CiscoIOS入侵防御系统中的路由器和安全设备管理器配置示例.PDFVIP

Cisco IOS 入侵防御系统中的路由器和安全设备管 理器配置示例 目录 简介 先决条件 要求 使用的组件 规则 配置 相关信息 简介 本文档介绍如何使用 Cisco Router and Security Device Manager (SDM) 2.5 版配置 Cisco IOS 入 侵防御系统 (IPS) 12.4(15)T3 及更高版本。 SDM 2.5 中与 IOS IPS 有关的增强功能如下： 签名列表 GUI 中显示已编译签名总数 SDM 签名文件（zip 文件格式；例如 sigv5-SDM-S307.zip）和 CLI 签名软件包（pkg 文件格式 ；例如 IOS-S313-CLI.pkg）可以通过一项操作同时下载 可以选择将下载的签名软件包自动推送至路由器 初始配置过程中涉及的任务包括： 1. 下载并安装 SDM 2.5。 2. 使用 SDM 自动更新将 IOS IPS 签名软件包下载到本地 PC。 3. 启动 IPS 策略向导以配置 IOS IPS。 4. 验证是否已正确加载 IOS IPS 配置和签名 Cisco SDM 是一个基于 Web 的配置工具，它通过智能向导简化了路由器配置和安全配置，这些向 导可帮助用户在无需了解命令行界面 (CLI) 的情况下轻松快速地完成 Cisco 路由器的部署、配置和 监控。 SDM版本2.5可以从在/pcgi-bin/tablebuild.pl/sdm (仅限注册用户)的 C下载。版本注释可以在 /en/US/docs/routers/access/cisco_router_and_security_device_manager/soft ware/release/notes/SDMr25.html找到 注意： Cisco SDM 要求屏幕分辨率至少为 1024 x 768。 注意： Cisco SDM 要求 Java 内存堆大小至少为 256MB，以便配置 IOS IPS。若要更改 Java 内存 堆大小，请打开 Java 控制面板，单击 Java 选项卡，单击“Java Applet Runtime Settings”下的 “View”，然后在“Java Runtime Parameter”列中输入 -Xmx256m。 先决条件 要求 本文档没有任何特定的要求。 使用的组件 本文档中的信息基于以下软件和硬件版本： Cisco IOS IPS 12.4(15)T3 及更高版本 Cisco Router and Security Device Manager (SDM) 2.5 版 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 配置 注意： 打开与路由器的控制台会话或 Telnet 会话（“term monitor”为 on），以便在使用 SDM 配置 IOS IPS 时监控消息。 1. 可以从 C（网址为 /pcgi-bin/tablebuild.pl/sdm ）下载 SDM 2.5（仅限注册用户 ）并将其安装在本地 PC 上。 2. 从本地 PC 运行 SDM 2.5。 3. 显示“IOS IPS Login”对话框时，输入您用于进行 SDM 到路由器的身份验证的用户名和口令。 4. 在 SDM 用户界面中单击 Configure ，然后单击“Intrusion Prevention”。 5. 单击 Edit IPS 选项卡。 6. 如果未启用路由器的 SDEE 通知，请单击 OK 以启用 SDEE 通知。 7. 在“Edit IPS”选项卡的“Download signature file from C”区域中，单击 Get the latest SDM file and CLI pkg 单选按钮，然后单击“Browse”以选择本地 PC 上要用于保存下载文件的 目录。可以选择 TFTP 或 FTP 服务器根目录，以后为路由器部署签名软件包时将使用此目录 。 8. 单击 Download。 9. 显示“CCO Login”对话框时，使用您的 CCO 注册用户名和口令。SDM 连接到 C 并开 始将 SDM 文件（例如 sigv5-SDM-S307.zip）和 CLI pkg 文件（例如 IOS-S313-CLI