Cisco Intrusion Prevention System Sensor CLI コンフィギュレーション ガイド for IPS 7.0

アプライアンス用の高度な設定

（注） 新しいサブインターフェイスの追加は、2 段階のプロセスです。最初に、仮想センサー設定を編集するときのインターフェイスを準備します。次に、どのインターフェイスとサブインターフェイスをどの仮想センサーに割り当てるかを選択します。

インターフェイスはアプライアンスのモデルに応じて変更されますが、プロンプトはすべてのモデルに対して同じです。

アプライアンスの高度な設定を続行するには、次の手順に従います。

ステップ 2 setup コマンドを入力します。

System Configuration Dialog が表示されます。

ステップ 3 高度な設定にアクセスするために、 3 と入力します。

ステップ 4 Telnet サーバのステータスを指定します。デフォルトではディセーブルになっています。

ステップ 5 Web サーバ ポートを指定します。

Web サーバ ポートは Web サーバが使用する TCP ポートです（1 ～ 65535）。デフォルトは 443 です。

（注） Web サーバは、デフォルトでは TLS/SSL 暗号化を使用するように設定されています。ポートを 80 に設定しても、暗号化はディセーブルになりません。

ステップ 6 インターフェイスと仮想センサーの設定を修正するために yes と入力すると、現在のインターフェイスの設定が表示されます。

ステップ 7 インターフェイスの設定を編集するには、 1 と入力します。

（注） 次のオプションを使用して、インターフェイスの作成および削除ができます。仮想センサーの設定で、仮想センサーにインターフェイスを割り当てます。インターフェイスに無差別モードを使用し、それらを VLAN で分割していない場合、追加の設定は必要ありません。

ステップ 8 インライン VLAN ペアを追加し、利用可能なインターフェイスのリストを表示するには、 2 と入力します。

ステップ 9 たとえば、インライン VLAN ペアを GigabitEthernet0/0 に追加するには、 1 を入力します。

ステップ 10 サブインターフェイス番号と説明を入力します。

ステップ 11 VLAN 1 と 2 の番号を入力します。

ステップ 12 Enter を押すと、使用可能なインターフェイスのメニューに戻ります。

（注） プロンプトで値を入力せずに復帰を入力すると、前のメニューに戻ります。

（注） この時点で、別のインターフェイス、たとえば GigabitEthernet0/1 をインライン VLAN ペア用に設定できます。

ステップ 13 Enter を押して、トップレベルのインターフェイス編集メニューに戻ります。

ステップ 14 インライン インターフェイス ペアを追加し、それらのオプションを表示するには、 4 を入力します。

ステップ 15 ペアの名前、説明、およびペアにするインターフェイスを入力します。

ステップ 16 Enter を押して、トップレベルのインターフェイス編集メニューに戻ります。

ステップ 17 Enter を押して、トップレベルの編集メニューに戻ります。

ステップ 18 2 を入力して、仮想センサーの設定を編集します。

ステップ 19 2 を入力して、仮想センサーの設定 vs0 を修正します。

ステップ 20 3 を入力して、インライン VLAN ペア GigabitEthernet0/0:1 を追加します。

ステップ 21 4 を入力して、インライン インターフェイス ペア NewPair を追加します。

ステップ 22 Enter を押して、トップレベルの仮想センサー メニューに戻ります。

ステップ 23 Enter を押して、トップレベルのインターフェイスおよび仮想センサー設定メニューに戻ります。

ステップ 24 デフォルトの脅威防止設定を修正する場合は、 yes と入力します。

（注） センサーには、リスク レーティングの高いアラートにパケット拒否イベント アクションを追加するためのオーバーライドが組み込まれています。この保護が必要ない場合は、自動脅威防止をディセーブルにします。

ステップ 25 yes と入力して、すべての仮想センサーで自動脅威防止をディセーブルにします。

ステップ 26 Enter を押して、インターフェイスおよび仮想センサーの設定を終了します。

ステップ 27 2 を入力して設定を保存します。

ステップ 28 アプライアンスをリブートします。

ステップ 29 yes と入力してリブートを続行します。

ステップ 30 最新のサービス パックおよびシグニチャ アップデートを適用します。

これでアプライアンスの侵入防御設定を行う準備ができました。

詳細情報

最新の IPS ソフトウェアを入手する手順については、「Cisco IPS ソフトウェアの入手方法」を参照してください。

AIM IPS の高度な設定

AIM IPS の高度な設定を続行するには、次の手順に従います。

ステップ 2 setup コマンドを入力します。

System Configuration Dialog が表示されます。

ステップ 3 高度な設定にアクセスするために、 3 と入力します。

ステップ 4 Telnet サーバのステータスを指定します。

Telnet サービスをディセーブルまたはイネーブルにできます。デフォルトではディセーブルになっています。

ステップ 5 Web サーバ ポートを指定します。

Web サーバ ポートは Web サーバが使用する TCP ポートです（1 ～ 65535）。デフォルトは 443 です。

（注） Web サーバは、デフォルトでは TLS/SSL 暗号化を使用するように設定されています。ポートを 80 に設定しても、暗号化はディセーブルになりません。

