及更早版本）常见问题.PDFVIP

Cisco Secure Intrusion Detection System（3.1 及更早版本）常见问题 目录 简介 常规 IDS 传感器 UNIX Director IDS Cisco Secure Policy Manager (CSPM) 相关信息 简介 本文包含常见问题(常见问题)以前叫作Netranger (IDS)的Cisco安全入侵监测系统，版本3.1和以下 。 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 常规 Q. 在哪里能找到关于Cisco Secure IDS的其他信息？ A. 参考全套产品文档关于Cisco Secure IDS的更多信息。 Q. 如何更新整个IDS系统的(IDS传感器签名+ IDS管理软件) ？ A. 您必须分开升级传感器和管理平台签名。注意管理软件不能学习从传感器的签名，因此必须更新 。下载每应用程序的最新的签名更新文件从Cisco Secure下载(仅限注册用户)。README文件可用 在同一个位置包含升级程序的说明。 Q. 在哪里能找到签名完整列表？ A. IDS签名列表通过Cisco Secure百科全书(仅限注册用户)是可用的。 Q. 什么是用户的默认密码UNIX IDS和独立传感器的？ A. 在UNIX IDS独立传感器和IDS管理软件上，默认密码是“攻击”用户netrangr和根的。当您发出 su命令变为root用户时，默认密码是“攻击”。在入侵检测系统模块(IDSM)刀片，默认密码是“攻击”用 户名ciscoids的。 Q. 如何获得入侵检测系统模块(IDSM)刀片转存其配置？ A. 您需要一个本地FTP服务器，因此您能上传配置。 1. 输入从diag模式的此命令在刀片。 report systemstatus site ftp_target_ip_address user ftpusername dir directoryname 2. 键入y为了继续，当询问“持续生成系统报告？”。 3. 当提示时，请键入您的指定的用户FTP密码您。当进程完成时，您收到陈述的消息进程是否失 败或文件是否发送。 Q. 当我安装/时在哪里卸载IDS，日志文件查找？ A. 安装/更新日志可以在这些位置找到： 导向器安装日志在/var/adm/nrInstall.log。 传感器服务包更新日志在/usr/nr/sp-update/。 签名更新日志在/usr/nr/sig-update/。 Q. 什么签名是可用的在PIX为IDS ？ A. IDS仅可用为PIX 6.0和以后。签名在系统消息400000至400051包含，指Cisco Secure IDS签名 消息。参考PIX系统日志信息文档关于每个签名的更多信息。 Q. 当签名更新发布时，能通知？ A. 为Cisco IDS活动更新通知签字为了收到与Cisco Secure IDS涉及的产品新闻的电子邮件告警。 Q. 应该使用哪些应用程序管理IDS传感器，并且他们有何区别？ A. 在版本3.1之前，管理选项是Cisco Secure Policy Manager使用或UNIX向导。两个之间的主要区 别是CSPM运行作为在Windows服务器的一独立应用程序，而UNIX向导运作在它上面在UNIX Solaris服务器的HP OpenView。使用IDS 3.1，传感器可能通过安装在PC或使用IDS服务管理器的 IDS Event Viewer (IEV)也被管理，是版本3.1传感器的一部分。在您设置传感器后，默认情况下设 备管理器启用使用安全套接字层SSL。 Q. 在哪里能得到软件开发工具(SDK)软件？ A. SDK软件不供给公共。 IDS 传感器 Q. 传感器版本3.x和4.x有何区别？ A. 版本4.0提供几新特性。最显而易见的新特性是命令行界面(CLI)类似于Cisco IOS。 Q. I hard code在IDS的接口速度？ A. 速度/双工用3.x和4.0代码不支持硬设置，并且有bug功能请求(Cisco Bug ID CSCdy43054 (仅限 注册用户))。功能是可用的用5.0代码，当前是可用的在配置接口。 Q. 如何升级从版本3.0到3.1的传感器软件？ A. 客户能下载版本3.1的更新文件从Cisco Secure下载(仅限注册用户)。 Q. 如何升级从版本2.5到3.0的传感器软件？ A. 客户能下载版本3.0的更新文件从Cisco Secure下载(仅限注册用户)。相似地安装服务包和签名更 新在版本2.5安装的软件更