华为NIP与eudemon防火墙联动配置手册.doc

目 录 1 概述 1-1 1.1 NIP系统介绍 1-2 1.1.2 引擎 1-3 1.1.3 控制台 1-10 1.2 NIP安装流程 1-10 2 部署和规划NIP系统 2-1 2.1 了解组网需求 2-2 2.2 规划网络拓扑 2-2 2.3 整理需要配置的信息 2-3 2.4 NIP系统部署举例 2-3 3 安装引擎 3-1 3.1 安装准备 3-2 3.1.1 备齐技术文件 3-2 3.1.2 检查安装环境 3-2 3.1.3 检查工具、仪表 3-4 3.1.4 开箱验货 3-4 3.1.5 了解安装流程 3-6 3.2 安装开始 3-6 3.2.1 了解安全注意事项 3-6 3.2.2 安装引擎到机柜 3-7 3.2.3 安装引擎到工作台 3-7 3.2.4 连接电源线 3-7 3.2.5 连接设备到配置终端 3-8 3.2.6 连接设备到以太网 3-8 3.3 安装检查 3-9 3.4 初始配置引擎 3-10 3.4.1 搭建配置环境 3-10 3.4.2 设备上电 3-13 3.4.3 登录命令行接口 3-14 3.4.4 确认需要配置的参数 3-14 3.4.5 配置步骤 3-14 4 安装控制台 4-1 4.1 安装准备 4-2 4.2 开始安装 4-2 4.3 安装后检查 4-13 5 建立引擎和控制台之间的通讯 5-1 5.1 登录控制台 5-2 5.1.1 通过开始菜单程序组运行并登录控制台 5-2 5.1.2 通过双击桌面快捷方式运行并登录控制台 5-4 5.2 添加引擎 5-4 5.3 查询引擎状态 5-8 6 FAQ及常见故障处理 6-1 6.1 FAQ 6-1 6.2 常见故障处理 6-2 插图目录 图1-1 NIP网络智能入侵检测系统典部署 1-3 图1-2 NIP1000外观图 1-4 图1-3 NIP1000后面板接口 1-4 图1-4 NIP200外观图 1-6 图1-5 NIP200后面板接口 1-6 图1-6 NIP100外观图 1-8 图1-7 NIP100后面板接口 1-8 图1-8 NIP系统安装流程 1-10 图2-1 添加监听网卡 2-3 图2-2 安全区域典型配置举例组网图 2-4 图3-1 NIP引擎安装流程 3-6 图3-2 配置串口电缆示意图 3-8 图3-3 以太网电缆示意图 3-9 图3-4 通过Console 口进行本地配置 3-10 图3-5 新建连接 3-11 图3-6 本地配置连接端口设置 3-11 图3-7 串口参数设置 3-12 图3-8 终端类型设置 3-13 图3-9 NIP系统命令行主菜单 3-14 图4-1 安装光盘自动运行 4-3 图4-2 安装控制台-欢迎窗口 4-3 图4-3 安装控制台-许可协议 4-4 图4-4 安装控制台-注册信息 4-5 图4-5 安装控制台-选择安装目录 4-6 图4-6 安装控制台-选择安装目录 4-7 图4-7 安装控制台－安装证书 4-7 图4-8 安装控制台－选择证书文件 4-8 图4-9 安装控制台-确认证书 4-9 图4-10 安装控制台-管理程序组 4-9 图4-11 安装控制台-开始安装 4-10 图4-12 安装控制台-复制文件 4-11 图4-13 安装控制台-设置日志目录 4-12 图4-14 安装控制台-选择日志目录 4-12 图5-1 登录对话框 5-2 图5-2 管理员帐户对话框 5-3 图5-3 NIP控制台主窗口 5-4 图5-4 客户资产管理－引擎 5-5 图5-5 客户资产管理－添加引擎 5-6 图5-6 添加策略1 5-6 图5-7 添加策略2 5-7 图5-8 添加引擎 5-7 图5-9 实时监视引擎状态 5-8 表格目录 表1-1 NIP1000配置串口属性 1-4 表1-2 NIP1000网络接口属性 1-5 表1-3 NIP1000系统配置及物理参数 1-5 表1-4 NIP200配置串口属性 1-6 表1-5 NIP200网络接口属性 1-7 表1-6 NIP200系统配置及物理参数表 1-7 表1-7 NIP100配置串口属性 1-8 表1-8 网络接口属性 1-9 表1-9 NIP100系统配置及物理参数表 1-9 表3-1 硬件安装相关技术文件 3-2 表3-2 安装环境检查表 3-2 表3-3 工具及仪表清单表 3-4 表3-4 NIP1000网络智能入侵检测系统及附件 3-5 表4-1 控制台硬件需求 4-2 表5-1 管理员帐户参数及详细描述 5-3 概述 目的 本文中将说明NIP如何实现与Eudemon防火墙联动。NIP通过TCP端口连接到Eudemon防火墙，通过口令认证后在防火墙上根据配置的联动策略动态生成防火墙阻断策略。 内容 包括如