IPS 6.X 이상/IDSM2: IDM을 사용하는 인라인 인터페이스 쌍 모드 컨피그레이션 예

다운로드 옵션

  • PDF     (301.4 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (83.9 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (76.6 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2009년 10월 23일
문서 ID:107540

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

Inline Interface Pair 모드에서 작동하는 경우 IPS(Intrusion Prevention System)가 트래픽 흐름에 직접 추가되고 패킷 포워딩 속도에 영향을 주므로 레이턴시가 추가될 때 속도가 느려집니다. 이를 통해 센서는 공격을 중지할 수 있으므로 악의적인 트래픽이 의도한 대상에 도달하기 전에 이를 차단하여 보호 서비스를 제공합니다. 인라인 디바이스가 레이어 3 및 4에 대한 정보를 처리할 뿐만 아니라 패킷의 내용 및 페이로드를 분석하여 더욱 정교한 임베디드 공격(레이어 3~7)을 지원합니다. 이 심층 분석을 통해 시스템은 일반적으로 기존 방화벽 디바이스를 통과하는 공격을 식별, 차단 및/또는 차단할 수 있습니다.

인라인 인터페이스 쌍 모드에서는 패킷이 센서에 있는 쌍의 첫 번째 인터페이스를 통해 들어오고 쌍의 두 번째 인터페이스를 통해 전달됩니다. 패킷이 거부되거나 서명에 의해 수정되지 않는 한, 패킷은 쌍의 두 번째 인터페이스로 전송됩니다.

참고: AIM-IPS 및 AIP-SSM이 인라인으로 작동하도록 구성할 수 있습니다. 이러한 모듈에는 하나의 센싱 인터페이스만 있습니다.

참고: 페어링된 인터페이스가 동일한 스위치에 연결된 경우, 스위치에서 두 포트에 대해 서로 다른 액세스 VLAN을 갖는 액세스 포트로 구성해야 합니다. 그렇지 않으면 트래픽이 인라인 인터페이스를 통해 흐르지 않습니다.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서의 정보는 Command Line Interface 6.0 및 IDM(Intrusion Prevention System Device Manager) 6.0을 사용하는 Cisco IPS Sensor를 기반으로 합니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

관련 제품

이 문서의 정보는 IDSM-2(Intrusion Detection System) Services Module에도 적용됩니다.

표기 규칙

문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.

인라인 인터페이스 쌍 컨피그레이션

인라인 인터페이스 쌍을 생성하려면 서비스 인터페이스 하위 모드에서 inline-interfaces name 명령을 사용합니다.

참고: 이 섹션에서 사용된 명령에 대한 자세한 내용을 보려면 명령 조회 도구(등록된 고객만 해당)를 사용하십시오.

참고: AIP-SSM은 Cisco IPS CLI가 아닌 Cisco ASA CLI에서 인라인 인터페이스 모드로 구성됩니다.

다음 옵션이 적용됩니다.

  • inline-interfaces name - 논리적 인라인 인터페이스 쌍의 이름

    참고: 모든 모듈(IDSM-2 NM-CIDS 및 AIP-SSM)의 모든 백플레인 센싱 인터페이스에서 admin-state가 enabled로 설정되고 protected로 설정됩니다(설정을 변경할 수 없음). admin-state는 명령 및 제어 인터페이스에 영향을 미치지 않으며 보호됩니다. 센싱 인터페이스에만 영향을 미칩니다. 명령 및 제어 인터페이스는 모니터링할 수 없으므로 활성화할 필요가 없습니다.

  • default - 값을 시스템 기본 설정으로 다시 설정합니다

  • description - 인라인 인터페이스 쌍에 대한 설명입니다

  • interface1 interface_name - 인라인 인터페이스 쌍의 첫 번째 인터페이스

  • interface2 interface_name - 인라인 인터페이스 쌍의 두 번째 인터페이스

  • no - 항목 또는 선택 설정을 제거합니다

  • admin-state {enabled | disabled} - 인터페이스의 관리 링크 상태(인터페이스의 활성화 여부)입니다.

CLI 컨피그레이션

센서에서 인라인 VLAN 쌍 설정을 구성하려면 다음 단계를 완료합니다.

