Configurer IPS avec des signatures au format 5.x

Options de téléchargement

  • PDF     (147.3 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (88.2 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (83.1 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:17 mai 2008
ID du document:105625

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Introduction

Ce document décrit comment configurer les signatures au format 5.x dans Cisco IOS® IPS et est organisé en deux sections :

Conditions préalables

Conditions requises

Vérifiez que vous disposez des composants appropriés (comme décrit dans Composants utilisés) avant de terminer les étapes de ce document.

Components Used

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

  • Un routeur à services intégrés Cisco (87x, 18xx, 28xx ou 38xx)

  • DRAM : 128 Mo ou plus et mémoire flash disponible : 2 Mo minimum

  • Connectivité console ou telnet au routeur

  • Cisco IOS version 12.4(15)T3 ou ultérieure

  • Nom d'utilisateur et mot de passe de connexion CCO (Cisco.com) valides

  • Contrat de service Cisco IPS actuel pour les services de mise à jour des signatures sous licence

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Conventions

Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.

Section I. Étapes de configuration de démarrage

Étape 1. Télécharger les fichiers IPS IOS

La première étape consiste à télécharger les fichiers de package de signatures IPS IOS et la clé de chiffrement publique à partir de Cisco.com.

Téléchargez les fichiers de signature requis depuis Cisco.com vers votre PC :

Étape 2. Créer un répertoire de configuration IPS IOS sur Flash

La deuxième étape consiste à créer un répertoire sur la mémoire Flash de votre routeur, dans lequel vous stockerez les fichiers de signature et les configurations requis. Vous pouvez également utiliser un lecteur flash USB Cisco connecté au port USB du routeur pour stocker les fichiers de signature et les configurations. Le lecteur flash USB doit rester connecté au port USB du routeur s'il est utilisé comme emplacement du répertoire de configuration IPS IOS. IOS IPS prend également en charge tout système de fichiers IOS comme emplacement de configuration avec un accès en écriture approprié.

Afin de créer un répertoire, entrez cette commande à l’invite du routeur : mkdir <nom du répertoire>

Exemple :

router#mkdir ips
Create directory filename [ips]?
Created dir flash:ips

Commandes et références supplémentaires

Afin de vérifier le contenu de la mémoire Flash, entrez cette commande à l’invite du routeur : show flash:

Exemple :

router#dir flash:
Directory of flash:/
   5 -rw-   51054864 Feb 8 2008 15:46:14 -08:00 
                     c2800nm-advipservicesk9-mz.124-15.T3.bin
   6 drw-      0 Feb 14 2008 11:36:36 -08:00 ips
64016384 bytes total (12693504 bytes free)

Afin de renommer le nom du répertoire, utilisez cette commande : renommer <nom actuel> <nouveau nom>

Exemple :

router#rename ips ips_new
Destination filename [ips_new]?

Étape 3. Configurer une clé de chiffrement IOS IPS

La troisième étape consiste à configurer la clé de chiffrement utilisée par IOS IPS. Cette clé se trouve dans le fichier realm-cisco.pub.key.txt qui a été téléchargé à l'étape 1.

La clé de chiffrement est utilisée pour vérifier la signature numérique du fichier de signature principal (sigdef-default.xml) dont le contenu est signé par une clé privée Cisco afin de garantir son authenticité et son intégrité à chaque version.

  1. Ouvrez le fichier texte et copiez le contenu du fichier.

  2. Utilisez la commande configure terminal afin de passer en mode de configuration de routeur.

  3. Collez le contenu du fichier texte à l'invite <hostname>(config)#.

  4. Quittez le mode de configuration du routeur.

  5. Entrez la commande show run à l'invite du routeur afin de confirmer que la clé de chiffrement est configurée. Vous devriez voir ce résultat dans la configuration : 

