C6K IDSM部署.docx
- 文档编号:8223468
- 上传时间:2023-01-30
- 格式:DOCX
- 页数:10
- 大小:316.93KB
C6K IDSM部署.docx
《C6K IDSM部署.docx》由会员分享,可在线阅读,更多相关《C6K IDSM部署.docx(10页珍藏版)》请在冰豆网上搜索。
C6KIDSM部署部署1C6KIDSM部署步骤部署步骤部署说明:
Catalyst6500交换机系列的入侵检测系统模块时交换机线路卡,它把IPS功能直接集成到交换机中,并从交换机背板中获得数据流,由此在同一个机架中同时完成交换和安全功能.1.1IDSM-2Inline模式数据流图解模式数据流图解IDSM-2TrafficFlow:
Inline1.2确认确认IDSM-2模块模块Router#showmoduleModPortsCardTypeModelSerialNo.-14848port10/100mbRJ-45ethernetWS-X6248-RJ-45SAD0401012S24848port10/100mbRJ45WS-X6348-RJ-45SAL04483QBL348SFM-capable48port10/100/1000mbRJ45WS-X6548-GE-TXSAD073906GH616SFM-capable16port1000mbGBICWS-X6516A-GBICSAL0740MMYJ72SupervisorEngine720(Active)WS-SUP720-3BXLSAD08320L2T911port10-GigabitEthernetModuleWS-X6502-10GESAD071903BT108IntrusionDetectionSystemWS-SVC-IDSM-2SAD072405D8ModMACaddressesHwFwSwStatus-100d0.d328.e2acto00d0.d328.e2db1.14.2(0.24)VAI8.5(0.46)ROCOk20003.6c14.e1d0to0003.6c14.e1ff1.45.4
(2)8.5(0.46)ROCOk3000d.29f6.7a80to000d.29f6.7aaf5.07.2
(1)8.5(0.46)ROCOk6000d.ed23.1658to000d.ed23.16671.07.2
(1)8.5(0.46)ROCOk70011.21a1.1398to0011.21a1.139b4.08.1(3)12.2(PIKESPEOk9000d.29c1.41bcto000d.29c1.41bc1.3UnknownUnknownPwrDown100003.feab.c850to0003.feab.c8574.07.2
(1)5.0
(1)OkModSub-ModuleModelSerialHwStatus-7PolicyFeatureCard3WS-F6K-PFC3BXLSAD083305A11.3Ok7MSFC3DaughterboardWS-SUP720SAD083206JX2.1Ok10IDS2acceleratorboardWS-SVC-IDSUPG03473319762.0OkModOnlineDiagStatus-1Pass2Pass3Pass6Pass7Pass9Unknown10Pass1.3IDSM-2模块和模块和Catalyst6500关联配置关联配置1,IOS配置(适用Navtive模式的7600和6500)第一步确认IOS版本是否支持IDSM-2模块(推荐版本12.2(18)SFX4)第二步把IDSM-2模块的管理接口划入VLAN中.配置后你就可以从模块Ping外部设备,也可以通过TFTP升级模块和管理监控设备.缺省是VLAN1.命令和实例如下:
Router(config)#intrusion-detectionmodulemanagement-portaccess-vlan例如:
intrusion-detectionmodule6management-portaccess-vlan36第三步配置VACL把需要捕获的流量导入IDSM-2模块.例如:
access-list100permittcpany10.1.1.00.0.0.255eq80access-list101permitipanyany注意:
实例是捕获所有的目的地到192.168.1.0Web流量,所有其他流量都正常发送.假如ACL101没有定义,所有流量将被丢弃.第四步配置路由器使用VlanAccess-map捕获ACL100,bypassACL101流量:
例如:
vlanaccess-mapIDSM-210matchipaddress100actionforwardcapturevlanaccess-mapIDSM-220matchipaddress101actionforward第五步配置路由器的VLANFilter:
Router(config)#vlanfiltervlan-list例如:
vlanfilterIDSM-2vlan-list1-10,36,124第六步配置IDSM-2模块接受特定VLAN的捕获包(把VLAN和Sensing接口对应)Router(config)#intrusion-detectionmoduledata-portcaptureallowed-vlan例如:
intrusion-detectionmodule6data-port1captureallowed-vlan1-10,36,124第七步最后,你必须开启Sensing接口,接收捕获的包:
Router(config)#intrusion-detectionmoduledata-portcapture例如:
intrusion-detectionmodule6data-port1capture主要命令的全部输出:
intrusion-detectionmodule6management-portaccess-vlan36intrusion-detectionmodule6data-port1captureintrusion-detectionmodule6data-port1captureallowed-vlan1-10,36,124!