ステップ 6 yes と入力して、インターフェイスおよび仮想センサーの設定を修正します。

分析エンジンが初期化中であるという警告が表示されることがあり、その場合は仮想センサーの設定を修正できません。スペースバーを押すと、次のメニューが表示されます。

分析エンジンが初期化中であるという警告が表示された場合は、 2 を入力して、これまでの設定を保存し、セットアップを終了します。その後、再びセットアップを開始し、インターフェイスおよび仮想センサーのメニューに戻るまで Enter を押してください。

ステップ 7 2 を入力して、仮想センサーの設定を修正します。

ステップ 8 2 を入力して、仮想センサー vs0 の設定を編集します。

ステップ 9 1 を入力して、GigabitEthernet0/1 を仮想センサー vs0 に追加します。

ステップ 10 Enter を押して、インターフェイスおよび仮想センサー設定メニューを終了します。

ステップ 11 デフォルトの脅威防止設定を修正する場合は、 yes と入力します。

（注） センサーには、リスク レーティングの高いアラートにパケット拒否イベント アクションを追加するためのオーバーライドが組み込まれています。この保護が必要ない場合は、自動脅威防止をディセーブルにします。

ステップ 12 yes と入力して、すべての仮想センサーで自動脅威防止をディセーブルにします。

ステップ 13 2 を入力して設定を保存します。

ステップ 14 AIM IPS をリブートします。

ステップ 15 yes と入力してリブートを続行します。

ステップ 16 最新のサービス パックおよびシグニチャ アップデートを適用します。

これで、AIM IPS の侵入防御を設定する準備ができました。

詳細情報

最新の IPS ソフトウェアを入手する手順については、「Cisco IPS ソフトウェアの入手方法」を参照してください。

AIP SSM の高度な設定

AIP SSM の高度な設定を続行するには、次の手順に従います。

ステップ 2 setup コマンドを入力します。

System Configuration Dialog が表示されます。

ステップ 3 高度な設定にアクセスするために、 3 と入力します。

ステップ 4 Telnet サーバのステータスを指定します。

Telnet サービスをディセーブルまたはイネーブルにできます。デフォルトではディセーブルになっています。

ステップ 5 Web サーバ ポートを指定します。

Web サーバ ポートは Web サーバが使用する TCP ポートです（1 ～ 65535）。デフォルトは 443 です。

（注） Web サーバは、デフォルトでは TLS/SSL 暗号化を使用するように設定されています。ポートを 80 に設定しても、暗号化はディセーブルになりません。

ステップ 6 yes と入力して、インターフェイスおよび仮想センサーの設定を修正します。

ステップ 7 インターフェイスの設定を編集するには、 1 と入力します。

（注） AIP SSM にインターフェイスを設定する必要はありません。Modify interface default-vlan 設定は無視してください。AIP SSM の場合、仮想センサー間のトラフィックの分離は、他のセンサーの場合とは異なる方法で設定します。

ステップ 8 Enter を押して、トップレベルのインターフェイスおよび仮想センサー設定メニューに戻ります。

ステップ 9 2 を入力して、仮想センサーの設定を編集します。

ステップ 10 2 を入力して、仮想センサー vs0 の設定を修正します。

ステップ 11 1 を入力して、GigabitEthernet0/1 を仮想センサー vs0 に追加します。

（注） ASA 7.2 以前では、1 つの仮想センサーがサポートされます。GigabitEthernet0/1 を割り当てられた仮想センサーは、適応型セキュリティ アプライアンスから着信するパケットのモニタに使用されます。GigabitEthernet0/1 を vs0 に割り当てることを推奨しますが、必要であれば、別の仮想センサーに割り当てることもできます。

（注） IPS 6.0 以降を実行する ASA 7.2.3 以降では、複数の仮想センサーがサポートされます。ASA 7.2.3 では、パケットを特定の仮想センサーに送信したり、デフォルトの仮想センサーによってモニタされるパケットを送信したりできます。デフォルトの仮想センサーは、GigabitEthernet0/1 を割り当てた仮想センサーです。GigabitEthernet0/1 を vs0 に割り当てることを推奨しますが、必要であれば、別の仮想センサーに割り当てることもできます。

