简单IPS配置

《简单IPS配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、简单IPS配置命令1.在路由器中创建一个文件夹为IPS专用文件夹.R1#mkdirIPS2.在路由器中选择IPS相关文件以及signature存放位置R1(config)#ipipsconfiglocationflash:IPS3.在路由器中创建一个IPS规则名称R1(config)#ipipsnameIPS4.在路由器中启动日志记录R1(config)#ipipsnotifylog5.在路由器中利用signature配置IOS-IPS，关闭所有的signature防止路由器死机，启动基本的signatureipipssignature-cate

2、goryR1(config-ips-category)#categoryallR1(config-ips-category-action)#retiredtrueR1(config-ips-category-action)#exitR1(config-ips-category)#categoryios_ipsbasicR1(config-ips-category-action)#retiredfalseR1(config-ips-category-action)#exitR1(config-ips-cateogry)#exit6.在路由器中的接口

3、中启动所定义的IPS规则R1(config)#interfaceFastEthernet0/1R1(config-if)#ipipsIPSinR1(config-if)#ipipsIPSoutR1(config-if)#exitR1(config)#exit1.在路由器中导入cisco路由器的公钥2.在路由器中导入signature文件包R1#copytftp:ipaddressfilenameflash:IPS3.在路由器中启动idconfig命令将signature应用到IPS服务中R1#copyflash:IPS/filenameidcon

4、fig4.在路由器中配置signature20040的规则与动作R1(config)#ipipssignature-definitionR1(config-sigdef)#signature20040R1(config-sigdef-sig)#statusR1(config-sigdef-sig-status)#retiredfalseR1(config-sigdef-sig-status)#enabledtrueR1(config-sigdef-sig-status)#exitR1(config-sigdef-sig)#alert-severi

5、tyhigh/informational/low/medium(警告级别)R1(config-sigdef-sig)#engineR1(config-sigdef-sig-engine)#event-actionproduce-alert(产生警告)R1(config-sigdef-sig-engine)#event-actiondeny-packet-inlineR1(config-sigdef-sig-engine)#exitR1(config-sigdef-sig)#exitR1(config-sigdef)#exit公钥：cryptoke

6、ypubkey-chainrsa named-keyrealm-cisco.pubsignature key-string 30820122300D06092A864886F70D01010105000382010F003082010A02820101 00C19E93A8AF124AD6CC7A245097A975206BE3A206FBA13F6F12CB5B4E441F16 17E630D5C02AC252912BE27F37FDD9C811FC7AF7DCDD81D943CDABC36007D128 B199ABCBD34ED0F9085

7、FADC1359C189EF30AF10AC0EFB6247E0764BF3E53053E 5B2146A9D7A5EDE30298AF03DED7A5B89479039D20F306639AC64B93C0112A35 FE3F0C8789BCB7BB994AE74CFA9E481DF65875D685EAF9746D9CC8E3F0B08B85 50437722FFBE85B95E4189FFCC189CB969C46F9CA84DFBA57A0AF99EAD768C36 006CF498079F88F8A3B3FB1F9FB7B3CB553

8、9E1D19693CCBB551F78D2892356AE 2F56D8268918EF3C80CA4F4D87BFCA3BBFF668