    crypto key pubkey-chain rsa
named-key realm-cisco.pub signature
key-string
30820122 300D0609 2A864886 F70D0101 01050003 82010F00 3082010A 02820101
00C19E93 A8AF124A D6CC7A24 5097A975 206BE3A2 06FBA13F 6F12CB5B 4E441F16
17E630D5 C02AC252 912BE27F 37FDD9C8 11FC7AF7 DCDD81D9 43CDABC3 6007D128
B199ABCB D34ED0F9 085FADC1 359C189E F30AF10A C0EFB624 7E0764BF 3E53053E
5B2146A9 D7A5EDE3 0298AF03 DED7A5B8 9479039D 20F30663 9AC64B93 C0112A35
FE3F0C87 89BCB7BB 994AE74C FA9E481D F65875D6 85EAF974 6D9CC8E3 F0B08B85
50437722 FFBE85B9 5E4189FF CC189CB9 69C46F9C A84DFBA5 7A0AF99E AD768C36
006CF498 079F88F8 A3B3FB1F 9FB7B3CB 5539E1D1 9693CCBB 551F78D2 892356AE
2F56D826 8918EF3C 80CA4F4D 87BFCA3B BFF668E9 689782A5 CF31CB6E B4B094D3
F3020301 0001
Quit

  6. Utilisez cette commande afin d'enregistrer la configuration :

    copy running-configure startup-configure

Commandes et références supplémentaires

Si la clé n'est pas configurée correctement, vous devez d'abord supprimer la clé de chiffrement, puis la reconfigurer :

  1. Afin de supprimer la clé, entrez ces commandes dans l'ordre indiqué ci-dessous : 

    router#configure terminal
router(config)#no crypto key pubkey-chain rsa
router(config-pubkey-chain)#no named-key realm-cisco.pub signature
router(config-pubkey-chain)#exit
router(config)#exit

  2. Utilisez la commande show run afin de vérifier que la clé est supprimée de la configuration.

  3. Suivez la procédure de l'étape 3 afin de reconfigurer la clé.

Étape 4. Activer IOS IPS

La quatrième étape consiste à configurer IOS IPS. Suivez cette procédure afin de configurer IOS IPS :

  1. Utilisez la commande ip ips name <rule name> < facultatif ACL> afin de créer un nom de règle. (Ceci sera utilisé sur une interface pour activer IPS.)

    Exemple :

    router#configure terminal
router(config)#ip ips name iosips

    Vous pouvez spécifier une liste de contrôle d'accès étendue ou standard (ACL) facultative afin de filtrer le trafic qui sera analysé par ce nom de règle. Tout le trafic autorisé par la liste de contrôle d’accès est soumis à l’inspection de l’IPS. Le trafic refusé par la liste de contrôle d’accès n’est pas inspecté par le système de prévention des intrusions.

    router(config)#ip ips name ips list ?
<1-199> Numbered access list
WORD Named access list

  2. Utilisez la commande ip ips config location flash:<directory name> afin de configurer l'emplacement de stockage des signatures IPS. (Il s'agit du répertoire ips créé à l'étape 2.)

    Exemple :

    router(config)#ip ips config location flash:ips

  3. Utilisez la commande ip ips notification sdee afin d'activer la notification d'événement IPS SDEE.

    Exemple :

    router(config)#ip ips notify sdee

    Pour utiliser SDEE, le serveur HTTP doit être activé (avec la commande ip http server). Si le serveur HTTP n'est pas activé, le routeur ne peut pas répondre aux clients SDEE car il ne peut pas voir les requêtes. La notification SDEE est désactivée par défaut et doit être explicitement activée.

    IOS IPS prend également en charge l'utilisation de syslog afin d'envoyer une notification d'événement. SDEE et syslog peuvent être utilisés indépendamment ou activés en même temps afin d'envoyer une notification d'événement IOS IPS. La notification Syslog est activée par défaut. Si la console de journalisation est activée, les messages syslog IPS s'affichent. Afin d'activer syslog, utilisez cette commande :

    router(config)#ip ips notify log

  4. Configurez IOS IPS pour utiliser l'une des catégories de signatures prédéfinies.

    IOS IPS avec signatures au format Cisco 5.x fonctionne avec des catégories de signatures (tout comme les appliances Cisco IPS). Toutes les signatures sont regroupées en catégories et les catégories sont hiérarchiques. Cela permet de classer les signatures pour faciliter le regroupement et le réglage.

    warning.gif Avertissement : La catégorie de toutes les signatures contient toutes les signatures dans une version de signature. Puisque IOS IPS ne peut pas compiler et utiliser toutes les signatures contenues dans une version de signature à la fois, ne retirez pas la catégorie all ; sinon, la mémoire du routeur est insuffisante.

