-拓展任务4.4-1H3C入侵防御产品安装和调试.ppt

* * * * * * 软件升级 参考命令行手册 特征库升级 如果对IPS的特征库进行降级处理，可能会出现告警日志 * * * 进入数据库进行删除在线用作操作 进入hidden-expend模式 [H3C-hidden-expend]/usr/local/mysql/bin/mysql -p Enter password: *********** mysql \u iware Database changed mysql delete from tb_login; Query OK, 5 rows affected (0.00 sec) mysql exit Bye [H3C-hidden-expend] * 进入hidden-expand模式修复 进入Hidden-Expend模式 [H3C-hidden-expend] passwd admin Changing password for user admin. New UNIX password: admin BAD PASSWORD: it is too short // 不用理会 Retype new UNIX password: admin passwd: all authentication tokens updated successfully. 有可能由于密码多次尝试错误，账号被锁定，解锁定。 [H3C-hidden-expend]/usr/local/mysql/bin/mysql -p Enter password: *********** mysql \u iware Database changed mysql delete from tb_login_status; Query OK, 5 rows affected (0.00 sec) mysql exit Bye [H3C-hidden-expend] * * * * * * * * * * * * * * * * * * At first, we will take an overview of the web GUI. And, then we’ll spent a long time to learn how to IPS (including the configuration, monitoring, logs reports for the Intrusion, the Bandwidth Control, the URL filtering, the DDoS and Anti-Virus). Still, I’ll introduce some other features or functions of the Web (It’s not important things). At last, I want to share some “trouble shooting” experiences with you, and hope it’s useful for every guys. So, Let’s start the overview of the Web GUI. * * * * 首先，我们大概地看一下Web的整个界面。 然后我们会花大部分的时间来讨论如何配置IPS (包括攻击防护、带宽控制、URL过滤、DDoS防护、病毒防护的配置、查看、报表)。 接着我们还会介绍一些非核心的配置内容 最后会和大家一起分享一些故障排查的经验，希望以后有所帮助 Web 概览 …… * 浏览器 SecPath T-系列 IPS Web 目前只支持IE6。 你可以选择IE7，但是由于我们并没有完全在IE7下进行测试，可能会有小问题。 登陆 使用缺省的用户名和密码登陆 admin/admin。 辅助区 在辅助区可以辨别出设备的型号，本例：SecPath T200。 点击退出 可以注销登录。 切记。 点击退出注销，不要简单的关闭IE窗口。 如果在短时间内重复关闭IE窗口操作，可能会有类似达到用户最大上限的提示。 * 导航区，包括：主菜单，系统管理，日至管理，对象管理，实时监控和报表。 * 配置区 系统状态：可以观察当前设备的CPU使用率、内存使用率、硬盘使用率等健康状况以及IPS阻断日志、防病毒日志等信息。 点击自动刷新，可以使页面自动刷新 * admin的缺省密码是admin。 配置管理口路由，通过命令行来完成此项操作：ip route-static A.B.C.D A.B.C.D A.B.C.D. 推荐使用HTTPS。 使用HTTPS登陆，系统管理-HTTP/HTTPS配置，取消选中 “启用 HTTP”。 * 用户 5种类型的用户，更详细请参考《Web配