入侵防御系统版本4.x签名格式到版本5.x签名格式

显示ip  时间:2021-04-13  阅读:()
的迁移示例目录简介先决条件要求使用的组件规则移植版本4.
xSDF文件的步骤执行CiscoIOSIPS迁移脚本装载已迁移签名到在CiscoIOS软件版本12.
4(11)T的CiscoIOSIPS相关信息简介在CiscoIOS版本12.
4(11)T和以上中,CiscoIOS入侵防御系统(IPS)CiscoIPS软件版本5.
x签名格式的提供支持.
5.
x签名格式是其他思科基于设备的IPS产品也使用的一个基于版本的签名定义XML格式.
签名和签名定义文件的(SDFs)支持在CiscoIPS版本4.
x在这和更加进一步的CiscoIOST系列软件版本中被中断.
运行CiscoIOSIPS以版本4.
x签名格式SDFs的客户能重新配置CiscoIOSIPS使用Cisco预定义的签名类别、基本和先进的签名集或者CiscoIOSIPS迁移工具为了移植以前版本4.
xSDF文件到CiscoIPS版本5.
x格式化签名集.
本文描述如何从CiscoIPS4.
x格式SDF移植和启用在CiscoIOS版本12.
4(11)T或以上设置的被移植的签名.
关于如何配置在CiscoIOS版本12.
4(11)T或以上、参考的IPS5.
x签名格式支持和可用性增强的CiscoIOSIPS的更多信息.
注意:Cisco建议您运行CiscoIOSIPS迁移,在您升级对CiscoIOS版本12.
4(11)T或以上镜像前.
先决条件要求本文档没有任何特定的要求.
使用的组件本文档中的信息根据CiscoIOS版本12.
4(11)T或以上.
本文档中的信息都是基于特定实验室环境中的设备编写的.
本文档中使用的所有设备最初均采用原始(默认)配置.
如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响.
规则有关文档规则的详细信息,请参阅Cisco技术提示规则.
移植版本4.
xSDF文件的步骤迁移脚本要求CiscoIPS4.
x格式SDF文件和(或者)早于CiscoIOS版本12.
4(11)T包含CiscoIOSIPS配置信息使用在路由器thatrunsa版本的CLI配置文件.
迁移脚本搜索包含ipips在路由器配置文件内>[]禁用的签名[],如上所述.
1.
请使用copy命令running-configflash:ipscfg.
cfg为了保存路由器的CLI配置到文件.
此命令备份闪烁的现有的路由器配置在文件命名了ipscfg.
cfg.
迁移进程使用此文件全双工4.
x对5.
x签名格式转换.
2.
继续执行CiscoIOSIPS迁移脚本.
3.
执行CiscoIOSIPS迁移脚本迁移脚本从Cisco.
com是可得到在此URL:http://www.
cisco.
com/cgi-bin/tablebuild.
pl/ios-v5sigup.
保存迁移脚本对路由器闪存或到一个路由器可访问位置,例如简单文件传输协议(TFTP)服务器.
迁移脚本转换SDF从CiscoIPS版本4.
x格式到版本5.
x格式.
迁移脚本支持仅这些签名参数:严重性q操作q已启用q另外,迁移脚本能也读从由CLIipips签名禁用的in命令版本早于CiscoIOS版本12.
4(11)T配置的IOSIPS配置fileand迁移禁用的签名.
注意:自定义(非思科)签名没有转换与此脚本.
此示例显示如何移植IPS4.
x格式文件sdmips.
sdf到在CiscoIOS版本12.
4(11)T的CiscoIOSIPS有CiscoIOSIPS5.
x签名格式支持的.
C2821#tclshflash:ios-ips-migrate.
tbcThismigrationscriptwillmigrateSignatureDefinitionFilesfrom4.
xformatto5.
xformat.
Themigrationscriptwillmigrateonlythefollowingsignatureparameters-severity,action,enabled-forCisco(non-custom)signatures.
Doyouwanttocontinue[y/n]yPleasechooseanIOSconfigfilefromwhichtomigrateIOSIPSconfiguration.
ConfigFile:[startup-config]ThefollowingSDFlocationswerefoundconfiguredinstartup-config:flash://sdmips.
sdfPleaseprovideSDFtomigratefromtheabovelistorofyourownchoice:flash://sdmips.
sdfMigratingfollowingSDFfile(thiswillatakefewminutes):flash://sdmips.
sdfTimeElapsed:0:02:23Migrationcompletedsuccessfully.
ThemigratedfileisC2821-sigdef-delta.
xmlC2821#首先,迁移脚本显示关于其功能的一个简要文本.
其次,脚本在哪里的提供一选择的选项一个位置从读CiscoIOSIPS的当前(预先移植)配置.
默认读从启动配置.
如果以前保存配置对TFTPserver或路由器闪存,请指定位置在提示符.
例如:请使用tftp://192.
168.
1.
5/为了通知脚本装载从TFTPserver192.
168.
1.
5的一CLI配置.
请使用flash://为了从保存的文件读在闪存.
装载已迁移签名到在CiscoIOS软件版本12.
4(11)T的CiscoIOSIPS在签名迁移完成后,请升级路由器镜像对CiscoIOSRelease12.
4(11)T,如果不如此已经执行.
一旦路由器重新加载,请完成这些步骤.
启用CiscoIOSIPS.
此输出显示如何启用在思科2821路由器的CiscoIOSIPS.
关于如何配置CiscoIOSIPS、参考的IPS5.
x签名格式支持和可用性增强的更多信息.
C2821#mkdiripsCreatedirectoryfilename[ips]Createddirflash:ipsC2821#conftEnterconfigurationcommands,oneperline.
EndwithCNTL/Z.
C2821(config)#ipipsnameMYIPSC2821(config)#ipipsconfiglocationipsC2821(config)#ipipssignature-categoryC2821(config-ips-category)#categoryallC2821(config-ips-category-action)#retiredtrueC2821(config-ips-category-action)#exitC2821(config-ips-category)#exitDoyouwanttoacceptthesechanges[confirm]yC2821(config)#1.
复制和插入此密钥到路由器为了配置crypto签名公共密钥.
C2821#mkdiripsCreatedirectoryfilename[ips]Createddirflash:ipsC2821#conftEnterconfigurationcommands,oneperline.
EndwithCNTL/Z.
C2821(config)#ipipsnameMYIPSC2821(config)#ipipsconfiglocationipsC2821(config)#ipipssignature-categoryC2821(config-ips-category)#categoryallC2821(config-ips-category-action)#retiredtrueC2821(config-ips-category-action)#exitC2821(config-ips-category)#exitDoyouwanttoacceptthesechanges[confirm]yC2821(config)#2.
如此示例所显示,启用在接口的CiscoIOSIPS:C2821(config)#C2821(config)#interfacegigabitEthernet0/03.
C2821(config-if)#ipipsMYIPSinC2821(config-if)#ipipsMYIPSoutC2821(config-if)#exit请使用copy命令为了装载最新的签名包:C2821#copytftp://192.
168.
1.
5/IOS-S253-CLI.
pkgidconf此命令装载从签名包IOS-S253-CLI.
pkg的签名到CiscoIOSIPS.
注意:IOSIPS签名类别全部在step1配置,退休所有签名.
在签名包顺利地装载后,签名没有选择并且被编译.
4.
请使用此命令为了装载被移植的XML文件到CiscoIOSIPS:-sigdef-delta.
xml例如:copyflash:C2821-sigdef-delta.
xmlidconf一旦路由器解析版本5.
x被格式化的签名文件,迁移完成.
5.
请使用count命令显示ipips的签名为了检查签名汇总状态,然后请使用显示ipips签名详细信息命令为了查看在所有签名的特定详细信息.
6.
相关信息CiscoIntrusionPreventionSystemq安全产品的问题信息通告(FieldNotice)(包括CiscoSecureIntrusionDetection)q技术支持-CiscoSystemsq

