无线局域网控制器IDS签名参数.PDFVIP

无线局域网控制器IDS签名参数 Contents Introduction Prerequisites Requirements Components Used Conventions 背景信息 控制器IDS参数 控制器IDS标准签名 IDS消息 Related Information Introduction 本文描述如何配置在Cisco无线LAN (WLAN)控制器软件版本3.2和以下版本的入侵检测系统(IDS)签 名。 Prerequisites Requirements There are no specific requirements for this document. Components Used 本文的信息根据WLAN控制器软件版本3.2和以上。 Conventions Refer to Cisco Technical Tips Conventions for more information on document conventions. 背景信息 您能加载签名的IDS签名文件编辑(或文档检查)。选择命令上传文件签名文件。为了下载一个被修 改的IDS签名文件，请选择命令下载File签名文件。在您下载一个签名文件到控制器后，所有接入 点(APs)被连接到控制器在与新编出签名参数的实时被刷新。 此窗口表示如何下载签名文件： 每个IDS签名的IDS签名文本文件文件九参数。您能修改这些签名参数和写新的自定义签名。请参阅 本文控制器IDS参数部分提供的格式。 控制器IDS参数 所有签名必须有此格式： Name = str, Ver = int, Preced = int, FrmType = frmType-type, Pattern = pattern-format, Freq = int, Interval = int, Quiet = int, Action = action-val, Desc = str 线路的最大长度是1000个字符。比1000长的线路没有正确地解析。 请开始#在IDS文本文件的所有线路认为备注和被跳过。并且被跳过所有空行，是与空白或换行符的 线路。第一非注释， nonblank线路必须有关键字。如果文件是一个Cisco提供的签名文件，您不能 更改值。Cisco使用此值管理签名文件版本。如果文件包含是由终端用户创建了的签名，值一定是(= )。 您能修改的九个IDS签名参数是： Name=签名名字。这是识别签名的唯一字符串。名字的最大长度是20个字符。 Preced =签名优先次序。指示签名优先次序在所有签名中的在签名文件被定义的这是唯一的ID。 必须有每个签名一个Preced令牌。 FrmType =帧类型。此参数能占用从frmType-val列表的值。必须有每个签名一个FrmType令牌。 frmType-val可以只是这两个关键字之一：mgmtfrmType-val指示此签名是否发现数据或管理帧 。 =签名模式。令牌的值用于发现匹配签名的信息包。必须有每个签名至少一个令牌。可以有每个 签名五个这样令牌。如果签名有超过一个这样令牌，信息包必须匹配所有令牌的值为了信息包 能匹配签名。当AP收到一个信息包时， AP采取开始在offset ， ANDs它与mask ，并且结果 与pattern字节流。如果AP查找匹配， AP凝视信息包与签名的匹配。pattern-format可以在 相反的运算符之后“ !”。在那种情况下， FAIL匹配操作此部分描述凝视与签名的匹配的所有信息 包。 Freq =在信息包/间隔的数据包匹配频率。此令牌的值指示多少个信息包每个测量间隔必须匹配 此签名，在签名被执行前。值为0表明签名每次采取信息包匹配签名。此令牌的最大值是 65,535。必须有每个签名一个Freq令牌。 =测量间隔以秒钟。此令牌的值指示阈值的时间(即Freq)指定。DEFAULT值此令牌的是1秒。此 令牌的最大值是3600。 =平静的时间以秒钟。此令牌的值指示必须通过在的时间哪些期间AP不收到匹配签名的信息包 ，在AP确定前签名指示消退的攻击。如果Freq令牌的值是0，此令牌被忽略。必须有每个签名 一个令牌。 Action=签名动作。这指示什么AP必须执行，如果信息包匹配签名。此参数能占用从action- val列表的值。必须有每个签名一个令牌。action-val可以只是这两个关键字之一：=不