    Remarque : lorsque vous configurez IOS IPS, vous devez d'abord retirer toutes les signatures de la catégorie all, puis annuler les catégories de signatures sélectionnées.

    Remarque : L'ordre dans lequel les catégories de signature sont configurées sur le routeur est également important. IOS IPS traite les commandes de catégorie dans l’ordre indiqué dans la configuration. Certaines signatures appartiennent à plusieurs catégories. Si plusieurs catégories sont configurées et qu'une signature appartient à plusieurs d'entre elles, les propriétés de la signature (par exemple, les actions retirées, non retirées, etc.) de la dernière catégorie configurée sont utilisées par IOS IPS.

    Dans cet exemple, toutes les signatures de la catégorie « all » sont retirées, puis la catégorie IOS IPS Basic n'est pas supprimée. 

    router(config)#ip ips signature-category
router(config-ips-category)#category all
router(config-ips-category-action)#retired true
router(config-ips-category-action)#exit
router(config-ips-category)#category ios_ips basic
router(config-ips-category-action)#retired false
router(config-ips-category-action)#exit
router(config-ips-category)#exit
Do you want to accept these changes? [confirm]y
router(config)#

  5. Utilisez ces commandes afin d'activer la règle IPS sur l'interface souhaitée, et spécifiez la direction dans laquelle la règle sera appliquée :

    interface <nom de l'interface>

    ip ips <nom de la règle> [dans | sortant]

    Exemple :

    router(config)#interface GigabitEthernet 0/1
router(config-if)#ip ips iosips in
router(config-if)#exit
router(config)#exit
router#

    L'argument in signifie que seul le trafic entrant dans l'interface est inspecté par IPS. L'argument out signifie que seul le trafic sortant de l'interface est inspecté par IPS.

    Afin de permettre à IPS d'inspecter le trafic entrant et sortant de l'interface, entrez séparément le nom de la règle IPS pour les entrées et sorties sur la même interface : 

    router(config)#interface GigabitEthernet 0/1
router(config-if)#ip ips iosips in
router(config-if)#ip ips iosips out
router(config-if)#exit
router(config)#exit
router#

Étape 5. Charger le package de signatures IPS IOS sur le routeur

La dernière étape consiste à charger sur le routeur le package de signatures téléchargé à l'étape 1.

Remarque : La façon la plus courante de charger le package de signature sur le routeur est d'utiliser FTP ou TFTP. Cette procédure utilise FTP. Reportez-vous à la section Commandes et références supplémentaires de cette procédure pour obtenir une autre méthode de chargement du package de signature IOS IPS. Si vous utilisez une session telnet, utilisez la commande terminal monitor afin d'afficher les sorties de la console.

Afin de charger le package de signature sur le routeur, procédez comme suit :

  1. Utilisez cette commande afin de copier le package de signature téléchargé à partir du serveur FTP vers le routeur :

    copy ftp://<ftp_user:password@Server_IP_address>/<signature_package> idconf

    Remarque : N'oubliez pas d'utiliser le paramètre idconf à la fin de la commande copy.

    Remarque : Par exemple :

    router#copy ftp://cisco:cisco@10.1.1.1/IOS-S310-CLI.pkg idconf
Loading IOS-S310-CLI.pkg !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
[OK - 7608873/4096 bytes]

    La compilation des signatures commence immédiatement après le chargement du package de signatures sur le routeur. Vous pouvez voir les journaux sur le routeur avec le niveau de journalisation 6 ou supérieur activé. 

