Cisco Intrusion Prevention System Sensor CLI コンフィギュレーション ガイド for IPS 7.0

NME IPS インターフェイスの設定手順

NME IPS とルータでインターフェイスを設定するには、次の手順に従います。

1. ルータで IPS コマンド/コントロール インターフェイスを設定し、NME IPS の IP アドレス、マスク、およびゲートウェイを設定します。

2. モニタリング インターフェイスをイネーブルにし、無差別またはインラインのいずれであるかを指定し、インターフェイスに ACL を割り当て、モジュールに障害が発生した場合にルータでトラフィックを処理する方法を指定し、モニタリング ACL（任意）を作成します。

3. 設定を保存します。

詳細情報

• IDS-Sensor インターフェイスでアンナンバード IP アドレスを設定する手順については、「ルータでの IDS-Sensor インターフェイスの設定」を参照してください。

• モニタリング インターフェイスをイネーブルにする手順については、「ルータ インターフェイスでのモニタリングの設定」を参照してください。

NAT の利点

NAT には次の利点があります。

• 内部ネットワークでプライベート IP アドレスを使用できます。プライベート IP アドレスは、インターネット上でルーティングできません。

• NAT はローカル IP アドレスを他のネットワークから隠蔽するため、攻撃者はホストの実際の IP アドレスを取得できません。

• NAT は、重複 IP アドレスをサポートすることで、IP ルーティングの問題を解決できます。

詳細情報

ARC と NAT を連携させる方法については、「ARC および NAT」を参照してください。

ARC および NAT

NAT を使用して、NME IPS への管理アクセスを確立する場合、NME IPS の ARC は、NME IPS の外部 IP アドレスを認識しません NME IPS への管理アクセスが、NME IPS が管理しているデバイスによって中断されないようにするには、ブロッキング デバイスを追加するたびに、NME IPS の NAT アドレスを宣言する必要があります。

詳細情報

• ARC の詳細については、「Attack Response Controller でのブロッキングとレート制限の設定」を参照してください。

• ブロッキング デバイスを追加するたびに NME IPS NAT アドレスを設定する手順については、次の手順を参照してください。

– 「センサーで Cisco ルータを管理する設定」

– 「Catalyst 6500 シリーズ スイッチおよび Cisco 7600 シリーズ ルータを管理するセンサーの設定」

– 「センサーで Cisco ファイアウォールを管理する設定」

ルータでの IDS-Sensor インターフェイスの設定

NME IPS インターフェイスを設定するには、次の手順に従います。

ステップ 2 ルータで特権 EXEC モードを開始します。

ステップ 3 ルータのモジュール スロット番号を確認します。

ステップ 4 CEF スイッチング パスをイネーブルにします。

ステップ 5 ループバック インターフェイスを作成します。

ステップ 6 ループバック インターフェイスに IP アドレスとネットマスクを割り当てます。

（注） NME IPS とのセッションを確立するには、NME IPS の内部インターフェイスに IP アドレスを割り当てる必要があります。ルータ内の他のインターフェイスに割り当てられているネットワークと重複しないネットワークを選択してください。

ステップ 7 アンナンバード ループバック インターフェイスを IDS-Sensor インターフェイスに割り当てます。この例ではスロット 1 を使用します。

ステップ 8 ポートをアクティブにします。

ステップ 9 コンフィギュレーション モードを終了します。

ステップ 10 設定を NVRAM に書き込みます。

これで、NME IPS を初期化し、侵入防御を設定する準備が整いました。

詳細情報

• ルータから NME IPS へのセッションの接続と終了の詳細については、「セッションの確立」を参照してください。

• setup コマンドを使用して NME IPS を初期化する手順については、「NME IPS の高度な設定」を参照してください。

• 侵入防御を設定する手順については、次の IPS ガイドを参照してください。

– 『Cisco Intrusion Prevention System Device Manager Configuration Guide for IPS 7.0』

– 『Cisco Intrusion Prevention System Manager Express Configuration Guide for IPS 7.0』

– 『Cisco Intrusion Prevention System Sensor CLI Configuration Guide for IPS 7.0』

ルータ インターフェイスでのモニタリングの設定

モニタするルータ インターフェイスを設定するには、次の手順に従います。

ステップ 2 ルータで特権 EXEC モードを開始します。

ステップ 3 （任意）ルータのモニタリング アクセス リストを設定します。

標準アクセス リストを設定し、どの種類のトラフィックを検査するかのフィルタリングにそのリストを適用できます。ACL が一致すると、その ACL に対してトラフィックは検査されません。この例では、HTTP トラフィックの検査だけをバイパスします。 access-list コマンドのオプションの詳細については、『Cisco IOS Command Reference』を参照してください。

