コマンドライン インターフェイスによる Cisco Intrusion Prevention System Sensor 5.1 の設定

IPS ソフトウェア イメージの命名規則

Cisco.com から IPS ソフトウェア イメージをダウンロードするときは、そのバージョン管理方式を理解して、ファイルがそれぞれ、ベース ファイル、累積ファイル、あるいは差分ファイルのどれであるかを知っておく必要があります。

（注） show version コマンドを使用すると、センサーにインストールされているソフトウェアのバージョンを特定できます。

図18-1 は、IPS ソフトウェアのファイル名の各部分が何を表すかを示しています。

図18-1 IPS ソフトウェアのファイル名

メジャー バージョン アップグレードには、製品の新しい機能やアーキテクチャの変更などが含まれます。たとえば、IPS 5.0 ベース バージョン リリースでは、前回のメジャー リリース以降の内容すべて（マイナー バージョンの機能、サービス パックのフィックス、およびシグニチャ アップデート）に加えて、新しい変更が組み込まれます。メジャー アップグレード 5.0(1) には、4.1 が必要です。

（注） 5.0(1) メジャー アップグレードは、4.1 センサーを 5.0(1) にアップグレードする場合にだけ使用します。5.0(1) がすでにインストールされているセンサーに 5.0(1) を再インストールする場合は、メジャー アップグレードではなくシステム イメージまたはリカバリ手順を使用します。

マイナー バージョン アップグレードは、メジャー バージョンに対する差分です。マイナー バージョン アップグレードは、サービス パックのベース バージョンでもあります。5.0 の最初のマイナー バージョン アップグレードは、5.1(1) です。マイナー バージョン アップグレードは、製品のマイナーな拡張を行うためにリリースされます。マイナー バージョン アップグレードには、前回のメジャー バージョン以降に発生したすべてのマイナー機能、サービス パックのフィックス、およびシグニチャ アップデートに加えて、新しいマイナー機能のリリースが組み込まれます。マイナー アップグレードには、メジャー バージョンが必要です。

サービス パックは、ベース バージョンのリリース（マイナーまたはメジャー）の後で、複数のプログラムが累積した形で提供されるものです。サービス パックは、障害フィックスのリリースとして使用され、新しい機能強化は行われません。サービス パックには、前回のベース バージョン（マイナーまたはメジャー）以降に発生したすべてのサービス パックのフィックスに加えて、新しい障害フィックスのリリースが組み込まれます。サービス パックを適用するには、マイナー バージョンが必要です。

シグニチャ アップデートは、新しいリリースにつき 1 つずつ（S145、S146、S147 など）発生する累積および差分です。シグニチャ アップデートには、最初のシグニチャ リリース（S1）以降に発生したすべてのシグニチャに加えて、新しいシグニチャのリリースが組み込まれます。シグニチャ アップデートには、ファイル名にリストされた最小バージョンが必要です。

最新のシグニチャ アップデートをインストールするには、最新のマイナー バージョンが必要です。サービス パックは最新のマイナー バージョンに依存しており、マイナー バージョンは最新のメジャー バージョンに依存しています。

（注） ファイルのタイプ（ファイル名の例）と対応するソフトウェア リリースをリストしたテーブルについては、「5.x ソフトウェア リリースの例」を参照してください。

この他に、IDS-4215、IPS-4240、IPS-4255、NM-CIDS、IDSM-2、および AIP SSM のシステム イメージ ファイル、すべてのセンサーのリカバリ パーティション ファイル、および IDSM-2 のメンテナンス パーティション ファイルが存在します。

• システム イメージ ファイル（IDS-4215、IPS-4240、IPS-4255、NM-CIDS、IDSM-2、および AIP SSM）：センサー全体のイメージの再作成に使用される IPS の完全なアプリケーションとリカバリのイメージです。

• リカバリ パーティション イメージ ファイル：リカバリ パーティション イメージ ファイルは、リカバリに使用される IPS の完全なアプリケーション イメージが組み込まれたセンサーのパーティションです。

• メンテナンス パーティション イメージ ファイル（IDSM-2 のみ）：IDSM-2 のメンテナンス パーティションのイメージを再作成するために使用されます。メンテナンス パーティション イメージ ファイルは、新しいバージョン（メジャーまたはマイナー）のメンテナンス パーティションと一緒にリリースされます。メンテナンス パーティション イメージ ファイルは、メンテナンス パーティションのサービス パックの際にはリリースされません。既存のメンテナンス パーティション イメージで特定された障害のフィックスのためにサービス パックがリリースされることはありますが、それ以降にリリースされるサービス パックのために新しいメンテナンス パーティション イメージが作成されることはありません。

（注） メンテナンス パーティション イメージ ファイルにシグニチャ識別子は含まれていません。

5.x ソフトウェア リリースの例

表18-1 に、プラットフォームに依存しない IDS 5.x ソフトウェア リリースの例を示します。ファイルの詳細なインストール手順については、ソフトウェア ファイルに添付されている Readme を参照してください。Cisco.com でこれらのファイルにアクセスする方法については、「Cisco IPS ソフトウェアの入手方法」を参照してください。

