معلومات إصدار مستشعر IPS MC قديمة

المقدمة

يشرح هذا المستند كيفية إضافة مجموعات وأجهزة إستشعار إلى تسلسل IPS MC الهرمي وأداء مهام أخرى، مثل كيفية إستخدام "عارض التقدم" (لحالة مهام الخلفية وتأكيدها) وكيفية عرض إحصائيات الجهاز.

أستخدم "مركز إدارة أجهزة إستشعار IPS" (IPS MC) لتثبيت التوقيع على المعرفات. بعد أن تقوم بتحديث التوقيع بنجاح، لا تظهر معلومات التوقيع المحدثة في وحدة التحكم في إدارة اللوحة الأساسية (IPS)، لكنها مرئية في إخراج الأمر show version من المعرفات.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

الاصطلاحات

راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.

معلومات أساسية

تعمل وحدة التحكم في إدارة الشبكة (IPS) على نظامي التشغيل Windows 2000 و Solaris 8 (Sun 2.8) كخادم ويب. أستخدم مستعرض الويب الذي إخترته كعميل ويب لاستخدام واجهة CiscoWorks لتسجيل الدخول إلى وحدة التحكم في الوصول الخاصة ب IPS. بعد تسجيل الدخول من خلال CiscoWorks، يمكنك عرض واجهة IPS MC.

يجب تثبيت خدمات CiscoWorks المشتركة قبل تثبيت IPS MC.

بدء تشغيل خدمات CiscoWorks المشتركة قبل بدء تشغيل IPS MC.

• برنامج Microsoft® Internet Explorer 6.0 مع حزمة الخدمة 1 على أنظمة تشغيل Windows

• Netscape® Navigator 7.1 على أنظمة التشغيل Windows

يستخدم IPS MC هيكلا هرميا من المجموعات وأجهزة الاستشعار. يمكن أن تحتوي المجموعة على أجهزة إستشعار، مجموعات أخرى، أو خليط من أجهزة الاستشعار والمجموعات. عند بدء تشغيل وحدة التحكم في إدارة اللوحة الأساسية (IPS)، يكون لديك دائما مجموعة محددة نشطة واحدة على الأقل. هذه هي المجموعة العالمية. يمكن أن يحتوي تسلسل IPS MC الهرمي على مستويات عديدة من المجموعات وأجهزة الاستشعار مشابهة لمجلد في Windows 2000 يحتوي على مستويات عديدة من المجلدات والملفات.

يتيح لك تسلسل IPS MC الهرمي للمجموعات وأجهزة الاستشعار تكوين أكثر من مستشعر واحد في كل مرة لأن المستشعر يمكنه الحصول على إعدادات من مجموعته الأصلية. يجب أن يحصل المستشعر على إعدادات من مجموعته الأصلية إذا قام أحد الوالدين بتعريف هذه الإعدادات كإعدادات إلزامية. لا يمكن أن يتجاوز العنصر التابع القيم لهذه الإعدادات.

المشكلة

بعد أن تستخدم IPS MC لترقية التوقيع، تظهر معلومات الإصدار، مثل إصدار التوقيع، قديمة في IPS MC.

الحل

الحل هو حذف وإعادة تثبيت أجهزة الاستشعار. أكمل الخطوات الموضحة في هذا المستند لحذف أجهزة الاستشعار وإضافتها.