ステップ 4 インライン モードまたは無差別モードのいずれかでインターフェイスのモニタリングをイネーブルにし、アクセス リストを関連付けます。

（注） インターフェイスにアクセス リストを関連付けることによって、NME IPS に送信されるトラフィックがさらに制御されます。

ステップ 5 （インライン モードで）ルータのモジュール スロット番号を確認します。

ステップ 6 （インライン モードで）ルータが、モジュールの障害時にトラフィック検査を処理する方法を指定します。

デフォルトはフェールオープンです。

（注） fail-close オプションでは、NME IPS に障害が発生した場合に、ルータがトラフィックを通過させません。fail-open オプションでは、NME IPS に障害が発生した場合に、ルータはトラフィックを通過させますが、IPS による検査は実行されません。

ステップ 7 コンフィギュレーション モードを終了します。

ステップ 8 設定を NVRAM に書き込みます。

詳細情報

• 無差別モードの詳細については、「無差別モードの設定」を参照してください。

• インライン インターフェイス モードの詳細については、「インライン インターフェイス モードの設定」を参照してください。

NME IPS ステータス モニタリング

NME IPS は RBCP を使用して、そのステータスをモニタします。RBCP は、SensorApp ではなく、NME IPS のメイン アプリケーションによってモニタされます。NME IPS のメイン アプリケーションに障害が発生した場合、RBCP ハートビート応答は NME IPS から返されません。ルータで、NME IPS に障害が発生したと判断された場合、RBCP を通じて reload コマンドが発行され、NME IPS で Linux カーネルがリブートされます。NME IPS の修復を試みている間、ルータは設定したフェールオーバー処理によって決定されるモードで動作します。

SensorApp の処理は停止する場合がありますが、NME IPS のメイン アプリケーションは、RBCP パケットの処理を続けます。この場合、NME IPS に対して設定したバイパス設定に従って、IPS CLI、IDM、または IME により、パケットが処理されます。

次のような 2 つの状況で、NME IPS はシャットダウンされます。

• ハードウェアまたはソフトウェアのエラーにより障害が発生した場合。ルータは、RBCP ハートビートの損失を通じて、これを検出できます。

• reload または shutdown コマンド。

詳細情報

• SensorApp の詳細については、「SensorApp」を参照してください。

• ソフトウェア バイパスの詳細については、「インライン バイパス モードの設定」を参照してください。

NME IPS のリブート、リセット、およびシャットダウン

NME IPS のリブート、リセット、およびシャットダウンを行うには、特権 EXEC モードで、 service-module ids-sensor slot/port [ reload | reset | shutdown ] コマンドを使用します。

NME IPS のリブート、リセット、およびシャットダウンを行うには、次の手順に従います。

ステップ 2 ルータで特権 EXEC モードを開始します。

ステップ 3 NME IPS でオペレーティング システムを正常に停止し、リブートするには、次のコマンドを実行します。

ステップ 4 NME IPS でハードウェアをリセットするには、次のコマンドを実行します。

（注） NME IPS には、永続的なストレージ デバイスとして機能するコンパクト フラッシュ デバイスが搭載されています（ハードディスク ドライブではありません）。

ステップ 5 NME IPS で実行中のアプリケーションをシャットダウンするには、次のコマンドを実行します。

interface ids-sensor

IPS センサー インターフェイスを設定し、config-if モードを開始するには、config モードで interface ids-sensor コマンドを使用します。モジュールの障害時にルータでトラフィック検査を処理する方法を指定するには、config-if モードで service-module コマンドを使用します。デフォルトはフェール オープンです。

interface ids-sensor slot/port

ip {address | unnumbered }

service-module { fail-close | fail-open }

 

構文の説明

 

デフォルト

デフォルトは フェールオープン です。

 

コマンド履歴

 

使用上のガイドライン

interface ids-sensor slot/port コマンドでは、config-if モードを開始し、IPS センサー スロットおよびポートを設定できます。NME IPS で、スロットの値は、ルータでモジュールが取り付けられている物理的な場所を判定することによって指定され、ポート番号は 0 です。

