IPS6.X及更高版本IDSM2使用IDM的内联接.PDFVIP

IPS 6.X 及更高版本/IDSM2：使用 IDM 的内联接 口对模式配置示例 目录 简介 先决条件 要求 使用的组件 相关产品 规则 内联接口对配置 CLI 配置 IDM 配置 为内联模式 IDSM-2 配置交换机 故障排除 问题 解决方案 相关信息 简介 以“内联接口对”模式运行可将入侵防御系统 (IPS) 直接放到数据流中并会影响数据包转发率，在增加 延迟时会使转发率变慢。这使得传感器可以停止攻击，在数据流抵达预期目标之前排除恶意数据流 ，以此提供保护服务。内联设备不只是在第 3 和第 4 层上处理信息，它还会分析数据包的内容和有 效载荷以防止更复杂的嵌入式攻击（第 3 至第 7 层）。这种更深层次的分析使得系统能够识别并停 止和/或阻止通常会穿越传统防火墙设备的攻击。 在“内联接口对”模式下，数据包通过传感器上接口对的第一个接口传入并通过接口对的第二个接口 传出。如果数据包未由某个签名拒绝或修改，则会发送至接口对的第二个接口。 注意： 您可以将 AIM-IPS 和 AIP-SSM 配置为以内联模式运行，即使这些模块只有一个传感器接口 。 注意： 如果配对的接口连接至同一交换机，则应在交换机上将其配置为接入端口且两个端口具有不 同的接入 VLAN。否则，数据流将不会流过内联接口。 先决条件 要求 本文档没有任何特定的要求。 使用的组件 本文档中的信息是基于使用 Command Line Interface 6.0 和 Intrusion Prevention System Device Manager (IDM) 6.0 的 Cisco IPS 传感器。 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 相关产品 本文档中的信息也适用于入侵检测系统服务模块 (IDSM-2)。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 内联接口对配置 在服务接口子模式中使用 inline-interfaces name 命令以创建内联接口对。 注意： 使用命令查找工具 （仅限注册用户 ）可获取有关本部分所使用命令的详细信息。 注意： AIP-SSM 的内联接口模式是在 Cisco ASA CLI 中配置的，而不是在 Cisco IPS CLI 中配置 。 这些选项适用： inline-interfaces name — 逻辑内联接口对的名称注意： 在所有模块（IDSM-2、NM-CIDS 和 AIP-SSM）中的所有背板传感器接口上，admin-state 设置为启用并处于保护状态（不能更改该 设置）。admin-state （处于保护状态）对于命令和控制接口没有影响。它只影响传感器接口。 命令和控制接口无需启用，因为无法对其进行监控。 default — 将值恢复为系统的默认设置 description — 内联接口对的说明 interface1 interface_name — 内联接口对的第一个接口 interface2 interface_name — 内联接口对的第二个接口 NO-取消条目或选择设置 admin-state {enabled|disabled} — 接口的管理链路状态，启用或禁用接口。 CLI 配置 要在传感器上配置内联 VLAN 对设置，请完成以下步骤： 1. 使用具有管理员权限的帐户登录 CLI。 2. 输入接口子模式： sensor#configure terminal sensor(config)#service interface sensor(config-int)# 3. 验证是否存在任何内联接口。如果尚未配置任何内联接口，子接口类型应显示 none： sensor(config-int)#show settings physical-interfaces (min: 0, max: 999999999, current: 2) protected entry name: GigabitEthernet0/0 defaulted media-type: tx protected description: defaulted admin-state: disab