  1. 관리자 권한이 있는 계정으로 CLI에 로그인합니다.

  2. 인터페이스 하위 모드로 들어갑니다.

    sensor#configure terminal
sensor(config)#service interface 
sensor(config-int)#

  3. 인라인 인터페이스가 있는지 확인합니다. 인라인 인터페이스가 구성되지 않은 경우 하위 인터페이스 유형은 none을 읽어야 합니다.

    sensor(config-int)#show settings
   physical-interfaces (min: 0, max: 999999999, current: 2)
   -----------------------------------------------
      <protected entry>
      name: GigabitEthernet0/0 <defaulted>
      -----------------------------------------------
         media-type: tx <protected>
         description: <defaulted>
         admin-state: disabled <protected>
         duplex: auto <defaulted>
         speed: auto <defaulted>
         alt-tcp-reset-interface
         -----------------------------------------------
            none
            -----------------------------------------------
            -----------------------------------------------
         -----------------------------------------------
         subinterface-type
         -----------------------------------------------
            none
            -----------------------------------------------
            -----------------------------------------------
         -----------------------------------------------
      -----------------------------------------------
<protected entry>
      name: GigabitEthernet0/1 <defaulted>
      -----------------------------------------------
         media-type: tx <protected>
         description: <defaulted>
         admin-state: disabled <defaulted>
         duplex: auto <defaulted>
         speed: auto <defaulted>
         alt-tcp-reset-interface
         -----------------------------------------------
            none
            -----------------------------------------------
            -----------------------------------------------
         -----------------------------------------------
         subinterface-type
         -----------------------------------------------
            none
            -----------------------------------------------
            -----------------------------------------------
         -----------------------------------------------
      -----------------------------------------------
      <protected entry>
      name: GigabitEthernet0/2 <defaulted>
      -----------------------------------------------
         media-type: tx <protected>
         description: <defaulted>
         admin-state: disabled <defaulted>
         duplex: auto <defaulted>
         speed: auto <defaulted>
         alt-tcp-reset-interface
         -----------------------------------------------
            none
            -----------------------------------------------
            -----------------------------------------------
         -----------------------------------------------
         subinterface-type
         -----------------------------------------------
            none
            -----------------------------------------------
            -----------------------------------------------
         -----------------------------------------------
      -----------------------------------------------
      <protected entry>
      name: GigabitEthernet0/3 <defaulted>
      -----------------------------------------------
         media-type: tx <protected>
         description: <defaulted>
         admin-state: disabled <defaulted>
         duplex: auto <defaulted>
         speed: auto <defaulted>
         alt-tcp-reset-interface
         -----------------------------------------------
            none
            -----------------------------------------------
            -----------------------------------------------
         -----------------------------------------------
         subinterface-type
         -----------------------------------------------
            none
            -----------------------------------------------
            -----------------------------------------------
         -----------------------------------------------
      -----------------------------------------------
      <protected entry>
      name: Management0/0 <defaulted>
      -----------------------------------------------
         media-type: tx <protected>
         description: <defaulted>
         admin-state: disabled <protected>
         duplex: auto <defaulted>
         speed: auto <defaulted>
         alt-tcp-reset-interface
         -----------------------------------------------
            none
            -----------------------------------------------
            -----------------------------------------------
         -----------------------------------------------
         subinterface-type
         -----------------------------------------------
            none
            -----------------------------------------------
            -----------------------------------------------
         -----------------------------------------------
      -----------------------------------------------
   -----------------------------------------------
   command-control: Management0/0 <protected>
   inline-interfaces (min: 0, max: 999999999, current: 0)
   -----------------------------------------------
   -----------------------------------------------
   bypass-mode: auto <defaulted>
   interface-notifications
   -----------------------------------------------
      missed-percentage-threshold: 0 percent <defaulted>
      notification-interval: 30 seconds <defaulted>
      idle-interface-delay: 30 seconds <defaulted>
   -----------------------------------------------
sensor(config-int)#

  4. 인라인 쌍의 이름을 지정합니다.

    sensor(config-int)#inline-interfaces PAIR1

  5. 사용 가능한 인터페이스 목록을 표시합니다.

