IDP配置手册实例.new.docVIP

JUNIPER IDP配置手册 作者 版本 日期 科科 V1.1 2008-12-30 科科 V1.2 2009-2-24 1、IDP的初始化设置 3 IDP sensor的初始化设置 3 IDP模块的安装方法 13 2、IDP的策略配置 14 在NSM中寻找IDP设备和模块 14 配置IDP的策略 17 IDP配置实例 22 IDP的入侵保护策略配置实例 22 IDP防网络扫描配置实例 23 IDP防SYN配置实例 23 IDP特征库的升级 24 查看IDP sensor的状态 25 1、IDP的初始化设置 IDP sensor的初始化设置 加电以后，sensro开始启动，过了几分钟，设备就会启动完毕。用网线连接电脑和sensor的MGT接口，默认的IP地址是，通过/登录sensor的ACM管理界面。默认的用户名和密码分别是root和abc123。采用ACM方式配置，并修改IDP sensor的工作模式等IDP sensor设置，登录进去以后会显示以下的界面，点击ACM可以开始配置IDP sensor； 修改root和admin的密码，在使用NSM寻找sensor的时候需要使用。（NSM服务器查找IDP sensor的时候会查询admin用户名，admin密码和root密码） 修改设备的名字和域名， 修改IDP的部署模式，可以根据实际情况选择相应的工作模式，如sniffor，bridge，transparent等，若选择transparent模式，可以选择bypass功能（限电口，IDP 800和IDP 8200有光纤BYPASS模块）。 PS：BYPASS功能是指在IDP掉电或出现问题后，IDP的两个接口是直通的状态，BYPASS切换一般需要5秒左右，设备不同时间会不一样 配置IDP的HA模式，若IDP都有自带的HA专用接口。 配置网络接口，若修改工作模式，则需要重启IDP才可以生效。 选择多个虚拟路由器（可选），若配置IDP的工作模式的时候选择了transparent模式，可能需要选择是否启动多个虚拟路由器，每两个接口属于一个虚拟路由器 修改管理口的IP地址和管理口的网关，供NSM服务器和客户端远程连接使用， 配置那些接口处于工作模式的状态下，以transparent为例，其他界面不同，但比较类似 配置IDP MGT接口的 静态路由和缺省网关（透明模式） 输入缺省网关并选择对应的接口，若IDP为透明模式，则只需要做一个管理接口的网关即可；若为路由模式则需要在相应的接口做相应的网关 DNS设置，设置IDP是否自动查询相关的域名，IDP特征库的升级是通过NSM服务器完成因此在配置NSM服务器时必须设置对应的DNS服务器，而IDP sensor则可以不设置； 设置IDP的时间区域 建议在中国选择上海的时间，（PS:这里没有北京时间） 设置时间服务器NTP 设置外置的Radius服务器，用户认证的时候使用 SNMP设置，设置对应的SNMP服务器IP地址和端口号 设置IDP的SSH访问，此功能必须开放，NSM服务器在查找IDP sensor的时候，首先是通过SSH获取IDP的SSH key； 配置NSM服务器的IP地址和一次性密码，Device ID可以不填写，Primary netscreen-Security Manager IP必须设置，通讯端口默认是7803，一次性密码（OTP）可以不设置。NSM服务器查找IDP时使用了SSH KEY代替了OTP，因此可以不设置。 ACM配置，此处提示是否每次启动IDP管理的时候是否使用ACM模式 以上配置完以后会出现汇总界面，并可以点击save apply。IDP会进行进程重启和修改自身的配置，需要几分钟的时间，如果修改了管理口的IP地址，还需要更改自身电脑的IP就可以重新连接 IDP模块的安装方法 Netscreen-ISG系列的防火墙的IDP模块安装，不需要进行上述的设置。但该模块的设置都是通过NSM进行。IP地址和路由都是依赖防火墙的路由和IP地址设置（注，IDP模块不支持sniffor模式） 安装步骤：（以NS-ISG-2000为例） 拆开防火墙NS-ISG-2000的机箱，在插槽的最后一个模块可以找到管理模块。 管理模块上有两条内存，每条512M。将此内存拆下，然后将NS-ISG-1000-IKT所带的内存，每条1GB。将内存装上，NS-ISG-2000的内存即为2G，（增加了内存的ISG系列防火墙并发会话数会增加一倍） 将NS-ISG-SE