من علامة التبويب "الأجهزة"، يمكنك التحكم في أجهزة الاستشعار التي تريد إدارتها باستخدام وحدة التحكم في إدارة الشبكة الخاصة ب IPS. يمكنك إضافة وحذف أجهزة الاستشعار ومجموعات الاستشعار. ومع ذلك، لا يمكنك حذف المجموعة العمومية. إذا قمت بإنشاء إعدادات في مكان آخر، يمكنك تطبيقها على أجهزة الاستشعار والمجموعات التي قمت بإعدادها من علامة التبويب الأجهزة. راجع هذه الأقسام للاطلاع على إجراءات الخطوة بخطوة حول كيفية تنفيذ مهمة معينة:

• حذف مجموعات المستشعر الفرعية

• حذف أجهزة الاستشعار من مجموعة أجهزة إستشعار

• إنشاء مجموعات فرعية للمستشعر

• إضافة أجهزة إستشعار إلى مجموعة أجهزة إستشعار

حذف مجموعات المستشعر الفرعية

يمكنك حذف أي مجموعة فرعية من أي مجموعة مستشعر تتضمن المجموعة العمومية. المجموعة العمومية هي المجموعة الوحيدة التي لا يمكنك حذفها.

أتمت هذا steps in order to محات مستشعر مجموعة:

1. أختر أجهزة > مجموعة المستشعر.

   تظهر نافذة مجموعة المستشعر.

   

2. في الشجرة، أختر المجموعة التي تريد حذفها.

   ملاحظة: إذا أخترت حذف مجموعة مستشعر، لا يطلب منك IPS MC تأكيد إختيارك.

3. انقر فوق حذف.

   تظهر نافذة "مجموعة المستشعر" مرة أخرى ولا تظهر المجموعة التي قمت بحذفها فقط ضمن مجموعتها الأصلية.

حذف أجهزة الاستشعار من مجموعة أجهزة إستشعار

يمكنك حذف مستشعر من أي مجموعة مستشعر تتضمن المجموعة العمومية.

أتمت هذا steps in order to محات مستشعر من مستشعر مجموعة:

1. أختر أجهزة > مستشعر.

   تظهر نافذة المستشعر.

   

2. في الشجرة، أختر المستشعر الذي تريد حذفه.

3. انقر فوق حذف.

   يظهر مربع حوار ويطلب منك تأكيد الحذف.

4. وانقر فوق OK.

   يتم تحديث نافذة المستشعر لإظهار حذف المستشعر.

   

إنشاء مجموعات فرعية للمستشعر

يمكنك إضافة مجموعة فرعية إلى أي مجموعة مستشعر، تتضمن المجموعة العمومية.

أتمت هذا steps in order to خلقت مستشعر مجموعة فرعية:

1. أختر أجهزة > مجموعة المستشعر.

   تظهر نافذة مجموعة المستشعر.

   

2. في الشجرة، أختر اسم مجموعة المستشعر التي تريد إضافة مجموعة فرعية إليها.

3. انقر فوق إنشاء مجموعة فرعية.

4. في حقل اسم المجموعة، أدخل اسم المجموعة الفرعية التي تريد إضافتها.

   1. انقر الافتراضي (أستخدم القيم الأصلية).

   2. انقر نسخ الإعدادات من المجموعة واختر اسم المجموعة من مربع القائمة المقترنة.

5. وانقر فوق OK.

   يظهر نافذة "مجموعة المستشعر" ويبدي مجموعة المستشعر الفرعية التي أضفتها.

   

إضافة أجهزة إستشعار إلى مجموعة أجهزة إستشعار

يمكنك إضافة مستشعر إلى أي مجموعة مستشعر تتضمن المجموعة العمومية. يرشدك معالج إضافة مستشعر خلال العملية. هناك ثلاث طرق لإضافة أجهزة إستشعار:

• إنشاء جهاز افتراضي

• إستيراد تكوين من مستشعر موجود

• إستيراد قائمة بأجهزة الاستشعار بتنسيق .csv أو .xml

يقدم هذا المستند تفاصيل لإجراء إضافة مستشعر يدويا. هناك طريقتان أخريان مقدمتان في معالج إضافة مستشعر:

• إستيراد مستشعر موجود

• إضافة أجهزة إستشعار متعددة من قائمة

إستيراد مستشعر موجود

أتمت هذا steps in order to استوردت مستشعر أن يتواجد:

1. أخترت إستيراد تشكيل من أداة (راجع الخطوة 3 في ال إضافة مستشعر يدويا إلى مستشعر مجموعة إجراء).

