5.x形式シグニチャを使用したIPSの設定

ダウンロードオプション

PDF (265.2 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (85.2 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (83.5 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2008 年 5 月 17 日

Document ID:105625

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

概要

前提条件

要件

使用するコンポーネント

表記法

セクション I. 設定手順について

手順 1：IOS IPS ファイルのダウンロード

手順 2：フラッシュでの IOS IPS 設定ディレクトリの作成

手順 3：IOS IPS 暗号キーの設定

手順 4：IOS IPS の有効化

手順 5：ルータへの IOS IPS シグニチャパッケージのロード

セクション II：高度な設定オプション

シグニチャのリタイアまたはアンリタイア

シグニチャの有効化または無効化

シグニチャアクションの変更

概要

このドキュメントでは、Cisco IOS® IPS での 5.x 形式シグニチャの設定方法を 2 つのセクションに分けて説明します。

セクションI.設定手順について：このセクションでは、IOS IPS 5.x形式シグニチャを開始するためにCisco IOSコマンドラインインターフェイス(CLI)を使用するために必要な手順について説明します。このセクションでは次の手順について説明します。

手順 1：IOS IPS ファイルのダウンロード。

手順 2：フラッシュでの IOS IPS 設定ディレクトリの作成。

手順 3：IOS IPS 暗号キーの設定。

手順 4：IOS IPS の有効化。

手順 5：ルータへの IOS IPS シグニチャパッケージのロード。

各ステップと固有のコマンドについて詳しく説明し、追加コマンドと参照情報も記載されています。各コマンドの後に設定例を示します。
セクション II：高度な設定オプション：このセクションでは、シグニチャ調整の高度なオプションの使用手順と例を示します。—次のオプションについて説明します。

シグニチャのリタイアまたはアンリタイア

シグニチャの有効化または無効化

シグニチャアクションの変更

前提条件

要件

このドキュメントで説明する手順を実行する前に、（「使用するコンポーネント」で説明されている）適切なコンポーネントを使用していることを確認してください。

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

Cisco Integrated Services Router（87x、18xx、28xx、または 38xx）
128 MB 以上の DRAM および 2 MB 以上の空き容量があるフラッシュメモリ
コンソールまたはルータへの telnet 接続
Cisco IOS Release 12.4(15)T3 以降
有効な CCO（Cisco.com）ログインユーザ名とパスワード
ライセンスを購入したシグニチャ更新サービスの現行 Cisco IPS サービス契約

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

表記法

ドキュメント表記の詳細は、『シスコテクニカルティップスの表記法』を参照してください。

セクション I. 設定手順について

手順 1：IOS IPS ファイルのダウンロード

1 番目のステップとして、IOS IPS シグニチャパッケージファイルと公開暗号キーを Cisco.com からダウンロードします。

必要なシグニチャファイルを Cisco.com から PC にダウンロードします。

場所：http://www.cisco.com/pcgi-bin/tablebuild.pl/ios-v5sigup（登録ユーザのみ）
ダウンロードするファイル：
- IOS-Sxxx-CLI.pkg（登録ユーザのみ）：最新のシグニチャパッケージです。
- realm-cisco.pub.key.txt（登録ユーザのみ）：IOS IPS が使用する公開暗号キーです。

手順 2：フラッシュでの IOS IPS 設定ディレクトリの作成

2 番目のステップとして、必要なシグニチャファイルと設定を保存するためのディレクトリをルータのフラッシュに作成します。あるいは Cisco USB フラッシュドライブをルータの USB ポートに接続し、このフラッシュドライブにシグニチャファイルと設定を保存します。USB フラッシュドライブを IOS IPS 設定ディレクトリの作成先として使用する場合、USB フラッシュドライブをルータの USB ポートに接続したままにする必要があります。IOS IPS では、適切な書き込みアクセス権限のある設定の保存先として任意の IOS ファイルシステムも使用できます。