例

次の例は、interface IDS-Sensor コマンドを使用して、スロット 1、ポート 0 で、NME IPS の config-if モードを開始する方法を示しています。

次の例は、 ip unnumbered サブコマンドとともに interface ids-sensor コマンドを使用して、ルータ コマンドおよび制御インターフェイスを指定する方法を示しています。

次の例は、ハードウェアの障害時に、すべてのトラフィックはモジュールを通過するが、トラフィック検査は実行しないように、service-module fail-open コマンドを使用して NME IPS を設定する方法を示しています。

 

関連コマンド

interface interface_name

config-if モードを開始するには、無差別モードまたはインライン モードでモニタリング用にインターフェイスを設定し、インライン モニタリングに標準 ACL または拡張 ACL を適用し、config モードで interface interface_name コマンドを使用します。

interface interface_name

ids-service-module monitoring { promiscuous | inline } access-list number

 

構文の説明

 

デフォルト

なし

 

コマンド履歴

 

使用上のガイドライン

interface interface_name コマンドでは、config-if モードを開始し、インターフェイスに対してインライン モードまたは無差別モードで動作するようにルータを設定できます。

例

次の例は、interface コマンドを使用して config-if モードを開始し、ACL 101 を使用して GigabitEthernet0/0 のモニタリングを設定する方法を示しています。

 

関連コマンド

service-module ids-sensor

ハートビートが失われたときに、Cisco IOS software が NME IPS をリブートすることを防ぎ、モジュールに対してリブート、リセット、コンソール アクセスのイネーブル化、シャットダウン、統計情報の表示、ステータスのモニタを実行するには、特権 EXEC モードで service-module ids-sensor コマンドを使用します。

service-module ids-sensor slot/port {heartbeat-reset {enable | disable} reload | reset | session | shutdown | status}

 

構文の説明

 

デフォルト

デフォルトは、 heartbeat enabled です。

 

コマンド履歴

 

使用上のガイドライン

NME IPS がフェールセーフ モードでブートされるか、アップグレード中の場合、 service-module ids heartbeat-reset コマンドを使用するとプロセス中のリブートを防止できます。アップグレード中にハートビート リセットをイネーブルのままにした場合、NME IPS ハートビートが失われることがあります。

NME IPS ハートビートが失われた場合、ルータは、NME IPS に fail-open または fail-close の設定オプションを適用し、NME IPS へのトラフィックの送信を停止し、NME IPS をエラー状態に設定します。ルータは、NME IPS でハードウェア リセットを実行し、ハートビートが再確立されるまで NME IPS をモニタします。

確認プロンプトが表示されたら、Enter を押してアクションを確認するか、n キーを押してキャンセルします。

例

次の例は、スロット 1、ポート 0 で、NME IPS のハートビートが失われた場合に、リセット アクションをディセーブルまたはイネーブルにする方法を示しています。

次の例は、NME IPS で IDS ハートビートをイネーブルにする方法を示しています。

次の例は、 service-module ids slot / port status コマンドを使用して、ハートビート リセットのステータスを表示する方法を示しています。

次の例は、NME IPS でオペレーティング システムをスムーズに停止し、リブートする方法を示しています。

次の例は、NME IPS でハードウェアをリセットする方法を示しています。警告が表示されます。

次の例では、NME IPS オペレーティング システムへのコンソール アクセスがイネーブルになります。

次の例は、NME IPS で実行中の IPS アプリケーションをシャットダウンする方法を示しています。

次の例は、IPS ソフトウェア統計情報を表示する方法を示しています。

次の例は、NME IPS の IPS ソフトウェアのステータスを表示する方法を示しています。

Mgmt TLS enabled: true

 

関連コマンド

service-module ids-sensor bootmode

NME IPS でフェールセーフ モードまたは通常ブート モードを開始するには、特権 EXEC モードで service-module ids-sensor bootmode コマンドを使用します。

service-module ids-sensor slot / port bootmode { failsafe | normal }

 

構文の説明

 

デフォルト

なし

 

コマンド履歴

 

使用上のガイドライン

確認プロンプトが表示されたら、Enter を押してアクションを確認するか、n キーを押してキャンセルします。

例

次の例は、スロット 1、ポート 0 で、NME IPS のフェールセーフ ブート モードを開始する方法を示しています。

次の例は、NME IPS で通常ブート モードをイネーブルにする方法を示しています。

 

関連コマンド