2. تعريف المستشعر المراد إضافته.

3. قم بتأكيد معلومات الملخص التي يتم عرضها.

إضافة أجهزة إستشعار متعددة من قائمة

أتمت هذا steps in order to أضفت يتعدد جهاز إستشعار من قائمة:

1. قم بإعداد قائمة بالمستشعرات إما بتنسيق .csv أو .xml بالطريقة التي تظهر من خلال عينة الملفات المنسوخة إلى دليل تثبيت IPS MC أثناء التثبيت.

   ملاحظة: توجد عينة من ملفات تنسيق .csv وتنسيق .xml في: InstallDirectory\MDC\etc\ids\ وتسمى MultiAddDevices-format.csv و MultiAddDevices-format.xml، على التوالي.

2. أختر إضافة أجهزة متعددة (راجع الخطوة 3 في إجراء إضافة مستشعر يدويا إلى مجموعة مستشعر).

3. تعريف تنسيق القائمة (.csv أو .xml).

4. حدد القائمة.

5. قم بتأكيد معلومات الملخص التي يتم عرضها.

إضافة مستشعر يدويا إلى مجموعة مستشعر

أتمت هذا steps in order to أضفت مستشعر يدويا إلى مستشعر مجموعة:

1. أختر أجهزة > مستشعر.

   تظهر نافذة المستشعر.

   

2. انقر فوق إضافة (Add).

   يفتح "معالج إضافة مستشعر" ويعرض نافذة تحديد نوع.

   

3. أخترت يخلق تشكيل تقصير.

   ملاحظة: يتم عرض ملخصات لخيارات الطرق البديلة واستيراد التكوين من الجهاز وإضافة أجهزة متعددة مسبقا في هذا القسم.

4. انقر فوق Next (التالي).

   تظهر نافذة تحديد مجموعة مستشعر.

   

5. أختر المجموعة التي تريد إضافة مستشعر إليها.

6. انقر فوق Next (التالي).

   يظهر إطار إدخال معلومات المستشعر.

   ملاحظة: يختلف إطار "إدخال معلومات المستشعر" ويعتمد على نوع المستشعر. يعكس الإطار الذي يظهر نوع المستشعر الذي تمت إضافته مؤخرا.

   

7. قم بتوفير المعلومات المطلوبة من قبل نافذة "إدخال معلومات المستشعر".

   ملاحظة: تشير علامة نجمية (*) إلى الحقول المطلوبة.

   1. أختر رقم الإصدار للمستشعر الذي تقوم بإضافته من مربع قائمة الإصدار.

      يعرض الإطار إدخال معلومات المستشعر الحقول لنوع المستشعر وإصداره الذي تختاره.

   2. أدخل عنوان IP الخاص بالمستشعر.

   3. دخلت ال nat عنوان من المستشعر، إن هناك واحد.

   4. أدخل اسم المستشعر.

   5. أدخل معرف المستخدم وكلمة المرور لاتصالات Secure Shell (SSH) بين المضيف والمستشعر.

      ملاحظة: إذا كنت تستخدم مفاتيح SSH الموجودة، فأدخل عبارة المرور في حقل كلمة المرور.

   6. في حقل المنفذ، قم بمراجعة القيمة الافتراضية وتغييرها كما هو مطلوب.

   7. إذا كنت تريد تمكين TLS، حدد خانة الاختيار تمكين TLS.

   8. من مربع قائمة الإصدار، أختر رقم الإصدار للمستشعر الذي تقوم بإضافته.

   9. من مربع قائمة إصدار مكافحة الفيروسات، أختر رقم إصدار مكافحة الفيروسات للمستشعر الذي تقوم بإضافته، إذا لزم الأمر.

      ملاحظة: يظهر مربع قائمة إصدار مكافحة الفيروسات فقط عند إستخدام مثل هذه الإصدارات.