ディレクトリを作成するため、ルータのプロンプトで次のコマンドを入力します。mkdir <directory name>

以下に、いくつかの例を示します。

router#mkdir ips
Create directory filename [ips]?
Created dir flash:ips

追加コマンドと参照情報

フラッシュの内容を確認するには、ルータのプロンプトで次のコマンドを入力します。show flash:

以下に、いくつかの例を示します。

router#dir flash:
Directory of flash:/
   5 -rw-   51054864 Feb 8 2008 15:46:14 -08:00 
                     c2800nm-advipservicesk9-mz.124-15.T3.bin
   6 drw-      0 Feb 14 2008 11:36:36 -08:00 ips
64016384 bytes total (12693504 bytes free)

ディレクトリ名を変更するには、次のコマンドを使用します。rename <current name> <new name>

以下に、いくつかの例を示します。

router#rename ips ips_new
Destination filename [ips_new]?

手順 3：IOS IPS 暗号キーの設定

3 番目のステップとして、IOS IPS が使用する暗号キーを設定します。このキーは、「ステップ 1」でロードした realm-cisco.pub.key.txt ファイルに格納されています。

暗号キーは、マスターシグニチャファイル（sigdef-default.xml）のデジタル署名を検証するために使用されます。マスターシグニチャファイルの内容は、すべてのリリースでの真正性および整合性を保証するために、シスコの秘密キーによって署名されています。

テキストファイルを開いてファイルの内容をコピーします。
configure terminal コマンドを使用してルータコンフィギュレーションモードに切り替えます。
テキストファイルの内容を <hostname>(config)# プロンプトに貼り付けます。
ルータコンフィギュレーションモードを終了します。

暗号キーが設定されていることを確認するため、ルータプロンプトに show run コマンドを入力します。設定に次のように出力されていることを確認します。

crypto key pubkey-chain rsa
named-key realm-cisco.pub signature
key-string
30820122 300D0609 2A864886 F70D0101 01050003 82010F00 3082010A 02820101
00C19E93 A8AF124A D6CC7A24 5097A975 206BE3A2 06FBA13F 6F12CB5B 4E441F16
17E630D5 C02AC252 912BE27F 37FDD9C8 11FC7AF7 DCDD81D9 43CDABC3 6007D128
B199ABCB D34ED0F9 085FADC1 359C189E F30AF10A C0EFB624 7E0764BF 3E53053E
5B2146A9 D7A5EDE3 0298AF03 DED7A5B8 9479039D 20F30663 9AC64B93 C0112A35
FE3F0C87 89BCB7BB 994AE74C FA9E481D F65875D6 85EAF974 6D9CC8E3 F0B08B85
50437722 FFBE85B9 5E4189FF CC189CB9 69C46F9C A84DFBA5 7A0AF99E AD768C36
006CF498 079F88F8 A3B3FB1F 9FB7B3CB 5539E1D1 9693CCBB 551F78D2 892356AE
2F56D826 8918EF3C 80CA4F4D 87BFCA3B BFF668E9 689782A5 CF31CB6E B4B094D3
F3020301 0001
Quit

次のコマンドを使用して設定を保存します。

copy running-configure startup-configure

追加コマンドと参照情報

暗号キーの設定が誤っている場合、暗号キーを最初に削除してから再設定する必要があります。

キーを削除するには、次のコマンドを示されている順序で入力します。

router#configure terminal
router(config)#no crypto key pubkey-chain rsa
router(config-pubkey-chain)#no named-key realm-cisco.pub signature
router(config-pubkey-chain)#exit
router(config)#exit

show run コマンドを使用して、設定からキーが削除されているかどうかを確認します。
「ステップ 3」の手順を実行してキーを再設定します。

手順 4：IOS IPS の有効化

4 番目のステップとして IOS IPS を設定します。IOS IPS を設定するには次の手順を実行します。

ip ips name <rule name> < optional ACL> コマンドを使用してルール名を作成します。（これは IPS を有効にするためにインターフェイスで使用されます）