vlanaccess-mapIDSM-210matchipaddress100actionforwardcapturevlanaccess-mapIDSM-220matchipaddress101actionforward!
vlanfilterIDSM-2vlan-list1-10,36,124!
access-list100permittcpany10.1.1.00.0.0.255access-list101permitipanyany下面的方法是通过SPAN代替VACL捕获数据包到IDSM-2模块:
第一步和第二步相同.第三步:
配置SPAN源端口或VLAN:
Router(config)#monitorsessionsourceinterface|vlanrx|tx|both例如:
monitorsession2sourcevlan10第四步:
配置IDSM-2端口作为SPAN的目的:
Router(config)#monitorsessiondestinationintrusion-detection-moduledata-port例如:
monitorsession2destinationintrusion-detection-module2data-port1注意(可选):
假如源SPAN端口是Trunk端口,SPAN会话仅能看到某些从Trunk端口来的VLAN.命令如下:
Router(config)#monitorsessionfiltervlan1.4IDSM-2配置配置使用Console方式连接IDSM2设备,并且对于设备完成初始化安装工作。
#setup进行配置。
-servicehostnetwork-settingshost-ip192.168.15.100/24,192.168.15.254IDS设备管理口地址对应Man0/0host-nameIPS4240telnet-optionenabledaccess-list192.168.15.0/24定义管理网段exittime-zone-settingsoffset8standard-time-zone-namebeijingexit-serviceweb-server启动GUI管理方式,方便利用GUIIDM管理工具管理enable-tlstrueport443exit-注意:
为了保证网管的安全性,请尽量使用SSH方式对于IPS设备进行管理。
1.5配置配置IDM访问访问配置步骤如下:
1.安装最新的JAVE虚拟机1.5版本,并且调节JAVE内存至256M。
方法:
控制面板JAVA图标入下图操作对于JAVARUNTIME参数进行如下修改。
2.配置利用HTTPS:
/X.X.X.X:
Port访问IPS设备,其中IP地址就是你的IPS网管IP地址。
如果你最开始配置时改变的网管的端口,这里也需要填写相应的访问端口号。
缺省使用443端口进行连接,即时你使用的80端口,所有的流量也是经过加密传输,必须强制要求你的IE浏览器安装JAVA虚拟机插件才可以正常的进行登陆访问。
1.6使用使用IEV管理管理IDSM1、配置IEV添加IDSM管理地址。
2、IEV报表查看2C6KIDSMSignatureIDSM支持大约1000中内置的Signature。
部署IDSM关键是优化这些Signature。
思科建议初次部署IDSM时,将所有的Signature全部打开,启动检测功能,在网络稳定运行一段时间之后,在根据网络上各种应用类型,流量的模式逐步细化和优化这些Signature。
而且,每两个星期左右,要检查思科网站上是否有最新的Signature需要更新。
应该做到及时更新Signature。
同时,在遇到有网络入侵攻击时要按照中行预先制定好应急策略和步骤,及时应对,确保中行的业务和办公系统正常运行。
3参考参考URLhttp:
/http:
/http:
/
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- C6K IDSM部署 IDSM 部署
![提示](https://static.bdocx.com/images/bang_tan.gif)