   10. أدخل تعليقا (إختياري).

   11. أدخل معرف المضيف، وهو عادة النظام الثماني الأخير من عنوان IP الخاص بالمستشعر.

   12. دخلت ال nat عنوان إلى MC، حسب الطلب.

   13. انقر فوق Next (التالي).

       يظهر نافذة معلومات المستشعر مع معلومات جدول إضافة ملخص المستشعر.

       

8. راجع معلومات ملخص أداة الاستشعار المعروضة.

   ملاحظة: يمكنك النقر فوق "السابق" إذا لزم الأمر للعودة وتغيير المعلومات المعروضة.

9. انقر فوق إنهاء.

   يظهر إطار المستشعر، محدث بسجل من المستشعر الذي أضفته.

   

التحقق من الصحة

إستخدام عارض التقدم

بالنسبة لكل مستشعر، يعرض "عارض التقدم" حالة النشر الخاص بالتكوينات إلى أجهزة الاستشعار وتحديثات التوقيعات والتنزيلات الخاصة بتحديث التوقيعات من Cisco.com إلى خادم IPS MC ونسبته المئوية.

أكمل الخطوات التالية لاستخدام "عارض التقدم":

1. أختر الأجهزة > عارض التقدم.

   تظهر نافذة عرض مهام التقدم في نافذة المستعرض الحالي.

2. انقر فوق نافذة جديدة في أسفل صفحة "عرض مهام التقدم" لفتح "عارض التقدم" في نافذة جديدة.

   ملاحظة: يمكنك أيضا النقر فوق رمز عارض التقدم في شريط المسار لفتح عارض التقدم مباشرة في نافذة جديدة.

3. أختر مهمة الخلفية في جدول عارض التقدم ثم انقر فوق إظهار الرسائل لعرض الرسائل لمهمة في الخلفية.

   تظهر رسائل مهمة الخلفية في نافذة مستعرض جديدة.

4. أختر العنصر (العناصر) ثم انقر فوق حذف لحذف الرسائل من جدول عارض التقدم.

5. انقر فوق تحديث لتحديث جدول عارض التقدم.

6. حدد خانة الاختيار تمكين معدل التحديث واختر فترة زمنية من القائمة المنسدلة لتحديث الصفحة تلقائيا.

عرض إحصائيات الجهاز

يمكنك عرض معلومات إحصائية للأجهزة الموجودة في تثبيت IPS MC. لا يتم تحديث المعلومات الإحصائية في الوقت الحقيقي. وبدلا من ذلك، فإنه يعرض لقطة لمكون الجهاز في الوقت الذي يتم فيه طلب المعلومات.

أتمت هذا steps in order to عرضت إحصائيات للجهاز:

1. أختر الأجهزة > الإحصائيات.

2. في محدد الكائن، أختر الجهاز الذي تريد عرض الإحصائيات له.

   تسرد مكونات الجهاز التي قمت بتحديدها تحت عنوان تحديد مكون لعرض العنوان.

3. أختر مكون جهاز من قائمة تحديد مكون للعرض.

   يمكنك تحديد إحصائيات من هذه المكونات:

   • محرك التحليل

   • المصادقة

   • المهاجمين المرفوضين

   • خادم الأحداث

   • مخزن الأحداث

   • مضيف

   • الواجهة (أجهزة 5.x فقط)

   • مسجل

   • وحدة التحكم في إعلام الوصول إلى الشبكة

   • خادم SDEE

   • خادم المعاملات

   • مصدر الحركة

   • الإصدار/الترخيص

   • مستشعر ظاهري

   • خادم ويب

4. انقر فوق عرض.

   يظهر التقرير في نافذة مستعرض جديدة.

معلومات ذات صلة

• أجهزة الاستشعار Cisco IPS 4200 Series - Troubleshooting TechNotes
• الدعم التقني والمستندات - Cisco Systems