IPS MC传感器版本信息是过时的

下载选项

PDF (433.5 KB)
在各种设备上使用 Adobe Reader 查看
ePub (456.3 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (534.6 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2006 年 12 月 13 日

文档 ID:72031

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍如何向IPS MC层次结构添加组和传感器以及如何执行其他任务，如如何使用进度查看器（用于后台任务的状态和确认）以及如何查看设备统计信息。

使用IPS传感器管理中心(IPS MC)在IDS上安装签名。成功更新签名后，更新的签名信息不会显示在IPS MC中，但会显示在IDS的show version命令输出中。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档不限于特定的软件和硬件版本。

规则

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

背景信息

IPS MC作为Web服务器在Windows 2000和Solaris 8(Sun 2.8)平台上运行。使用您选择的Web浏览器作为Web客户端，以使用CiscoWorks界面登录IPS MC。通过CiscoWorks登录后，您可以查看IPS MC接口。

在安装IPS MC之前，必须安装CiscoWorks Common Services。

在启动IPS MC之前，先启动CiscoWorks Common Services。

Windows操作系统上带Service Pack 1的Microsoft® Internet Explorer 6.0
Windows操作系统上的Netscape® Navigator 7.1

IPS MC使用组和传感器的层次结构。组可以包含传感器、其他组或传感器和组的组合。启动IPS MC时，始终至少有一个活动定义的组。这是全局组。IPS MC层次结构可以包含许多级别的组和传感器，类似于Windows 2000中包含许多级别的文件夹和文件的文件夹。

组和传感器的IPS MC层次结构允许您一次配置多个传感器，因为传感器可以从其父组获取设置。如果父级将这些设置定义为强制设置，则传感器必须从父组获取设置。子项无法覆盖此类设置的值。

问题

使用IPS MC升级签名后，IPS MC中的版本信息（如签名版本）将显示为过期。

解决方案

解决方法是删除并重新安装传感器。完成本文档中介绍的步骤以删除和添加传感器。

从Devices（设备）选项卡，您可以控制要使用IPS MC管理的传感器。可以添加和删除传感器和传感器组。但是，不能删除全局组。如果已在其他位置建立设置，可以将其应用于从Devices选项卡设置的传感器和组。有关如何执行特定任务的分步步骤，请参阅以下各节：

删除传感器子组
从传感器组中删除传感器
创建传感器子组
将传感器添加到传感器组

删除传感器子组

可以从任何传感器组（包括全局组）中删除任何子组。“全局”组是您无法删除的唯一组。

要删除传感器组，请完成以下步骤：

选择Devices > Sensor Group。

出现“Sensor Group（传感器组）”窗口。
在树中，选择要删除的组。

注意：如果您选择删除传感器组，IPS MC不会要求您确认您的选择。
单击删除。

Sensor Group窗口再次出现，您刚删除的组不会显示在其父组下。

从传感器组中删除传感器

可以从任何传感器组（包括Global组）中删除传感器。

要从传感器组中删除传感器，请完成以下步骤：

选择Devices > Sensor。

出现“Sensor（传感器）”窗口。
在树中，选择要删除的传感器。
单击删除。

系统将显示一个对话框，要求您确认删除。
Click OK.

Sensor（传感器）窗口刷新，显示传感器已删除。

创建传感器子组

可以向任何传感器组添加子组，其中包括Global组。

要创建传感器子组，请完成以下步骤：

选择Devices > Sensor Group。

出现“Sensor Group（传感器组）”窗口。
在树中，选择要向其添加子组的传感器组的名称。
单击“创建子组”。
在组名字段中，输入要添加的子组的名称。
1. 单击“默认值”（使用父值）。
2. 单击“从组复制设置”，然后从关联列表框中选择组的名称。
Click OK.

系统将显示Sensor Group窗口并显示您添加的传感器子组。

将传感器添加到传感器组

您可以将传感器添加到任何传感器组，其中包括Global组。“添加传感器向导”将引导您完成此过程。添加传感器有三种方法：

创建默认设备
从现有传感器导入配置
导入.csv或.xml格式的传感器列表

本文档提供手动添加传感器的步骤的详细信息。“添加传感器向导”中提供了另外两种方法：

导入存在的传感器
从列表中添加多个传感器

导入存在的传感器

要导入存在的传感器，请完成以下步骤：

选择从设备导入配置(请参阅Manually Add a Sensor to a Sensor Group(手动将传感器添加到传感器组)过程中的步骤3)。
确定要添加的传感器。
确认显示的摘要信息。