以下に、いくつかの例を示します。
```
router#configure terminal
router(config)#ip ips name iosips
```
このルール名によってスキャンされるトラフィックをフィルタリングするため、オプションで拡張アクセスコントロールスト（ACL）または標準アクセスコントロールリストを指定できます。ACL により許可されるトラフィックはすべて IPS により検査されます。ACL により拒否されるトラフィックは IPS の検査対象ではありません。
```
router(config)#ip ips name ips list ?
<1-199> Numbered access list
WORD Named access list
```
ip ips config location flash:<directory name>コマンドを使用して、IPSシグニチャの保存場所を設定します。（これは「ステップ 2」で作成した ips ディレクトリです）

以下に、いくつかの例を示します。
```
router(config)#ip ips config location flash:ips
```
ip ips notify sdee コマンドを使用して IPS SDEE イベント通知を有効にします。

以下に、いくつかの例を示します。
```
router(config)#ip ips notify sdee
```
SDEE を使用するには、HTTP サーバが（ip http server コマンドを使用して）有効にされている必要があります。 HTTP サーバが有効でないと、ルータは要求を認識できないため SDEE クライアントに対して応答できません。デフォルトでは SDEE 通知は無効になっているため、明示的に有効にする必要があります。

IOS IPS では syslog を使用してイベント通知を送信することもできます。IOS IPS イベント通知を送信するために、SDEE と syslog はそれぞれ個別に使用するか、または同時に有効に設定することができます。デフォルトでは syslog 通知は有効になっています。コンソールのロギングが有効になっている場合は IPS syslog メッセージが表示されます。syslog を有効にするには次のコマンドを使用します。
```
router(config)#ip ips notify log
```
事前に定義されているシグニチャカテゴリの 1 つを使用するように IOS IPS を設定します。

Cisco 5.x 形式のシグニチャを使用する IOS IPS は（Cisco IPS アプライアンスと同様に）シグニチャカテゴリを使用して動作します。すべてのシグニチャは階層型のカテゴリに分類されます。これにより、シグニチャを分類してグループ化と調整を容易に実行できます。

警告：すべての署名カテゴリには、シグニチャリリースのすべての署名が含まれています。シグニチャリリースに含まれているすべてのシグニチャを IOS IPS が一括でコンパイルおよび使用できない場合、すべてのカテゴリをアンリタイアしないでください。このようにすると、ルータのメモリが不足します。

注：IOS IPSを設定する場合は、最初にすべてのカテゴリのすべてのシグニチャをリタイアし、次に選択したシグニチャカテゴリをアンリタイアする必要があります。

注：ルータでシグニチャカテゴリが設定される順序も重要です。IOS IPS は設定にリストされている順序でカテゴリコマンドを処理します。複数のカテゴリに属しているシグニチャがあります。複数のカテゴリを設定しており、1 つのシグニチャが 2 つ以上のカテゴリに属している場合、最後に設定したカテゴリのシグニチャのプロパティ（リタイア、アンリタイア、アクションなど）が IOS IPS によって使用されます。

次の例では、「all」カテゴリのすべてのシグニチャをリタイアした後に、IOS IPS Basic カテゴリがアンリタイアされます。
```
router(config)#ip ips signature-category
router(config-ips-category)#category all
router(config-ips-category-action)#retired true
router(config-ips-category-action)#exit
router(config-ips-category)#category ios_ips basic
router(config-ips-category-action)#retired false
router(config-ips-category-action)#exit
router(config-ips-category)#exit
Do you want to accept these changes? [confirm]y
router(config)#
```
次のコマンドを使用して、使用するインターフェイスで IPS ルールを有効にし、ルールの適用方向を指定します。

interface <interface name>

ip ips <rule name> [in | out]

