تكوين مدير الأمان في Cisco IOS IPS

المقدمة

يعد مدير الأمان من Cisco جزءا من مجموعة Cisco Security Management Suite، التي توفر إدارة سياسة شاملة وإنفاذها لشبكة Cisco التي تدافع عن نفسها. مدير الأمان من Cisco هو تطبيق رائد في مجال الصناعة على مستوى المؤسسات لإدارة الأمان. يخاطب مدير الأمان من Cisco إدارة تكوين خدمات الأمان لجدار الحماية والشبكة الخاصة الظاهرية (VPN) ونظام منع التسلل (IPS) عبر موجهات Cisco وأجهزة الأمان والوحدات النمطية لخدمات الأمان.

للحصول على ملخص بميزات Cisco Security Manager وفوائده، بالإضافة إلى الميزات الجديدة في الإصدار 3.1، ارجع إلى ورقة بيانات Cisco Security Manager 3.1 على http://www.cisco.com/en/US/prod/collateral/vpndevc/ps5739/ps6498/product_data_sheet0900aecd8062bf6e.html. يمكنك تنزيل Cisco Security Manager 3.1 من Cisco.com at http://www.cisco.com/cgi-bin/tablebuild.pl/csm-app (للعملاء المسجلين فقط).

يصف هذا المستند كيفية إستخدام مدير الأمان Cisco 3.1 لتنفيذ التكوين الأولي من IOS IPS. بالنسبة للموجهات التي تم تكوينها بالفعل باستخدام نظام منع التسلل (IPS) IOS، يمكن للعملاء إستخدام مدير الأمان Cisco Security Manager 3.1 مباشرة لمهام الإمداد.

ملاحظة: يدعم مدير الأمان Cisco 3.1 صور IOS 12.4(11)T2 والإصدارات الأحدث فقط من أجل تكوين IOS IPS.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• Cisco Security Manager، الإصدار 3.1

• Cisco IOS 12.4(11)T2

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الاصطلاحات

راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.

التكوين

أكمل الخطوات التالية لتكوين IOS IPS:

1. قم بتشغيل عميل Cisco Security Manager 3.1 من الكمبيوتر المحلي الخاص بك.

2. أختر جهاز جديد من قائمة الملف لإضافة جهاز إلى مدير الأمان 3.1 من Cisco.

   

3. في نافذة الجهاز الجديد، أختر الطريقة التي تريد إضافة الجهاز بها. يضيف هذا المثال الجهاز من الشبكة.

   

4. انقر فوق Next (التالي).

5. أدخل تفاصيل الهوية للجهاز الذي تريد إضافته. على سبيل المثال، اسم المضيف وعنوان IP.

   

6. انقر فوق Next (التالي).

7. أدخل بيانات الاعتماد الأساسية، مثل اسم المستخدم وكلمة المرور وتمكين كلمة المرور لموجه IOS الذي تريد إضافته.

8. طقطقة إنجاز in order to أضفت الأداة على cisco أمن مدير.

   ملاحظة: يفترض هذا المثال أن المستخدم لديه موجه تم تكوينه مسبقا ويمكنه تسجيل الدخول إلى الموجه باستخدام بيانات الاعتماد المناسبة.

   

   عندما يظهر "الاكتشاف المكتمل" في نافذة حالة الاكتشاف، فقد قمت بإضافة جهاز بنجاح إلى مدير أمان Cisco. بمجرد إضافة جهاز بنجاح إلى مدير أمان Cisco، يجب عليك تعيين مفتاح عام لتمكين IPS.

   

9. من القائمة الموجودة على اليسار، انتقل إلى شاشة تكوين FlexConfigs.

10. انقر فوق واجهة المستخدم FlexConfigs على الجانب الأيمن من الشاشة، ثم انقر فوق أيقونة إضافة.

    

11. في قائمة FlexConfigs المحددة، أختر IOS_IPS_PUBLIC_KEY، وانقر فوق موافق.

    

12. انقر فوق حفظ لحفظ التغييرات.

    ملاحظة: يحمل IOS_IPS_PUBLIC_KEY FlexConfig التكوين للمفتاح العام.

13. من القائمة الموجودة على اليسار، أختر الإعدادات العامة الموجودة أسفل عنوان IPS.

14. أدخل موقع تكوين IPS على ذاكرة Flash (الذاكرة المؤقتة). هذا هو الموقع الذي يتم فيه وضع تكوينات IPS.

15. انقر فوق حفظ لحفظ التغييرات.

    

    ملاحظة: تأكد من إنشاء دليل المواقع بالفعل على ذاكرة Flash للموجه. وإذا لم تكن هناك مساحة، فاستخدم الأمر mkdir <directory_name> لإنشاء دليل المواقع.

16. لتمكين IPS، انتقل إلى قواعد الواجهة، وحدد خانة الاختيار تمكين IPS، ثم انقر فوق إضافة صف.

17. في شاشة إضافة قاعدة IPS، أدخل اسم لقاعدة IPS في حقل اسم القاعدة، ثم انقر فوق إضافة صف لتضمين الواجهات التي يجب تطبيق IPS عليها.

    

18. انقر فوق زر الاختيار الذي يشير إلى الإتجاه الذي يجب تطبيق قاعدة IPS عليه، ثم انقر فوق تحديد لاختيار الواجهات المناسبة.

    

19. أخترت قارن من القارن محدد قائمة، وطقطقة ok.

    

20. انقر فوق حفظ لحفظ التغييرات.

    

21. أختر أدوات > تطبيق تحديث IPS لتثبيت أحدث توقيعات IPS.

    

22. أختر أحدث ملف توقيع، وانقر التالي.

    

23. أختر الأجهزة التي يجب تطبيق تحديث IPS عليها، وانقر فوق التالي.

    

24. طقطقة إنجاز in order to طبقت التوقيعات.

    

25. انتقل إلى IPS، واختر التوقيعات لعرض قائمة كل التوقيعات.

    

26. أختر ملف > إرسال ونشر لنشر IPS على موجه IOS.

    

27. أختر الجهاز الذي تريد نشر التغييرات عليه، ثم انقر فوق نشر.

    

28. عرض حالة النشر للتحقق من وجود أي أخطاء.

    

معلومات ذات صلة

• صفحة منتجات وخدمات نظام منع التسلل (IPS) IOS من Cisco
• يحصل يبدأ مع cisco ios IPS مع تنسيق توقيع 5.x
• دعم تنسيق توقيع IPS 5.x وتحسينات إمكانية الاستخدام
• نظام Cisco لمنع الاقتحام
• الإعلامات الميدانية لمنتج الأمان (بما في ذلك اكتشاف إقتحام CiscoSecure)
• الدعم الفني - Cisco Systems