    *Feb 14 16:44:47 PST: %IPS-6-ENGINE_BUILDS_STARTED: 16:44:47 PST Feb 14 2008
*Feb 14 16:44:47 PST: %IPS-6-ENGINE_BUILDING: multi-string - 8 signatures - 
                      1 of 13 engines
*Feb 14 16:44:47 PST: %IPS-6-ENGINE_READY: multi-string - build time 4 ms - 
                      packets for this engine will be scanned
*Feb 14 16:44:47 PST: %IPS-6-ENGINE_BUILDING: service-http - 622 signatures - 
                      2 of 13 engines
*Feb 14 16:44:53 PST: %IPS-6-ENGINE_READY: service-http - build time 6024 ms - 
                      packets for this engine will be scanned
|
output snipped
|
*Feb 14 16:45:18 PST: %IPS-6-ENGINE_BUILDING: service-smb-advanced - 35 signatures - 
                      12 of 13 engines
*Feb 14 16:45:18 PST: %IPS-6-ENGINE_READY: service-smb-advanced - build time 16 ms - 
                      packets for this engine will be scanned
*Feb 14 16:45:18 PST: %IPS-6-ENGINE_BUILDING: service-msrpc - 25 signatures - 
                      13 of 13 engines
*Feb 14 16:45:18 PST: %IPS-6-ENGINE_READY: service-msrpc - build time 32 ms - 
                      packets for this engine will be scanned
*Feb 14 16:45:18 PST: %IPS-6-ALL_ENGINE_BUILDS_COMPLETE: elapsed time 31628 ms

  2. Utilisez la commande show ip ips signature count afin de vérifier que le paquet de signatures est correctement compilé.

    Exemple : 

    router#show ip ips signature count
Cisco SDF release version S310.0 ← signature package release version
Trend SDF release version V0.0
Signature Micro-Engine: multi-string: Total Signatures 8
multi-string enabled signatures: 8
multi-string retired signatures: 8
|
outpt snipped
|
Signature Micro-Engine: service-msrpc: Total Signatures 25
service-msrpc enabled signatures: 25
service-msrpc retired signatures: 18
service-msrpc compiled signatures: 1
service-msrpc inactive signatures - invalid params: 6
Total Signatures: 2136
Total Enabled Signatures: 807
Total Retired Signatures: 1779
Total Compiled Signatures: 
      351 ← total compiled signatures for the IOS IPS Basic category
Total Signatures with invalid parameters: 6
Total Obsoleted Signatures: 11
router#

Commandes et références supplémentaires

La clé de chiffrement publique n'est pas valide si vous recevez un message d'erreur au moment de la compilation des signatures, similaire à ce message d'erreur : 

%IPS-3-INVALID_DIGITAL_SIGNATURE: Invalid Digital Signature found (key not found)

Référez-vous à Étape 3 pour plus d'informations.

Si vous n'avez pas accès à un serveur FTP ou TFTP, vous pouvez utiliser un lecteur flash USB afin de charger le package de signature sur le routeur. D'abord, copiez le package de signature sur le lecteur USB, connectez le lecteur USB à l'un des ports USB du routeur, puis utilisez la commande copy avec le paramètre idconf afin de copier le package de signature sur le routeur.

Exemple : 

router#copy usbflash1:IOS-S310-CLI.pkg idconf

Le répertoire de stockage IOS IPS configuré comporte six fichiers. Ces fichiers utilisent le format de nom suivant : <nom-routeur>-sigdef-xxx.xml ou <nom-routeur>-seap-xxx.xml. 

router#dir ips
Directory of flash:/ips/
7 -rw- 203419 Feb 14 2008 16:45:24 -08:00 router-sigdef-default.xml
8 -rw- 271 Feb 14 2008 16:43:36 -08:00 router-sigdef-delta.xml
9 -rw- 6159 Feb 14 2008 16:44:24 -08:00 router-sigdef-typedef.xml
10 -rw- 22873 Feb 14 2008 16:44:26 -08:00 router-sigdef-category.xml
11 -rw- 257 Feb 14 2008 16:43:36 -08:00 router-seap-delta.xml
12 -rw- 491 Feb 14 2008 16:43:36 -08:00 router-seap-typedef.xml
64016384 bytes total (12693504 bytes free)
router#

Ces fichiers sont stockés au format compressé et ne sont ni directement modifiables ni visualisables. Le contenu de chaque fichier est décrit ci-dessous :

  • router-sigdef-default.xml contient toutes les définitions de signature par défaut d'usine.