以下に、いくつかの例を示します。
```
router(config)#interface GigabitEthernet 0/1
router(config-if)#ip ips iosips in
router(config-if)#exit
router(config)#exit
router#
```
in 引数は、インターフェイスに入るトラフィックだけが IPS により検査されることを意味します。out 引数は、インターフェイスから出るトラフィックだけが IPS により検査されることを意味します。

IPS でインターフェイスの両方向のトラフィックの検査を有効にするには、同じインターフェイスで in と out の IPS ルール名を個別に入力します。
```
router(config)#interface GigabitEthernet 0/1
router(config-if)#ip ips iosips in
router(config-if)#ip ips iosips out
router(config-if)#exit
router(config)#exit
router#
```

手順 5：ルータへの IOS IPS シグニチャパッケージのロード

最後のステップとして、「ステップ 1」でダウンロードしたシグニチャパッケージをルータにロードします。

注：シグニチャパッケージをルータにロードする最も一般的な方法は、FTPまたはTFTPを使用することです。この手順では FTP を使用します。IOS IPS シグニチャパッケージをロードする他の方法については、この手順の「追加コマンドと参照情報」を参照してください。telnet セッションを使用する場合は、terminal monitor コマンドを使用してコンソール出力を表示します。

シグニチャパッケージをルータにロードするには、次の手順を実行します。

次のコマンドを使用して、FTP サーバからダウンロードしたシグニチャパッケージをルータにコピーします。

copy ftp://<ftp_user:password@Server_IP_address>/<signature_package> idconf

注： copyコマンドの最後には必ずidconfパラメータを使用してください。

注：例：

router#copy ftp://cisco:cisco@10.1.1.1/IOS-S310-CLI.pkg idconf
Loading IOS-S310-CLI.pkg !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
[OK - 7608873/4096 bytes]

シグニチャパッケージがルートにロードされた直後にシグニチャコンパイルが開始されます。ログレベル 6 以上が有効に設定されているルータではログを確認できます。

*Feb 14 16:44:47 PST: %IPS-6-ENGINE_BUILDS_STARTED: 16:44:47 PST Feb 14 2008
*Feb 14 16:44:47 PST: %IPS-6-ENGINE_BUILDING: multi-string - 8 signatures - 
                      1 of 13 engines
*Feb 14 16:44:47 PST: %IPS-6-ENGINE_READY: multi-string - build time 4 ms - 
                      packets for this engine will be scanned
*Feb 14 16:44:47 PST: %IPS-6-ENGINE_BUILDING: service-http - 622 signatures - 
                      2 of 13 engines
*Feb 14 16:44:53 PST: %IPS-6-ENGINE_READY: service-http - build time 6024 ms - 
                      packets for this engine will be scanned
|
output snipped
|
*Feb 14 16:45:18 PST: %IPS-6-ENGINE_BUILDING: service-smb-advanced - 35 signatures - 
                      12 of 13 engines
*Feb 14 16:45:18 PST: %IPS-6-ENGINE_READY: service-smb-advanced - build time 16 ms - 
                      packets for this engine will be scanned
*Feb 14 16:45:18 PST: %IPS-6-ENGINE_BUILDING: service-msrpc - 25 signatures - 
                      13 of 13 engines
*Feb 14 16:45:18 PST: %IPS-6-ENGINE_READY: service-msrpc - build time 32 ms - 
                      packets for this engine will be scanned
*Feb 14 16:45:18 PST: %IPS-6-ALL_ENGINE_BUILDS_COMPLETE: elapsed time 31628 ms

