带有5.x格式签名的入侵防御系统配置示例.PDFVIP

带有5.x格式签名的入侵防御系统配置示例 目录 简介 先决条件 要求 使用的组件 规则 部分i.开始的配置步骤 步骤1.下载IOS IPS文件 步骤2.创建在闪存的一个IOS IPS配置目录 步骤3.配置IOS IPS加密密钥 步骤4. Enable (event) IOS IPS 步骤5.装载IOS IPS签名包到路由器 部分II.高级配置选项 退休或撤销收回签名 Enable (event)或禁用签名 崔凡吉莱签名操作 相关信息 简介 本文描述如何配置5.x在Cisco IOS IPS的格式签名和被组织为两个部分： 部分i.开始的配置步骤—此部分提供必要步骤使用Cisco IOS命令行界面(CLI)为了开始与IOS IPS 5.x格式签名。此部分描述这些步骤：步骤1.下载IOS IPS文件。步骤2.创建在闪存的一个 IOS IPS配置目录。步骤3.配置IOS IPS加密密钥。步骤4. Enable (event) IOS IPS。步骤5.装载 IOS IPS签名包到路由器。每个步骤和特定命令详细描述，以及其它命令和参考。配置示例在每 命令之下显示。 部分II.高级配置选项—此部分在高级选项提供说明和示例为签名调整。它包含这些选项：退休 或撤销收回签名启用或禁用签名更改签名操作 先决条件 要求 保证您有适当的组件(正如使用的组件所描述)，在您完成在本文前的步骤。 使用的组件 本文档中的信息基于以下软件和硬件版本： 思科集成业务路由器(87x、18xx、28xx或者38xx) 128MB或至少更多的DRAM和2MB空闲闪存 控制台或Telnet连接对路由器 Cisco IOS版本12.4(15)T3或以上 一个有效CCO (C)登录用户用户名和密码 准许的签名更新服务的一个当前思科IPS服务合同 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 部分i.开始的配置步骤 步骤1.下载IOS IPS文件 第一步将下载IOS IPS签名包文件和公共加密密钥从C。 下载从C的需要的签名文件到您的PC: 地点：/pcgi-bin/tablebuild.pl/ios-v5sigup (仅限注册用户) 下载的文件：IOSSxxx CLI.pkg (仅registeredcustomers) —这是最新的签名包。realm- cisco.pub.key.txt (仅限注册用户) —这是IOS IPS使用的公共加密密钥。 步骤2.创建在闪存的IOS IPS配置目录 第二步将创建在您存储需要的签名文件和配置的您的路由器闪存的一个目录。或者，您能使用思科 USB闪存驱动器连接对路由器的USB端口存储签名文件和配置。如果使用作为IOS IPS配置目录位 置， USB闪存驱动器一定依然是已连接对路由器的USB端口。IOS IPS也支持所有IOS文件系统作 为其有适当的写访问的配置位置。 为了创建目录，请输入此at命令路由器提示：mkdir directory name 例如： router#mkdir ips Create directory filename [ips]? Created dir flash:ips 其它命令和参考 为了验证闪存的内容，请输入此at命令路由器提示：show flash: 例如： router#dir flash: Directory of flash:/ 5 -rw-Feb 8 2008 15:46:14 -08:00 c2800nm- advipservicesk9-mz.124-15.T3.bin 6 drw- 0 Feb 14 2008 11:36:36 -08:00 ipsbytes total bytes free) 为了重命名目录名称，请使用此命令：重命名current name new name 例如： router#rename ips ips_new Destination filename [ips_new]? 步骤3.配置IOS IPS加密密钥 第三步将配置IOS IPS使用的加密密钥。此密钥在Step1下载的realm-cisco.pub.key.txt文件查找。 加密密钥用于验证内容由思科专