
      maintenance# 
      maintenance# diag 
      maintenance(diag)# ids-installer
      netconfig /configure /ip=192.168.1.2 /subnet=255.255.255.0 /gw=192.168.1.1 
      STATUS: Network parameters for the config port have been configured! 

    注:モジュールをリセットして、変更が反映されるようにします。

  6. IDSM のリブートが終了したら、再度 IDSM にセッションを確立し、ids-installer コマンドを発行して非アクティブなアプリケーション パーティションをインストールします。次に例を示します。
    Console> (enable) session 8 
      Trying IDS-8... 
      Connected to IDS-8. 
      Escape character is '^]'. 
      login: ciscoids 
      Password: 
      
      maintenance# diag 
      maintenance(diag)# ids-installer
      system /nw /install /server=10.0.0.1 /user=user /save=yes /dir='//'
          /prefix=IDSMk9-a-
      3.0-1-S4 
      Please enter login password:  ********* 
      
      Downloading the image.. File 05 of 05 
      
      FTP STATUS: Installation files have been downloaded successfully! 
      
      Validating integrity of the image... PASSED! 
      
      Formatting drive C:\.... 
      Verifying 4016M 
      Format completed successfully. 
      
      4211310592 bytes total disk space. 
      4206780416 bytes available on disk. 
      
      Volume Serial Number is E893-5968 
      
      Extracting the image... 
      
      ##################### ----snip-----
      
      
      STATUS: Image has been successfully installed on drive C:\! 
      
      maintenance(diag)# exit

アプリケーション パーティションのアップグレードの検証

IDSM をリブートしてアプリケーション パーティションに戻り、イメージが正しくアップグレードされていることを確認してください。次に例を示します。

Console> (enable) set boot device hdd:2 
   
  Console> (enable) set boot device hdd:1
   
  Console> (enable) reset 8
    
  This command will reset module 8. 
  Unsaved configuration on module 8 will be lost 
  Do you want to continue (y/n) [n]? y 
  Module 8 shut down in progress, please don't remove module until shutdown completed. 
  Console> (enable) Module 8 shutdown completed. Module resetting... 
   
  Console> (enable) session 8 
  Trying IDS-8... 
  Connected to IDS-8. 
  Escape character is '^]'. 
  
  login: ciscoids 
  Password: 
  
  idsm# show configuration 
  Using 48259072 out of 267702272 bytes of available memory 
  ! 
  Using 504688640 out of 4211310592 bytes of available disk space 
  ! 
  Sensor version is : 2.5(1)S1 
  ! 
  Sensor application status: 
  nr.postofficed       running 
  nr.fileXferd         running 
  nr.loggerd           running 
  nr.packetd           running 
  nr.sapd              running 
  
  Configuration last modified Wed May 01 01:03:56 2002 
  
  Sensor: 
  IP Address:                 192.168.1.2 
  Netmask:                    255.255.255.0 
  Default Gateway:            192.168.1.1 
  Host Name:                  idsm 
  Host ID:                    2 
  Host Port:                  45000 
  Organization Name:          cisco 
  Organization ID:            1 
  
  Director: 
  IP Address:                 192.168.1.3 
  Host Name:                  dir1 
  Host ID:                    3 
  Host Port:                  45000 
  Heart Beat Interval (secs): 5 
  Organization Name:          cisco 
  Organization ID:            1 

IDSM サービス パックのアップグレード

手順説明

  1. session # コマンド(# はモジュール番号)を発行して IDSM へのセッションを確立し、config terminal コマンドを発行します。次に例を示します。
  2. idsm#
      idsm# config terminal
  3. apply ftp://<username@server/dir/filename> コマンドを発行して FTP 接続し、サービス パックを適用します。次に例を示します。
  4. idsm(config)# apply ftp://user@10.0.0.1//IDSMk9-sp-3.0-3-S10.exe 
      WARNING: Installing Service Pack will temporarily disable IDS. 
      Continue with IDS Service Pack install?: y 
       
      Enter the FTP user password:  ********* 
      Connecting to site... 
       
      Receiving file. 
      Installing as 3.0(3)S10 
       
      Installing files from Service Pack 3.0(2) 
      Installing files from Signature Update 10 
       
      Starting NetRanger Signatures Merging Utility... 
      Checking file: C:\Program Files\Cisco Systems\Netranger/etc/packetd.conf... 
      Adding signature: SigOfGeneral 993 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 3111 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 3112 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 3114 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 3160 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 3162 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 3454 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 3455 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 4060 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 4101 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 4601 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5158 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5159 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5160 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5161 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5162 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5163 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5164 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5165 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5166 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5167 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5168 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5169 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5170 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5171 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5172 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5173 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5174 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5175 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5176 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 6197 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 6901 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 6902 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 6903 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 6910 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 6920 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Installing files from Service Pack 3.0(3) 
      The Install for IDSM Service Pack file IDSMk9-sp-3.0-3-S10.exe was successful 
      2002 May 13 18:29:34 %PAGP-5-PORTFROMSTP:Port 8/1 left bridge port 8/1 
      2002 May 13 18:29:34 %DTP-5-NONTRUNKPORTON:Port 8/1 has become non-trunk 
       
      Systems needs to be restarted. Rebooting... 
       
      Module 8 shut down in progress, please don't remove module until
          shutdown completed. 
       
      idsm(config)# Console> (enable) Module 8 shutdown completed. Module resetting...