show ip ips signature count コマンドを使用してシグニチャパッケージが適切にコンパイルされているかどうかを確認します。

以下に、いくつかの例を示します。

router#show ip ips signature count
Cisco SDF release version S310.0 ← signature package release version
Trend SDF release version V0.0
Signature Micro-Engine: multi-string: Total Signatures 8
multi-string enabled signatures: 8
multi-string retired signatures: 8
|
outpt snipped
|
Signature Micro-Engine: service-msrpc: Total Signatures 25
service-msrpc enabled signatures: 25
service-msrpc retired signatures: 18
service-msrpc compiled signatures: 1
service-msrpc inactive signatures - invalid params: 6
Total Signatures: 2136
Total Enabled Signatures: 807
Total Retired Signatures: 1779
Total Compiled Signatures: 
      351 ← total compiled signatures for the IOS IPS Basic category
Total Signatures with invalid parameters: 6
Total Obsoleted Signatures: 11
router#

追加コマンドと参照情報

シグニチャコンパイル時に次のようなエラーメッセージが表示される場合は、公開暗号キーが無効です。

%IPS-3-INVALID_DIGITAL_SIGNATURE: Invalid Digital Signature found (key not found)

詳細については「ステップ 3」を参照してください。

FTP サーバまたは TFTP サーバにアクセスできない場合は、USB フラッシュドライブを使用してルータをシグニチャパッケージにロードできます。まず、シグニチャパッケージをUSBドライブにコピーし、USBドライブをルータのUSBポートのいずれかに接続し、idconfパラメータを指定してcopyコマンドを使用して、シグニチャパッケージをルータにコピーします。

以下に、いくつかの例を示します。

router#copy usbflash1:IOS-S310-CLI.pkg idconf

設定された IOS IPS 保管ディレクトリに 6 つのファイルがあります。これらのファイルの名前の形式は<router-name>-sigdef-xxx.xml または <router-name>-seap-xxx.xml です。

router#dir ips
Directory of flash:/ips/
7 -rw- 203419 Feb 14 2008 16:45:24 -08:00 router-sigdef-default.xml
8 -rw- 271 Feb 14 2008 16:43:36 -08:00 router-sigdef-delta.xml
9 -rw- 6159 Feb 14 2008 16:44:24 -08:00 router-sigdef-typedef.xml
10 -rw- 22873 Feb 14 2008 16:44:26 -08:00 router-sigdef-category.xml
11 -rw- 257 Feb 14 2008 16:43:36 -08:00 router-seap-delta.xml
12 -rw- 491 Feb 14 2008 16:43:36 -08:00 router-seap-typedef.xml
64016384 bytes total (12693504 bytes free)
router#

これらのファイルは圧縮形式で保存されており、直接編集または表示することはできません。次に各ファイルの内容について説明します。

router-sigdef-default.xml には、工場出荷時のデフォルトシグニチャ定義が含まれています。
router-sigdef-delta.xml には、デフォルトから変更されたシグニチャ定義が含まれています。
router-sigdef-typedef.xml には、すべてのシグニチャパラメータ定義が含まれています。
router-sigdef-category.xml には、シグニチャカテゴリ情報（カテゴリ ios_ips basic や advanced など）が含まれています。
router-seap-delta.xml には、デフォルト SEAP パラメータの変更内容が含まれています。
router-seap-typedef.xml には、すべての SEAP パラメータ定義が含まれています。

セクション II：高度な設定オプション

このセクションでは、シグニチャを調整するための高度な IOS IPS オプションの手順と例を説明します。

シグニチャのリタイアまたはアンリタイア

シグニチャのリタイアまたはアンリタイアとは、トラフィックをスキャンするために IOS IPS により使用されるシグニチャを選択または選択解除することです。

シグニチャのリタイアでは、IOS IPS はスキャンのためにそのシグニチャをコンパイルしてメモリに格納しません。
シグニチャのアンリタイアでは、IOS IPS に対しシグニチャをコンパイルしてメモリに格納し、トラフィックのスキャンにそのシグニチャを使用するよう指示します。

個々のシグニチャ、または特定のシグニチャカテゴリに属するシグニチャのグループをリタイアまたはアンリタイアするには、IOS コマンドラインインターフェイス（CLI）を使用します。シグニチャグループをリタイアまたはアンリタイアすると、そのカテゴリのすべてのシグニチャがリタイアまたはアンリタイアされます。