从列表添加多个传感器

要从列表中添加多个传感器，请完成以下步骤：

按照安装期间复制到IPS MC安装目录的示例文件所示的方式，以.csv或.xml格式准备传感器列表。

注意：示例.csv格式和.xml格式文件位于：InstallDirectory\MDC\etc\ids\ and are named MultipleAddDevices-format.csv和MultipleAddDevices-format.xml。
选择Add Multiple devices(添加多个设备)(请参阅Manually Add a Sensor to a Sensor Group(手动将传感器添加到传感器组))。
确定列表的格式(.csv或.xml)。
指定列表。
确认显示的摘要信息。

手动将传感器添加到传感器组

要手动将传感器添加到传感器组，请完成以下步骤：

选择Devices > Sensor。

出现“Sensor（传感器）”窗口。
单击 Add。

“添加传感器向导”打开并显示“选择类型”窗口。
选择创建默认配置。

注：本节前面部分显示了替代方法选择、从设备导入配置和添加多个设备的摘要。
单击 Next。

系统将显示Select Sensor Group（选择传感器组）窗口。
选择要向其添加传感器的组。
单击 Next。

系统将显示Enter Sensor Information（输入传感器信息）窗口。

注意：“输入传感器信息”窗口因传感器类型而异。显示的窗口反映了上次添加的传感器类型。
提供输入传感器信息窗口所需的信息。

注：星号(*)表示必填字段。
1. 从“版本”列表框中选择要添加的传感器的版本号。
  
  “输入传感器信息”窗口显示您选择的传感器类型和版本的字段。
2. 输入传感器的IP地址。
3. 输入传感器的NAT地址（如果有）。
4. 输入传感器名称。
5. 输入主机与传感器之间安全外壳(SSH)通信的用户ID和密码。
  
  注意：如果使用现有的SSH密钥，请在Password字段中输入密码短语。
6. 在端口(Port)字段中，查看默认值并根据需要进行更改。
7. 如果要启用TLS，请选中启用TLS复选框。
8. 从“版本”列表框中，选择要添加的传感器的版本号。
9. 从Anti-virus Version列表框中，根据需要选择要添加的传感器的防病毒版本号。
  
  注意：仅在使用此类版本时，才会显示防病毒版本列表框。
10. 输入注释（可选）。
11. 输入主机ID，通常是传感器IP地址的最后一个二进制八位数。
12. 根据需要，输入NAT地址到MC。
13. 单击 Next。
  
  系统将显示Sensor Information（传感器信息）窗口，其中包含Add Sensor Summary（添加传感器摘要）表信息。
查看显示的传感器摘要信息。

注意：如有必要，可单击“上一步”以返回并更改显示的信息。
单击完成。

系统将显示Sensor（传感器）窗口，其中更新了您添加的传感器的记录。

验证

使用进度查看器

对于每个传感器，进度查看器显示将配置部署到传感器、签名更新和从Cisco.com下载到IPS MC服务器的状态和完成百分比。

要使用进度查看器，请完成以下步骤：

选择“设备”>“进度查看器”。

“查看进度任务”窗口出现在当前浏览器窗口中。
单击“查看进度任务”页底部的“新建窗口”，以在新窗口中打开进度查看器。

注意：您还可以单击路径栏中的进度查看器图标，以便在新窗口中直接打开进度查看器。
在“进度查看器”表中选择背景任务，然后单击“显示消息”以查看背景任务的消息。

背景任务的消息将显示在新浏览器窗口中。
选择项目，然后单击“删除”以从“进度查看器”表中删除消息。
单击Refresh以刷新Progress Viewer表。
选中启用刷新率复选框并从下拉列表中选择时间间隔以自动刷新页面。

查看设备统计信息

您可以查看IPS MC安装中设备的统计信息。统计信息不会实时更新。相反，它在请求信息时显示设备组件的快照。

要显示设备的统计信息，请完成以下步骤：

选择Devices > Statistics。
在对象选择器中，选择要查看其统计信息的设备。

所选设备的组件列在“选择要查看的组件”标题下。
从“选择要查看的组件”列表中选择设备组件。

您可以从以下组件中选择统计信息：
- 分析引擎
- 身份验证
- 被拒绝的攻击者
- 事件服务器
- 事件存储
- 主机
- 接口（仅5.x设备）
- 记录器
- 网络访问通知控制器
- SDEE服务器
- 事务服务器
- 交易来源
- 版本/许可证
- 虚拟传感器
- Web Server
单击 View。

报告将显示在新的浏览器窗口中。