ステップ 12 Enter を押して、仮想センサーのメイン メニューに戻ります。

ステップ 13 3 を入力して仮想センサーを作成します。

ステップ 14 仮想センサーの名前と説明を入力します。

ステップ 15 1 を入力して、既存の異常検出設定である ad0 を使用します。

ステップ 16 2 を入力して、シグニチャ定義設定ファイルを作成します。

ステップ 17 シグニチャ定義設定ファイル名、 newSig を入力します。

ステップ 18 1 を入力して、イベント アクション規則の既存の設定である rules0 を使用します。

（注） GigabitEthernet0/1 が vs0 に割り当てられていない場合は、新しい仮想センサーに割り当てるようプロンプトが表示されます。

（注） ASA 7.2 以前では、1 つの仮想センサーがサポートされます。GigabitEthernet0/1 を割り当てられた仮想センサーは、適応型セキュリティ アプライアンスから着信するパケットのモニタに使用されます。GigabitEthernet0/1 を vs0 に割り当てることを推奨しますが、必要であれば、別の仮想センサーに割り当てることもできます。

（注） IPS 6.0 を使用する ASA 7.2.3 以降では、複数の仮想センサーがサポートされます。ASA 7.2.3 では、パケットを特定の仮想センサーに送信したり、デフォルトの仮想センサーによってモニタされるパケットを送信したりできます。デフォルトの仮想センサーは、GigabitEthernet0/1 を割り当てた仮想センサーです。GigabitEthernet0/1 を vs0 に割り当てることを推奨しますが、必要であれば、別の仮想センサーに割り当てることもできます。

ステップ 19 Enter を押して、インターフェイスおよび仮想センサー設定メニューを終了します。

ステップ 20 デフォルトの脅威防止設定を修正する場合は、 yes と入力します。

（注） センサーには、リスク レーティングの高いアラートにパケット拒否イベント アクションを追加するためのオーバーライドが組み込まれています。この保護が必要ない場合は、自動脅威防止をディセーブルにします。

ステップ 21 yes と入力して、すべての仮想センサーで自動脅威防止をディセーブルにします。

ステップ 22 2 を入力して設定を保存します。

ステップ 23 AIP SSM をリブートします。

ステップ 24 yes と入力してリブートを続行します。

ステップ 25 最新のサービス パックおよびシグニチャ アップデートを適用します。

これで、AIP SSM の侵入防御を設定する準備ができました。

詳細情報

最新の IPS ソフトウェアを入手する手順については、「Cisco IPS ソフトウェアの入手方法」を参照してください。

IDSM2 の高度な設定

IDSM2 の高度な設定を続行するには、次の手順に従います。

• Catalyst ソフトウェア

• Cisco IOS ソフトウェア

ステップ 2 setup コマンドを入力します。

System Configuration Dialog が表示されます。

ステップ 3 高度な設定にアクセスするために、 3 と入力します。

ステップ 4 Telnet サーバのステータスを指定します。

Telnet サービスをディセーブルまたはイネーブルにできます。デフォルトではディセーブルになっています。

ステップ 5 Web サーバ ポートを指定します。

Web サーバ ポートは Web サーバが使用する TCP ポートです（1 ～ 65535）。デフォルトは 443 です。

（注） Web サーバは、デフォルトでは TLS/SSL 暗号化を使用するように設定されています。ポートを 80 に設定しても、暗号化はディセーブルになりません。

ステップ 6 yes と入力して、インターフェイスおよび仮想センサーの設定を修正します。

ステップ 7 インターフェイスの設定を編集するには、 1 と入力します。

（注） 次のオプションを使用して、インターフェイスの作成および削除ができます。仮想センサーの設定で、仮想センサーにインターフェイスを割り当てます。インターフェイスに無差別モードを使用し、それらを VLAN で分割していない場合、追加の設定は必要ありません。

（注） IDSM2 は Add/Modify Inline Interface Pair Vlan Groups オプションをサポートしていません。インライン インターフェイス ペアが動作している場合、2 つの IDSM2 データ ポートはネイティブ VLAN のみを伝送するアクセス ポートまたはトランク ポートとして設定されます。パケットは 802.1q ヘッダーを持たず、VLAN によって分離できません。複数の VLAN をインラインでモニタするには、インライン VLAN ペアを使用します。