注：一部のアンリタイアされた署名（個別の署名としてアンリタイアされたか、またはアンリタイアされたカテゴリ内）は、メモリ不足や無効なパラメータのため、または署名が廃止された場合にコンパイルされない場合があります。

次の例に、個々のシグニチャのリタイア手順を示します。たとえば、subsig ID が 10 のシグニチャ 6130 の場合は次のようになります。

router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
router(config)#ip ips signature-definition
router(config-sigdef)#signature 6130 10
router(config-sigdef-sig)#status
router(config-sigdef-sig-status)#retired true
router(config-sigdef-sig-status)#exit
router(config-sigdef-sig)#exit
router(config-sigdef)#exit
Do you want to accept these changes? [confirm]y
router(config)#

次の例に、IOS IPS Basic カテゴリに属するすべてのシグニチャをアンリタイアする手順を示します。

router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z
router(config)#ip ips signature-category
router(config-ips-category)#category ios_ips basic
router(config-ips-category-action)#retired false
router(config-ips-category-action)#exit
router(config-ips-category)#exit
Do you want to accept these changes? [confirm]y

注：IOS IPS BasicおよびIOS IPS Advanced以外のカテゴリのシグニチャがカテゴリとしてアンリタイアされると、それらのカテゴリの特定のシグニチャがIOS IPSでサポートされないため、一部のシグニチャまたはエンジンのコンパイルが失敗する可能性があります（次の例を参照）。正常にコンパイル（アンリタイア）されたその他のシグニチャはすべて IOS IPS がトラフィックをスキャンするために使用します。

Router(config)#ip ips signature-category
router(config-ips-category)#category os
router(config-ips-category-action)#retired false
router(config-ips-category-action)#exit
router(config-ips-category)#exit
Do you want to accept these changes? [confirm]y
*Feb 14 18:10:46 PST: Applying Category configuration to signatures ...
*Feb 14 18:10:49 PST: %IPS-6-ENGINE_BUILDS_STARTED: 08:10:49 PST Feb 18 2008
*Feb 14 18:10:49 PST: %IPS-6-ENGINE_BUILDING: multi-string - 8 signatures -  
                      1 of 13 engines
*Feb 14 18:10:49 PST: %IPS-6-ENGINE_READY: multi-string - build time 136 ms -  
                      packets for this engine will be scanned
*Feb 14 18:10:49 PST: %IPS-6-ENGINE_BUILDING: service-http - 622 signatures -  
                      2 of 13 engines
*Feb 14 18:10:50 PST: %IPS-4-META_ENGINE_UNSUPPORTED: service-http 5903:1 -  
                      this signature is a component of the unsupported META engine
*Feb 14 18:24:42 PST: %IPS-4-SIGNATURE_COMPILE_FAILURE: service-http 5754:0 -  
                      compilation of regular expression failed
*Feb 14 18:24:49 PST: %IPS-4-SIGNATURE_COMPILE_FAILURE: service-http 5729:1 -  
                      compilation of regular expression failed

シグニチャの有効化または無効化

シグニチャを有効または無効にすることで、パケットまたはパケットフローがシグニチャに一致するときに IOS IPS によりシグニチャに関連付けられているアクションが施行または無視されます。

注：[Enable and disable]では、IOS IPSで使用するシグニチャを選択および選択解除しません。

シグニチャを有効にすると、一致するパケット（またはパケットフロー）によってトリガーされた場合に、シグニチャに関連付けられている適切なアクションが実行されます。ただし、シグニチャが有効に設定されている場合、アンリタイアされておりかつ正常にコンパイルされているシグニチャだけがアクションを実行します。つまりシグニチャをリタイアすると、そのシグニチャが有効な場合でも（リタイアされているため）コンパイルされず、関連付けられているアクションが実行されません。
シグニチャを無効にすると、一致するパケット（またはパケットフロー）によってトリガーされた場合に、シグニチャに関連付けられている適切なアクションが実行されません。つまりシグニチャが無効にされると、そのシグニチャがアンリタイアされ正常にコンパイルされている場合でも、関連付けられているアクションが実行されません。