  • router-sigdef-delta.xml contient des définitions de signature qui ont été modifiées par défaut.

  • router-sigdef-typedef.xml contient toutes les définitions de paramètres de signature.

  • router-sigdef-category.xml contient les informations de catégorie de signature, telles que category ios_ips basic et advanced.

  • router-seap-delta.xml contient les modifications apportées aux paramètres SEAP par défaut.

  • router-seap-typedef.xml contient toutes les définitions de paramètres SEAP.

Section II. Options de configuration avancées

Cette section fournit des instructions et des exemples sur les options IOS IPS avancées pour le réglage des signatures.

Retirer ou annuler des signatures

Retirer ou annuler une signature signifie sélectionner ou désélectionner les signatures utilisées par IOS IPS pour analyser le trafic.

  • La suppression d'une signature signifie qu'IOS IPS NE compile PAS cette signature en mémoire pour analyse.

  • Le retrait d'une signature indique à IOS IPS de compiler la signature en mémoire et d'utiliser la signature pour analyser le trafic.

Vous pouvez utiliser l'interface de ligne de commande (CLI) d'IOS afin de retirer ou d'annuler des signatures individuelles ou un groupe de signatures appartenant à une catégorie de signatures. Lorsque vous retirez ou annulez un groupe de signatures, toutes les signatures de cette catégorie sont retirées ou non.

Note : Certaines signatures non retirées (non retirées en tant que signature individuelle ou dans une catégorie non retirée) peuvent ne pas être compilées en raison d'une mémoire insuffisante ou de paramètres non valides ou si la signature a été obsolète.

Cet exemple montre comment retirer des signatures individuelles. Par exemple, la signature 6130 avec l'ID de subvention 10 :

router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
router(config)#ip ips signature-definition
router(config-sigdef)#signature 6130 10
router(config-sigdef-sig)#status
router(config-sigdef-sig-status)#retired true
router(config-sigdef-sig-status)#exit
router(config-sigdef-sig)#exit
router(config-sigdef)#exit
Do you want to accept these changes? [confirm]y
router(config)#

Cet exemple montre comment annuler toutes les signatures appartenant à la catégorie IOS IPS Basic :

router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z
router(config)#ip ips signature-category
router(config-ips-category)#category ios_ips basic
router(config-ips-category-action)#retired false
router(config-ips-category-action)#exit
router(config-ips-category)#exit
Do you want to accept these changes? [confirm]y

Remarque : lorsque les signatures de catégories autres que IOS IPS Basic et IOS IPS Advanced ne sont pas retirées en tant que catégorie, la compilation de certaines signatures ou de certains moteurs peut échouer car certaines signatures de ces catégories ne sont pas prises en charge par IOS IPS (voir l'exemple ci-dessous). Toutes les autres signatures correctement compilées (non retirées) sont utilisées par IOS IPS pour analyser le trafic. 

Router(config)#ip ips signature-category
router(config-ips-category)#category os
router(config-ips-category-action)#retired false
router(config-ips-category-action)#exit
router(config-ips-category)#exit
Do you want to accept these changes? [confirm]y
*Feb 14 18:10:46 PST: Applying Category configuration to signatures ...
*Feb 14 18:10:49 PST: %IPS-6-ENGINE_BUILDS_STARTED: 08:10:49 PST Feb 18 2008
*Feb 14 18:10:49 PST: %IPS-6-ENGINE_BUILDING: multi-string - 8 signatures -  
                      1 of 13 engines
*Feb 14 18:10:49 PST: %IPS-6-ENGINE_READY: multi-string - build time 136 ms -  
                      packets for this engine will be scanned
*Feb 14 18:10:49 PST: %IPS-6-ENGINE_BUILDING: service-http - 622 signatures -  
                      2 of 13 engines
*Feb 14 18:10:50 PST: %IPS-4-META_ENGINE_UNSUPPORTED: service-http 5903:1 -  
                      this signature is a component of the unsupported META engine
*Feb 14 18:24:42 PST: %IPS-4-SIGNATURE_COMPILE_FAILURE: service-http 5754:0 -  
                      compilation of regular expression failed
*Feb 14 18:24:49 PST: %IPS-4-SIGNATURE_COMPILE_FAILURE: service-http 5729:1 -  
                      compilation of regular expression failed

Activer ou désactiver les signatures

Pour activer ou désactiver une signature, vous devez appliquer ou ignorer les actions associées aux signatures par IOS IPS lorsque le flux de paquets ou de paquets correspond aux signatures.