恒创新客(317元)香港云服务器 2M带宽 三网CN2线路直连

恒创科技也有暑期的活动,其中香港服务器也有一定折扣,当然是针对新用户的,如果我们还没有注册过或者可以有办法注册到新用户的,可以买他们家的香港服务器活动价格,2M带宽香港云服务器317元。对于一般用途还是够用的。 活动链接:恒创暑期活动爆款活动均是针对新用户的。1、云服务器仅限首次购买恒创科技产品的新用户。1 核 1G 实例规格,单个账户限购 1台;其他活动机型,单个账户限购 3 台(必须在一个订单...

2021年恒创科技618活动:香港/美国服务器/云服务器/高防全场3折抢购

2021年恒创科技618活动香港美国服务器/云服务器/高防全场3折抢购,老客户续费送时长,每日限量秒杀。云服务器每款限量抢购,香港美国独服/高防每款限量5台/天,香港节点是CN2线路还不错。福利一:爆品秒杀 超低价秒杀,秒完即止;福利二:云服务器 火爆机型 3折疯抢;福利三:物理服务器 爆款直降 800元/月起;福利四:DDOS防护 超强防御仅 1750元/月。点击进入:2021年恒创科技618活...

妮妮云(43元/月 ) 香港 8核8G 43元/月 美国 8核8G

妮妮云的来历妮妮云是 789 陈总 张总 三方共同投资建立的网站 本着“良心 便宜 稳定”的初衷 为小白用户避免被坑妮妮云的市场定位妮妮云主要代理市场稳定速度的云服务器产品,避免新手购买云服务器的时候众多商家不知道如何选择,妮妮云就帮你选择好了产品,无需承担购买风险,不用担心出现被跑路 被诈骗的情况。妮妮云的售后保证妮妮云退款 通过于合作商的友好协商,云服务器提供2天内全额退款,超过2天不退款 物...

显示ip为你推荐
空间文章空间的文章被人推荐有什么好处iprouteip route-static 192.168.1.0 255.255.255.0 3.3.3.2什么意思linux防火墙设置LINUX系统怎么关闭防火墙苹果appstore宕机最近app store一直不能用 怎么回事啊 改dns也不能用 持续好久好久了人人视频总部基地落户重庆重庆影视公司怎么选择?flashfxp下载我想下载一个FlashFXP 4.0.0 Build 1510 简体中文版的软件,可是不知道下载地址,希望大家帮帮我?flashftp下载禁室迷情夜下载地址给我 谢谢要能下载出来的360防火墙在哪里设置360安全防护中心在哪正大天地网正大光明是什么数字可信网站可信网站认证一定要办吗
哈尔滨服务器租用 域名备案批量查询 免费申请域名和空间 阿里云搜索 流媒体服务器 美国仿牌空间 上海域名 北京双线 可外链相册 中国电信网络测速 国外在线代理服务器 杭州电信宽带优惠 hostease tracker服务器 htaccess 删除域名 服务器机柜 服务器是什么意思 easypanel ddos是什么 更多