サービス パックのアップグレードの検証

session # コマンド(# はモジュール番号)を発行して IDSM へのセッションを確立し、show configuration コマンドを発行します。次に例を示します。

idsm# show configuration 
  Using 46059520 out of 267702272 bytes of available memory 
  ! 
  Using 466886656 out of 4211310592 bytes of available disk space 
  ! 
  Sensor version is : 3.0(3)S10 
  ! 
  Sensor application status: 
  nr.postofficed       running 
  nr.fileXferd         running 
  nr.loggerd           running 
  nr.packetd           running 
  nr.sapd              running 
  Configuration last modified Fri May 10 23:02:57 2002 
   
  Sensor: 
  IP Address:                 192.168.1.2 
  Netmask:                    255.255.255.0 
  Default Gateway:            192.168.1.1 
  Host Name:                  idsm 
  Host ID:                    2 
  Host Port:                  45000 
  Organization Name:          cisco 
  Organization ID:            1 
   
  Director: 
  IP Address:                 192.168.1.3 
  Host Name:                  dir1 
  Host ID:                    3 
  Host Port:                  45000 
  Heart Beat Interval (secs): 5 
  Organization Name:          cisco 
  Organization ID:            1 
  Direct Telnet access to IDSM: enabled 
  Current access list entries: 
     [1] 192.168.1.0 0.0.0.255 
   
  idsm#

IDSM シグニチャのアップグレード

手順説明

  1. session # コマンド(# はモジュール番号)を発行して IDSM へのセッションを確立し、config terminal コマンドを発行します。次に例を示します。
  2. idsm#
      idsm# config terminal
  3. apply ftp://<username@server/dir/filename> コマンドを発行して FTP 接続し、IDSM シグニチャを適用します。次に例を示します。
  4. idsm(config)# apply ftp://user@10.0.0.1//IDSMk9-sig-3.0-3-S13.exe 
      WARNING: Installing Signature Update will temporally disable IDS. 
      Continue with IDS Signature Update install?: 
      % Please answer 'yes' or 'no'. 
      Continue with IDS Signature Update install?: yes 
      Enter the FTP user password:  ********* 
      Connecting to site... 
      
      Receiving file. 
      WARNING!!! Installation of this IDSM Signature Update will now prevent unistalling of the current IDSM Service Pack 3.0(3). 
      WARNING!!! To uninstall IDSM Service Pack 3.0(3) you will need to first uninstall this IDSM Signature Update. 
      
      Starting NetRanger Signatures Merging Utility... 
      Checking file: C:\Program Files\Cisco Systems\Netranger/etc/packetd.conf... 
      Adding signature: SigOfGeneral 1107 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 3116 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 3117 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 3118 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 3119 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 3120 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 3163 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 3403 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 3456 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 3501 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 3651 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 4507 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5178 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5179 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5180 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5181 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5182 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5183 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5184 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5188 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5191 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5194 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5195 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5196 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5197 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5199 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      Adding signature: SigOfGeneral 5200 to C:\Program Files\Cisco Systems\Netranger
          /etc/packetd.conf. 
      The Install for IDSM Signature Update file IDSMk9-sig-3.0-3-S13.exe
          was successful 
      
      Systems needs to be restarted. Rebooting... 
      
      Module 8 shut down in progress, please don't remove module until
          shutdown completed. 
      
      idsm(config)# Console> (enable) Module 8 shutdown completed. Module resetting... 
      2002 May 13 18:58:08 %SYS-3-SUP_OSBOOTSTATUS:Starting IDSM Diagnostics 
      2002 May 13 18:58:50 %SYS-3-SUP_OSBOOTSTATUS:IDSM diagnostics
          completed successfully. 
      2002 May 13 18:58:56 %SYS-5-MOD_OK:Module 8 is online 
      2002 May 13 18:58:56 %PAGP-5-PORTFROMSTP:Port 8/1 left bridge port 8/1 
      2002 May 13 18:58:56 %DTP-5-TRUNKPORTON:Port 8/1 has become dot1q trunk 
      2002 May 13 18:58:56 %PAGP-5-PORTTOSTP:Port 8/2 joined bridge port 8/2 
      2002 May 13 18:58:57 %SYS-3-MOD_PORTINTFINSYNC:Port Interface in sync for
          Module 8 
      2002 May 13 18:58:57 %PAGP-5-PORTTOSTP:Port 8/1 joined bridge port 8/1 
      
      Console> (enable) 
      Console> (enable) session 8 
      Trying IDS-8... 
      Connected to IDS-8. 
      Escape character is '^]'. 
      
      login: ciscoids 
      Password:

シグニチャのアップグレードの検証

session # コマンド(# はモジュール番号)を発行して IDSM へのセッションを確立し、show configuration コマンドを発行します。次に例を示します。

idsm# show configuration 
  Using 46014464 out of 267702272 bytes of available memory 
  ! 
  Using 470089728 out of 4211310592 bytes of available disk space 
  ! 
  Sensor version is : 3.0(3)S13 
  ! 
  Sensor application status: 
  nr.postofficed       running 
  nr.fileXferd         running 
  nr.loggerd           running 
  nr.packetd           running 
  nr.sapd              running 
  Configuration last modified Fri May 10 23:02:57 2002 
  
  Sensor: 
  IP Address:                 192.168.1.2 
  Netmask:                    255.255.255.0 
  Default Gateway:            192.168.1.1 
  Host Name:                  idsm 
  Host ID:                    2 
  Host Port:                  45000 
  Organization Name:          cisco 
  Organization ID:            1 
  
  Director: 
  IP Address:                 192.168.1.3 
  Host Name:                  dir1 
  Host ID:                    3 
  Host Port:                  45000 
  Heart Beat Interval (secs): 5 
  Organization Name:          cisco 
  Organization ID:            1 
  Direct Telnet access to IDSM: enabled 
  Current access list entries: 
     [1] 192.168.1.0 0.0.0.255 
  
  idsm#


関連するシスコ サポート コミュニティ ディスカッション

シスコ サポート コミュニティは、どなたでも投稿や回答ができる情報交換スペースです。


関連情報


Document ID: 23080