Remarque : Activer et désactiver ne sélectionne PAS et ne désélectionne pas les signatures à utiliser par IOS IPS.

  • Pour activer une signature, cela signifie que lorsqu'elle est déclenchée par un paquet correspondant (ou un flux de paquets), la signature prend l'action appropriée qui lui est associée. Cependant, seules les signatures NON retirées ET compilées avec succès prendront l'action lorsqu'elles sont activées. En d'autres termes, si une signature est retirée, même si elle est activée, elle ne sera pas compilée (parce qu'elle est retirée) et elle n'exécutera pas l'action qui lui est associée.

  • Pour désactiver une signature, cela signifie que lorsqu'elle est déclenchée par un paquet correspondant (ou un flux de paquets), la signature NE prend PAS l'action appropriée qui lui est associée. En d'autres termes, lorsqu'une signature est désactivée, même si elle n'est pas retirée et compilée avec succès, elle n'exécute pas l'action qui lui est associée.

Vous pouvez utiliser l'interface de ligne de commande IOS afin d'activer ou de désactiver des signatures individuelles ou un groupe de signatures basé sur des catégories de signatures. Cet exemple montre comment désactiver la signature 6130 avec l'ID de subvention 10. 

router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
router(config)#ip ips signature-definition
router(config-sigdef)#signature 6130 10
router(config-sigdef-sig)#status
router(config-sigdef-sig-status)#enabled false
router(config-sigdef-sig-status)#exit
router(config-sigdef-sig)#exit
router(config-sigdef)#exit
Do you want to accept these changes? [confirm]y
router(config)#

Cet exemple montre comment activer toutes les signatures appartenant à la catégorie IOS IPS Basic.

router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z
router(config)#ip ips signature-category
router(config-ips-category)#category ios_ips basic
router(config-ips-category-action)#enabled true
router(config-ips-category-action)#exit
router(config-ips-category)#exit
Do you want to accept these changes? [confirm]y
router(config)#

Modifier les actions de signature

Vous pouvez utiliser l'interface de ligne de commande (CLI) IOS afin de modifier les actions de signature pour une signature ou un groupe de signatures basé sur des catégories de signatures. Cet exemple montre comment modifier les actions de signature pour alerter, supprimer et réinitialiser la signature 6130 avec l'ID de subvention 10. 

router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
router(config)#ip ips signature-definition
router(config-sigdef)#signature 6130 10
router(config-sigdef-sig)#engine
router(config-sigdef-sig-engine)#event-action produce-alert
router(config-sigdef-sig-engine)#event-action deny-packet-inline
router(config-sigdef-sig-engine)#event-action reset-tcp-connection
router(config-sigdef-sig-engine)#exit
router(config-sigdef-sig)#exit
router(config-sigdef)#exit
Do you want to accept these changes? [confirm]y
router(config)#

Cet exemple montre comment modifier les actions d'événement pour toutes les signatures appartenant à la catégorie de signature IOS IPS Basic. 

router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z
router(config)#ip ips signature-category
router(config-ips-category)#category ios_ips basic
router(config-ips-category-action)#event-action produce-alert
router(config-ips-category-action)#event-action deny-packet-inline
router(config-ips-category-action)#event-action reset-tcp-connection
router(config-ips-category-action)#exit
router(config-ips-category)#exit
Do you want to accept these changes? [confirm]y
router(config)#

Informations connexes

Historique de révision

Révision Date de publication Commentaires
1.0
17-May-2008
Première publication

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits