Upgrade van Snort 2 naar Snort 3 via FMC

Downloadopties

PDF (864.0 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (581.2 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (436.5 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:13 augustus 2026

Document-id:221966

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Configureren

Upgrade de Snort-versie

Methode 1

Methode 2

Upgrade van inbraakregels

Verifiëren

Probleemoplossing

Gerelateerde informatie

Inleiding

In dit document wordt beschreven hoe u kunt upgraden van de versie van Snort 2 en Snort 3 in Firepower Manager Center (FMC).

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

Firepower Threat Defense (FTD)
Firepower Management Center
Snort

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

FMC 7.0
FTD 7.0

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

De Snort 3-functie werd toegevoegd in de 6.7-release voor Firepower Device Manager (FDM) en Cisco Defense Orchestrator (CDO); in de 7.0-release voor het Firepower Management Center (FMC).

Snort 3.0 is ontworpen om deze uitdagingen aan te pakken:

Verminder het geheugen en CPU-gebruik.
Verbeter de effectiviteit van HTTP-inspecties.
Sneller configureren, laden en opnieuw opstarten.
Betere programmeerbaarheid voor snellere toevoeging van functies.

Configureren

Upgrade de Snort-versie

Methode 1

Meld u aan bij Firepower Management Center.

Log into Firepower Management Center Method 1

2. Ga op het tabblad Apparaat naar Apparaten > Apparaatbeheer.

Navigate to the Device Menu

3. Selecteer het apparaat dat u de Snoort-versie wilt wijzigen.

Select the Device

4. Klik op het tabblad Apparaat en klik op de knop Upgrade in het gedeelte Inspection Engine.

Click Upgrade to Snort 3

5. Bevestig uw selectie.

Confirm your Selection

Methode 2

Meld u aan bij Firepower Management Center.

Log into Firepower Management Center Method 1

2. Ga op het tabblad Apparaat naar Apparaten > Apparaatbeheer.

Navigate to the Device Menu

3. Selecteer het apparaat dat u de Snoort-versie wilt wijzigen.

Select the Device

4. Klik op de knop Actie selecteren en selecteer Upgrade to Snoort 3.

Select Action

Upgrade van inbraakregels

Daarnaast moet je je Snort 2-regels omzetten in Snort 3-regels.

Selecteer in het menu Objecten > Intrusion Rules.

Convert Intrusion Rules

2.Selecteer in het menu Snort 2 Alle regels tabblad > Regels groeperen op > Lokale regels.

Select Local Rules

3. Klik op het tabblad Alle regels en zorg ervoor dat Alle regels is geselecteerd.

Click Snort 3 Rules

4.In het vervolgkeuzemenu Taak selecteert u Converteren en importeren.

Select Convert and Import

5. Klik op OK in het waarschuwingsbericht.

Click OK

Verifiëren

De sectie Inspection Engine toont aan dat de huidige versie van Snort Snort 3 is.

Verify Snort 3 Conversion

De conversie van de regel is geslaagd zodra u dit bericht ziet:

Verify Rule Conversion

Ten slotte moet u in de groep Lokale regels de sectie All Snort 2 Converted Global vinden, die al uw Snort 2 naar Snort 3 geconverteerde regels bevat.

Verify Local Rules