表18-2 に、プラットフォームに依存するリリースの例を示します。

概要

センサーはライセンス キーがなくても動作しますが、シグニチャ アップデートを取得するには、ライセンス キーが必要です。ライセンス キーを入手するには、IPS に関するシスコのサービス契約が必要です。契約を購入するには、代理店、シスコのサービス担当者または営業担当者にお問い合せください。詳細については、 「IPS 製品のサービス プログラム」 を参照してください。

トライアル ライセンス キーも入手できます。契約内容が不明なためにセンサーのライセンスを入手できない場合は、ライセンスが必要なシグニチャ アップデートをサポートしている 60 日のトライアル ライセンスを入手してください。

Cisco.com のライセンシング サーバから取得したライセンス キーは、センサーに送信されます。または、ローカル ファイルに含まれているセンサー ライセンス キーからセンサーのライセンス キーをアップデートすることもできます。ライセンス キーを申し込むには、
http://www.cisco.com/go/license にアクセスして、 IPS Signature Subscription Service をクリックします。手順については、 「ライセンス キーの入手とインストール」 を参照してください。

ライセンス キーの取得には、IPS デバイスのシリアル番号が必要です。IDM で IPS デバイスのシリアル番号を見つけるには、 Configuration > Licensing をクリックするか、または CLI で show version コマンドを実行します。

ライセンス キーのステータスは、IDM の Licensing パネルで確認できます。IDM を起動するたびに、ライセンスのステータスが表示されます。ライセンス キーのステータスは、trial、invalid、または expired のいずれかです。ライセンス キーがない場合や、無効な場合、または期限が切れている場合でも、IDM を継続して使用できますが、シグニチャ アップデートはダウンロードできません。

CLI に入ると、ライセンス ステータスが通知されます。たとえば、ライセンスがインストールされていない場合は、次のメッセージが表示されます。

このメッセージは、ライセンス キーをインストールするまで毎回表示されます。

IPS 製品のサービス プログラム

IPS 製品には、Cisco Services for IPS サービス契約が必要です。これにより、ライセンス キーをダウンロードして、最新の IPS シグニチャ アップデートが入手できます。シスコシステムズと直接のお付き合いがある場合は、アカウント マネージャまたはサービス アカウント マネージャに連絡して、Cisco Services for IPS サービス契約を購入してください。シスコシステムズと直接のお付き合いがない場合は、1 ティアまたは 2 ティア パートナーからサービス アカウントを購入できます。

次の IPS 製品を購入する場合は、Cisco Services for IPS サービス契約も購入する必要があります。

• IDS-4215

• IPS-4240

• IPS-4255

• IDSM-2

• NM-CIDS

ASA 製品の場合、IPS を含まない次の ASA 製品のいずれかを購入したときは、SMARTnet 契約を購入する必要があります。

（注） SMARTnet は、オペレーティング システムのアップデート、Cisco.com へのアクセス、TAC へのアクセス、およびオンサイトのハードウェア交換（NBD）を提供します。

• ASA5510-K8

• ASA5510-DC-K8

• ASA5510-SEC-BUN-K9

• ASA5520-K8

• ASA5520-DC-K8

• ASA5520-BUN-K9

• ASA5540-K8

• ASA5540-DC-K8

• ASA5540-BUN-K9

AIP SSM がインストールされた状態で出荷される次の ASA 製品のいずれかを購入した場合、または AIP SSM を購入してご使用の ASA 製品に追加した場合は、Cisco Services for IPS サービス契約を購入する必要があります。

（注） Cisco Services for IPS は、IPS シグニチャのアップデート、オペレーティング システムのアップデート、Cisco.com へのアクセス、TAC へのアクセス、およびオンサイトのハードウェア交換（NBD）を提供します。

• ASA5510-AIP10-K9

• ASA5520-AIP10-K9

• ASA5520-AIP20-K9

• ASA5540-AIP20-K9

• ASA-SSM-AIP-10-K9

• ASA-SSM-AIP-20-K9

たとえば、ASA-5510 を購入した後で、IPS の追加が必要になり、ASA-SSM-AIP-10-K9 を購入した場合は、この時点で Cisco Services for IPS サービス契約を購入する必要があります。

Cisco Services for IPS サービス契約を購入したら、製品シリアル番号を入力してライセンス キーを申し込む必要があります。手順については、「ライセンス キーの入手とインストール」を参照してください。

ライセンス キーの入手とインストール

この項では、IDM または CLI を使用してライセンス キーを入手し、インストールする方法について説明します。取り上げる事項は次のとおりです。

• 「IDM の使用方法」

• 「CLI の使用方法」

IDM の使用方法

ライセンス キーを入手してインストールするには、次の手順を実行します。

ステップ 1 管理者特権を持つアカウントを使用して IDM にログインします。

ステップ 2 Configuration > Licensing をクリックします。

Licensing パネルに現在のライセンスのステータスが表示されます。ライセンスをすでにインストールしている場合は、必要に応じて、 Download をクリックしてライセンスを保存できます。