ステップ 8 3 を入力して無差別 VLAN グループを追加します。

ステップ 9 2 を入力し、次のように VLAN グループを GigabitEthernet0/8 に追加します。

a. 10 を入力してサブインターフェイス 10 を追加します。

b. 1 を入力して、未割り当てのすべての VLAN をサブインターフェイス 10 に割り当てます。

c. 9 を入力してサブインターフェイス 9 を追加します。

d. 1-100 と入力して VLAN 1 ～ 100 をサブインターフェイス 9 に割り当てます。

（注） これにより、VLAN 1 ～ 100 がサブインターフェイス 10 に含まれている未割り当ての VLAN から削除されます。

e. すべての VLAN グループを追加し終わるまでステップ c および d を繰り返します。

f. 空白のサブインターフェイス行で Enter を押し、VLAN グループに使用可能なインターフェイスのリストに戻ります。

ステップ 10 Enter を押して、トップレベルのインターフェイス設定メニューに戻ります。

ステップ 11 Enter を押して、トップレベル メニューに戻ります。

ステップ 12 2 を入力して、仮想センサーの設定を編集します。

ステップ 13 2 を入力して、仮想センサー vs0 の設定を修正します。

ステップ 14 2 を入力して、VLAN グループ GigabitEthernet0/8:10 を仮想センサー vs0 に追加します。

ステップ 15 Enter を押して、トップレベルの仮想センサー設定メニューに戻ります。

ステップ 16 Enter を押して、トップレベルのインターフェイスおよび仮想センサー設定メニューに戻ります。

ステップ 17 Enter を押して、インターフェイスおよび仮想センサー設定メニューを終了します。

ステップ 18 デフォルトの脅威防止設定を修正する場合は、 yes と入力します。

（注） センサーには、リスク レーティングの高いアラートにパケット拒否イベント アクションを追加するためのオーバーライドが組み込まれています。この保護が必要ない場合は、自動脅威防止をディセーブルにします。

ステップ 19 yes と入力して、すべての仮想センサーで自動脅威防止をディセーブルにします。

ステップ 20 2 を入力して設定を保存します。

ステップ 21 IDSM2 をリブートします。

ステップ 22 yes と入力してリブートを続行します。

ステップ 23 最新のサービス パックおよびシグニチャ アップデートを適用します。

これで IDSM2 の侵入防御設定を行う準備ができました。

詳細情報

最新の IPS ソフトウェアを入手する手順については、「Cisco IPS ソフトウェアの入手方法」を参照してください。

NME IPS の高度な設定

NME IPS の高度な設定を続行するには、次の手順に従います。

ステップ 2 setup コマンドを入力します。

System Configuration Dialog が表示されます。

ステップ 3 高度な設定にアクセスするために、 3 と入力します。

ステップ 4 Telnet サーバのステータスを指定します。

Telnet サービスをディセーブルまたはイネーブルにできます。デフォルトではディセーブルになっています。

ステップ 5 Web サーバ ポートを指定します。

Web サーバ ポートは Web サーバが使用する TCP ポートです（1 ～ 65535）。デフォルトは 443 です。

（注） Web サーバは、デフォルトでは TLS/SSL 暗号化を使用するように設定されています。ポートを 80 に設定しても、暗号化はディセーブルになりません。

ステップ 6 yes と入力して、インターフェイスおよび仮想センサーの設定を修正します。

分析エンジンが初期化中であるという警告が表示されることがあり、その場合は仮想センサーの設定を修正できません。スペースバーを押すと、次のメニューが表示されます。

分析エンジンが初期化中であるという警告が表示された場合は、 2 を入力して、これまでの設定を保存し、セットアップを終了します。その後、再びセットアップを開始し、インターフェイスおよび仮想センサーのメニューに戻るまで Enter を押してください。

ステップ 7 2 を入力して、仮想センサーの設定を修正します。

ステップ 8 2 を入力して、仮想センサー vs0 の設定を編集します。

ステップ 9 1 を入力して、GigabitEthernet0/1 を仮想センサー vs0 に追加します。

ステップ 10 Enter を押して、インターフェイスおよび仮想センサー設定メニューを終了します。

ステップ 11 デフォルトの脅威防止設定を修正する場合は、 yes と入力します。

（注） センサーには、リスク レーティングの高いアラートにパケット拒否イベント アクションを追加するためのオーバーライドが組み込まれています。この保護が必要ない場合は、自動脅威防止をディセーブルにします。

ステップ 12 すべての仮想センサーで自動脅威防止をディセーブルにするには、 yes と入力します。そうでない場合は、Enter を押してデフォルトの no のままにします。

ステップ 13 2 を入力して設定を保存します。

ステップ 14 NME IPS をリブートします。

ステップ 15 yes と入力してリブートを続行します。

ステップ 16 最新のサービス パックおよびシグニチャ アップデートを適用します。

これで、NME IPS の侵入防御を設定する準備ができました。

詳細情報

最新の IPS ソフトウェアを入手する手順については、「Cisco IPS ソフトウェアの入手方法」を参照してください。