    sensor(config-int)#physical-interfaces ?
GigabitEthernet0/0     GigabitEthernet0/0 physical interface.
GigabitEthernet0/1     GigabitEthernet0/1 physical interface.
GigabitEthernet0/2     GigabitEthernet0/2 physical interface.
GigabitEthernet0/3     GigabitEthernet0/3 physical interface.
Management0/0          Management0/0 physical interface.
sensor(config-int)#physical-interfaces

  6. 2개의 인터페이스를 한 쌍으로 구성합니다. 

    sensor(config-int)#interface1 GigabitEthernet0/0

    sensor(config-int-inl)#interface2 GigabitEthernet0/1

    인터페이스를 가상 센서에 할당하고 활성화해야 트래픽을 모니터링할 수 있습니다. 자세한 내용은 10단계를 참조하십시오.

  7. 이 인터페이스에 대한 설명을 추가합니다.

    sensor(config-int-phy)#description PAIR1 Gig0/0 and Gig0/1

  8. 인라인 인터페이스 쌍에 구성하려는 다른 인터페이스에 대해 4~7단계를 반복합니다.

  9. 설정을 확인합니다. 

    sensor(config-int-inl)#show settings
   name: PAIR1
   -----------------------------------------------
      description: PAIR1 Gig0/0 & Gig0/1 default:
      interface1: GigabitEthernet0/0
      interface2: GigabitEthernet0/1
   -----------------------------------------------

  10. 인터페이스 쌍에 할당된 인터페이스를 활성화합니다. 

    sensor(config-int)#exit
sensor(config-int)#physical-interfaces GigabitEthernet0/0
sensor(config-int-phy)#admin-state enabled
sensor(config-int-phy)#exit
sensor(config-int)#physical-interfaces GigabitEthernet0/1
sensor(config-int-phy)#admin-state enabled
sensor(config-int-phy)#exit
sensor(config-int)#

  11. 인터페이스가 활성화되었는지 확인합니다. 

    sensor(config-int)#show settings
   physical-interfaces (min: 0, max: 999999999, current: 5)
   -----------------------------------------------
      <protected entry>
      name: GigabitEthernet0/0
      -----------------------------------------------
         media-type: tx <protected>
         description: <defaulted>
         admin-state: enabled default: disabled
         duplex: auto <defaulted>
         speed: auto <defaulted>
         default-vlan: 0 <defaulted>
         alt-tcp-reset-interface
         -----------------------------------------------
            none
            -----------------------------------------------
            -----------------------------------------------
         -----------------------------------------------
         subinterface-type
         -----------------------------------------------
            none
            -----------------------------------------------
            -----------------------------------------------
         -----------------------------------------------
      -----------------------------------------------
      <protected entry>
      name: GigabitEthernet0/1
      -----------------------------------------------
         media-type: tx <protected>
         description: <defaulted>
         admin-state: enabled default: disabled
         duplex: auto <defaulted>
         speed: auto <defaulted>
         default-vlan: 0 <defaulted>
         alt-tcp-reset-interface
         -----------------------------------------------
            none
            -----------------------------------------------
            -----------------------------------------------
         -----------------------------------------------
         subinterface-type
         -----------------------------------------------
            none
            -----------------------------------------------
            -----------------------------------------------
         -----------------------------------------------
      -----------------------------------------------
      <protected entry>
      name: GigabitEthernet0/2 <defaulted>
      -----------------------------------------------
         media-type: tx <protected>
         description: <defaulted>
         admin-state: disabled <defaulted>
         duplex: auto <defaulted>
         speed: auto <defaulted>
         default-vlan: 0 <defaulted>
         alt-tcp-reset-interface
         -----------------------------------------------
            none
            -----------------------------------------------
            -----------------------------------------------
         -----------------------------------------------
         subinterface-type
         -----------------------------------------------
            none
            -----------------------------------------------
            -----------------------------------------------
         -----------------------------------------------
      -----------------------------------------------
      <protected entry>
      name: GigabitEthernet0/3 <defaulted>
      -----------------------------------------------
         media-type: tx <protected>
--MORE--

  12. 인라인 인터페이스 쌍을 삭제하고 인터페이스를 프로미스큐어스 모드로 되돌리려면 다음 명령을 실행합니다. 

    sensor(config-int)#no inline-interfaces PAIR1

    또한 인라인 인터페이스 쌍은 할당된 가상 센서에서 삭제해야 합니다.