IOS コマンドラインインターフェイス（CLI）を使用して、シグニチャカテゴリに基づいて個別のシグニチャまたはシグニチャグループを有効または無効にできます。次の例に、subsig ID が 10 のシグニチャ 6130 を無効にする方法を示します。

router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
router(config)#ip ips signature-definition
router(config-sigdef)#signature 6130 10
router(config-sigdef-sig)#status
router(config-sigdef-sig-status)#enabled false
router(config-sigdef-sig-status)#exit
router(config-sigdef-sig)#exit
router(config-sigdef)#exit
Do you want to accept these changes? [confirm]y
router(config)#

次の例に、IOS IPS Basic カテゴリに属するすべてのシグニチャを有効にする方法を示します。

router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z
router(config)#ip ips signature-category
router(config-ips-category)#category ios_ips basic
router(config-ips-category-action)#enabled true
router(config-ips-category-action)#exit
router(config-ips-category)#exit
Do you want to accept these changes? [confirm]y
router(config)#

シグニチャアクションの変更

IOS コマンドラインインターフェイス（CLI）を使用して、1 つのシグニチャまたはシグニチャグループのシグニチャアクションを、シグニチャのカテゴリに基づいて変更できます。次の例に、subsig ID が 10 のシグニチャ 6130 のシグニチャアクションをアラート、ドロップ、リセットに変更する方法を示します。

router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
router(config)#ip ips signature-definition
router(config-sigdef)#signature 6130 10
router(config-sigdef-sig)#engine
router(config-sigdef-sig-engine)#event-action produce-alert
router(config-sigdef-sig-engine)#event-action deny-packet-inline
router(config-sigdef-sig-engine)#event-action reset-tcp-connection
router(config-sigdef-sig-engine)#exit
router(config-sigdef-sig)#exit
router(config-sigdef)#exit
Do you want to accept these changes? [confirm]y
router(config)#

次の例に、シグニチャ IOS IPS Basic カテゴリに属するすべてのシグニチャのイベントアクションを変更する方法を示します。

router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z
router(config)#ip ips signature-category
router(config-ips-category)#category ios_ips basic
router(config-ips-category-action)#event-action produce-alert
router(config-ips-category-action)#event-action deny-packet-inline
router(config-ips-category-action)#event-action reset-tcp-connection
router(config-ips-category-action)#exit
router(config-ips-category)#exit
Do you want to accept these changes? [confirm]y
router(config)#

5.x形式シグニチャを使用したIPSの設定

ダウンロードオプション

偏向のない言語

翻訳について

内容

概要

前提条件

要件

使用するコンポーネント

表記法

セクション I. 設定手順について

手順 1：IOS IPS ファイルのダウンロード

手順 2：フラッシュでの IOS IPS 設定ディレクトリの作成

手順 3：IOS IPS 暗号キーの設定

手順 4：IOS IPS の有効化

手順 5：ルータへの IOS IPS シグニチャパッケージのロード

セクション II：高度な設定オプション

シグニチャのリタイアまたはアンリタイア

シグニチャの有効化または無効化

シグニチャアクションの変更

関連情報

更新履歴

このドキュメントは役に立ちましたか?

シスコに問い合わせ

このドキュメントは次の製品に対応しています

5.x形式シグニチャを使用したIPSの設定

ダウンロード オプション

偏向のない言語

翻訳について

内容

更新履歴

このドキュメントは役に立ちましたか?

シスコに問い合わせ

このドキュメントは次の製品に対応しています

ダウンロードオプション