Upgrade von Snort 2 auf Snort 3 über FMC

Download-Optionen

PDF (866.7 KB)
Mit Adobe Reader auf verschiedenen Geräten anzeigen
ePub (581.5 KB)
In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
Mobi (Kindle) (436.9 KB)
Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen

Aktualisiert:13. August 2026

Dokument-ID:221966

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Einleitung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Hintergrundinformationen

Konfigurieren

Snort-Version aktualisieren

Methode 1

Methode 2

Aktualisierung von Angriffsregeln

Überprüfung

Fehlerbehebung

Zugehörige Informationen

Einleitung

In diesem Dokument wird das Upgrade von der Snort 2- und Snort 3-Version im Firepower Manager Center (FMC) beschrieben.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

Firepower Threat Defense (FTD)
FirePOWER Management Center
Snort

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

FMC 7.0
FTD 7.0

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Hintergrundinformationen

Die Snort 3-Funktion wurde in Version 6.7 für FirePOWER Device Manager (FDM) und Cisco Defense Orchestrator (CDO) hinzugefügt. in der Version 7.0 für das FirePOWER Management Center (FMC).

Snort 3.0 wurde für folgende Herausforderungen entwickelt:

Reduzierung der Arbeitsspeicher- und CPU-Auslastung
Verbesserung der Effizienz von HTTP-Prüfungen.
Schnelleres Laden der Konfiguration und Neustart von Snort.
Bessere Programmierbarkeit für schnellere Funktionserweiterung.

Konfigurieren

Snort-Version aktualisieren

Methode 1

Melden Sie sich bei FirePOWER Management Center an.

Log into Firepower Management Center Method 1

2. Navigieren Sie auf der Registerkarte Gerät zu Geräte > Geräte-Manager.

Navigate to the Device Menu

3. Wählen Sie das Gerät, das Sie die Snort-Version ändern möchten.

Select the Device

4. Klicken Sie auf die Registerkarte Gerät und dann im Abschnitt Inspektionsmodul auf die Schaltfläche Upgrade.

Click Upgrade to Snort 3

5. Bestätigen Sie Ihre Auswahl.

Confirm your Selection

Methode 2

Melden Sie sich bei FirePOWER Management Center an.

Log into Firepower Management Center Method 1

2. Navigieren Sie auf der Registerkarte Gerät zu Geräte > Geräte-Manager.

Navigate to the Device Menu

3. Wählen Sie das Gerät, das Sie die Snort-Version ändern möchten.

Select the Device

4. Klicken Sie auf die Schaltfläche Aktion auswählen, und wählen Sie Auf Snort 3 aktualisieren aus.

Select Action

Aktualisierung von Angriffsregeln

Außerdem müssen Sie Ihre Snort 2-Regeln in Snort 3-Regeln umwandeln.

Wählen Sie im Menü Objekte > Zugriffsregeln aus.

Convert Intrusion Rules

2.Wählen Sie im Menü Snort 2 All Rules (Alle Regeln) > Group Rules By (Regeln gruppieren nach) > Local Rules (Lokale Regeln).

Select Local Rules

3. Klicken Sie auf Snort 3 Alle Regeln Registerkarte und stellen Sie sicher, dass Alle Regeln ausgewählt ist.

Click Snort 3 Rules

4.Wählen Sie im Dropdown-Menü Task die Option Konvertieren und importieren aus.

Select Convert and Import

5. Klicken Sie in der Warnmeldung auf OK.

Click OK

Überprüfung

Der Abschnitt Inspection Engine zeigt, dass die aktuelle Version von Snort Snort 3 ist.

Verify Snort 3 Conversion

Die Regelkonvertierung war erfolgreich, nachdem folgende Meldung angezeigt wurde:

Verify Rule Conversion

Schließlich müssen Sie in der Gruppe Lokale Regeln den Abschnitt Alle Snort 2 konvertiert global finden, der alle von Snort 2 zu Snort 3 konvertierten Regeln enthält.

Verify Local Rules