IPS 6.x - تمكين/تعطيل ملخص حدث معين عبر IDM

المقدمة

يوضح هذا المستند كيفية تمكين/تعطيل ملخص حدث معين في الإصدار 6.x من برنامج نظام منع التسلل (IPS) باستخدام مدير أجهزة IPS (IDM).

ملاحظة: يجب تكوين قوائم الوصول في أجهزة IPS للسماح بالوصول من المضيف أو الشبكة حيث يتم تثبيت برامج الإدارة مثل IDM وIEV (عارض أحداث IDS) وتعمل بشكل صحيح. راجع قسم تغيير قائمة الوصول من تكوين مستشعر نظام منع التسلل من Cisco باستخدام واجهة سطر الأوامر 5.0 للحصول على مزيد من المعلومات.

المتطلبات الأساسية

المتطلبات

يتم إنشاء هذا المستند بافتراض أن IPS 6.x مثبت ويعمل بشكل صحيح.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى مستشعر Cisco 4200 Series IPS الذي يشغل إصدار البرنامج 6.0(2)E1.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الاصطلاحات

راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.

تمكين/تعطيل ملخص حدث معين باستخدام IDM

للحصول على فهم واضح، يقدم هذا قسم مثال حيث أنت يمكن/أعجزت الملخص ل التوقيع id: 5748.

تكوين IDM

أكمل الخطوات التالية.

1. بدء تشغيل IDM.

2. طقطقت منزل in order to رأيت الصفحة الرئيسية من ال IDM. تعرض هذه الصفحة معلومات الجهاز.

   

3. أخترت تشكيل > سياسات > تعريفات التوقيع > sig0 > تشكيل التوقيع > تحديد ب:معرف SIG in order to عرضت كل التوقيعات المتاحة في المستشعر.

   

4. أختر معرف SIG من القائمة المنسدلة تحديد حسب ثم أدخل معرف SIG 5748 للعثور على توقيع معين.

   

5. طقطقة يحرر in order to حررت التوقيع.

6. في نافذة تحرير التوقيع، أختر تعريف التوقيع > تردد التنبيه > وضع الملخص، وقم بتغيير العملية من تلخيص إلى إطلاق الكل في القائمة المنسدلة وضع الملخص.

   

7. تأكد من تعيين عتبة الملخص العام إلى لا.

   

معلومات ذات صلة

• صفحة دعم نظام منع الاقتحام من Cisco
• صفحة دعم مدير جهاز Cisco IPS
• يحصل يبدأ مع IOS IPS
• الدعم التقني والمستندات - Cisco Systems