ステップ 3 次のいずれかを実行してライセンス キーを取得します。

• Cisco.com からライセンスを取得するには、 Cisco Connection Online を選択します。

IDM は、Cisco.com のライセンス サーバに接続し、サーバにシリアル番号を送信してライセンス キーを取得します。これがデフォルトの方法です。ステップ 4 に進みます。

• ライセンス ファイルを使用するには、 License File を選択します。

このオプションを使用するには、 www.cisco.com/go/license で、ライセンス キーを申し込む必要があります。

ライセンス キーは、電子メールで送られてきます。送られてきたライセンス キーは、IDM がアクセスできるドライブに保存してください。このオプションは、Cisco.com にアクセスできないコンピュータを使用している場合に役立ちます。ステップ 7 に進みます。

ステップ 4 Update License をクリックします。

Licensing ダイアログボックスが表示されます。

ステップ 5 Yes をクリックして続行します。

Status ダイアログボックスに、センサーが Cisco.com に接続中であることが示されます。Information ダイアログボックスで、ライセンス キーが更新されたことを確認できます。

ステップ 6 OK をクリックします。

ステップ 7 www.cisco.com/go/license にアクセスします。

ステップ 8 必須フィールドに入力します。

ライセンス キーは指定した電子メール アドレスに送られます。

ステップ 9 ライセンス キーは、IDM を動作中のクライアントがアクセス可能なハードディスク ドライブまたはネットワーク ドライブに保存します。

ステップ 10 IDM にログインします。

ステップ 11 Configuration > Licensing をクリックします。

ステップ 12 Update License で、 Update From: License File を選択します。

ステップ 13 Local File Path フィールドに、ライセンス ファイルへのパスを指定するか、または Browse Local をクリックしてファイルを参照します。

Select License File Path ダイアログボックスが表示されます。

ステップ 14 ライセンス ファイルを参照して、 Open をクリックします。

ステップ 15 Update License をクリックします。

CLI の使用方法

copy source-url license_file_name license-key コマンドを使用して、ライセンス ファイルをセンサーにコピーします。

次のオプションが適用されます。

• source-url ：コピー元のファイルの場所。URL またはキーワードです。

• destination-url ：コピー先のファイルの場所。URL またはキーワードです。

• license-key ：登録ライセンス ファイル。

• license_file_name ：受け取るライセンス ファイルの名前。

（注） 新しいライセンス キーを上書きするように古いライセンス キーをインストールすることはできません。

コピー元およびコピー先の URL の正確な形式は、ファイルによって異なります。有効なタイプは次のとおりです。

• ftp:：FTP ネットワーク サーバのコピー元またはコピー先 URL。このプレフィクスの構文は、次のとおりです。

ftp:[//[username@] location]/relativeDirectory]/filename

ftp:[//[username@]location]//absoluteDirectory]/filename

• scp:：SCP ネットワーク サーバのコピー元またはコピー先 URL。このプレフィクスの構文は、次のとおりです。

scp:[//[username@] location]/relativeDirectory]/filename

scp:[//[username@] location]//absoluteDirectory]/filename

• http:：Web サーバのコピー元 URL。このプレフィクスの構文は、次のとおりです。

http:[[/[username@]location]/directory]/filename

• https:：Web サーバのコピー元 URL。このプレフィクスの構文は、次のとおりです。

https:[[/[username@]location]/directory]/filename

（注） FTP または SCP を使用する場合は、パスワードの入力を求められます。

（注） SCP を使用する場合は、リモート ホストが SSH の既知ホスト リストに含まれている必要があります。手順については、「既知のホスト リストへのホストの追加」を参照してください。

（注） HTTPS を使用する場合、リモート ホストは TLS の信頼できるホストである必要があります。手順については、「TLS の信頼できるホストの追加」を参照してください。

ライセンス キーをインストールするには、次の手順を実行します。

ステップ 1 www.cisco.com/go/license で、ライセンス キーを申し込みます。

（注） ライセンス キーを適用する前に、Cisco Services for IPS サービス契約が必要です。詳細については、「IPS 製品のサービス プログラム」を参照してください。

ステップ 2 必須フィールドに入力します。

（注） IPS デバイスの正しいシリアル番号を用意しておく必要があります。これは、その番号のデバイスでだけライセンス キーが機能するからです。

シスコの IPS Signature Subscription Service のライセンス キーは、指定した電子メール アドレスに電子メールで送信されます。

ステップ 3 ライセンス キーを Web サーバ、FTP サーバ、または SCP サーバのあるシステムに保存します。

ステップ 4 管理者特権を持つアカウントを使用して CLI にログインします。

ステップ 5 ライセンス キーをセンサーにコピーします。

ステップ 6 センサーのライセンスがあることを確認します。

ステップ 7 センサーからサーバにライセンス キーをコピーして、ライセンスのバックアップ コピーを保存します。