  13. 인라인 인터페이스 쌍이 삭제되었는지 확인합니다. 

    sensor(config-int)#show settings
  -----------------------------------------------
  command-control: Management0/0 <protected>
  inline-interfaces (min: 0, max: 999999999, current: 0)
  -----------------------------------------------
  -----------------------------------------------
  bypass-mode: auto <defaulted>
  interface-notifications
  -----------------------------------------------

  14. 인터페이스 구성 하위 모드를 종료합니다. 

    sensor(config-int)#exit
Apply Changes:?[yes]:

  15. 변경 사항을 적용하려면 Enter를 누르고 취소하려면 no를 입력합니다.

IDM 컨피그레이션

IDM을 사용하여 센서에서 인라인 VLAN 쌍 설정을 구성하려면 다음 단계를 완료합니다.

  1. 브라우저를 열고 https://<Management_IP_Address_of_IPS>를 입력하여 IPS의 IDM에 액세스합니다.

  2. Download IDM Launcher(IDM 시작 관리자 다운로드)를 클릭하고 IDM을 시작하여 애플리케이션에 대한 설치 관리자를 다운로드합니다.

  3. 호스트 이름, IP 주소, 버전 및 모델과 같은 디바이스 정보를 보려면 홈 페이지로 이동합니다.

    ips5x-inline-mode-config-01.gif

  4. Configuration(컨피그레이션) > Sensor Setup(센서 설정)으로 이동하고 Network(네트워크)를 클릭합니다. 여기서 호스트 이름, IP 주소 및 기본 경로를 지정할 수 있습니다.

    ips5x-inline-mode-config-02.gif

  5. Configuration(컨피그레이션) > Interface Configuration(인터페이스 컨피그레이션)으로 이동하고 Summary(요약)를 클릭합니다.

    이 페이지에는 센싱 인터페이스의 컨피그레이션 요약이 표시됩니다.

    ips5x-inline-mode-config-03.gif

  6. Configuration(컨피그레이션) > Interface Configuration(인터페이스 컨피그레이션) > Interfaces(인터페이스)로 이동하여 인터페이스 이름을 선택합니다. 그런 다음 센싱 인터페이스를 활성화하려면 Enable을 클릭합니다. 또한 Duplex(듀플렉스), Speed(속도) 및 VLAN 정보도 구성합니다.

    ips5x-inline-mode-config-04.gif

  7. Configuration(컨피그레이션) > Interface Configuration(인터페이스 컨피그레이션) > Interface Pairs(인터페이스 쌍)로 이동하고 Add(추가)를 클릭하여 인라인 쌍을 생성합니다.

    ips5x-inline-mode-config-05.gif

  8. 인라인 쌍 컨피그레이션의 요약을 보고 적용합니다.

    ips5x-inline-mode-config-06.gif

  9. 새 가상 센서를 생성하려면 Configuration(컨피그레이션) > Analysis Engine(분석 엔진) > Virtual Sensor(가상 센서)로 이동하여 Edit(편집)를 클릭합니다.

    ips5x-inline-mode-config-07.gif

  10. 인라인 쌍 INLINE을 가상 센서 vs0에 할당합니다.

    ips5x-inline-mode-config-08.gif

  11. 할당된 가상 센서 정보의 요약을 봅니다.

    ips5x-inline-mode-config-09.gif

인라인 모드에서 IDSM-2용 스위치 구성

IDSM-2 인라인 모드에 대한 스위치를 구성하려면 IDSM-2 구성의 Inline Mode에서 Catalyst Series 6500 Switch 구성 섹션을 참조하십시오.

문제 해결

문제

IPS가 실패하고 인라인으로 구성된 경우 인터페이스의 fail open(트래픽 계속 통과) 또는 closed(트래픽 삭제)를 수행합니다.

솔루션

Fail-open 상태에서 IPS를 구성할 수 있습니다. 따라서 IPS가 실패하면 계속해서 트래픽을 전달하지만 트래픽을 모니터링하지 않습니다.

관련 정보

개정 이력

개정 게시 날짜 의견
1.0
01-Jul-2008
최초 릴리스

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의

이 문서가 적용되는 제품