보호하려는 서버 목록인 트래픽 클래스를 정의하는 확장 ACL을 생성합니다.

1. Objects(개체) > Object Management(개체 관리)를 선택합니다.

2. 목차에서 Access List(액세스 목록) > Extended(확장)를 선택합니다.

3. Add Extended Access List(확장된 액세스 목록 추가)를 클릭합니다.

4. 개체의 이름을 입력합니다(예: protected-servers).

5. Add(추가)를 클릭하여 규칙을 추가합니다.

6. 작업에 대해 Allow(허용)를 유지합니다.

7. Source(소스) 목록을 빈 상태로 두고 Destination(대상) 목록 아래에 10.1.1.5를 입력하고 Add(추가)를 클릭합니다.

8. 또한 Destination(대상) 목록 아래에 10.1.1.6을 입력하고 Add(추가)를 클릭합니다.

9. Port(포트)의 사용 가능한 포트 목록에서 HTTP를 선택하고 Add to Destination(대상에 추가)을 클릭합니다. 서버가 HTTPS 연결도 지원하는 경우 해당 포트도 추가합니다.

10. Extended Access List Entry(확장된 액세스 목록 항목) 대화 상자에서 Add(추가)를 클릭하여 규칙을 ACL에 추가합니다.

11. ACL 개체를 저장하려면 Extended Access List Object(확장된 액세스 목록 개체) 대화 상자에서 Save(저장)를 클릭합니다.

원시 연결 제한을 설정하는 서비스 정책 규칙을 구성합니다.

1. Policies(정책) > Access Control(액세스 제어)을 선택하고 이 서비스를 필요로 하는 디바이스에 할당된 정책을 편집합니다.

2. Advanced(고급)를 클릭하고 Threat Defense Service Policy(Threat Defense Service 정책)에 대해 Edit(수정) ()을 클릭합니다.

3. Add Rule(규칙 추가)을 클릭합니다.

4. Apply Globally(전역으로 적용) > Next(다음)를 선택합니다.

5. 이 규칙에 대해 생성한 확장 ACL 개체를 선택하고 Next(다음)를 클릭합니다.

6. Connections(연결) > Maximum Embryonic(최대 원시)에 1000을 입력합니다.

7. Connections Per Client(클라이언트당 연결) > Maximum Embryonic(최대 원시)에 50을 입력합니다.

8. (선택 사항). 필요에 따라 다른 연결 옵션을 조정합니다.

9. Finish(마침)를 클릭하여 규칙을 추가합니다. 필요한 경우 규칙을 서비스 정책의 원하는 위치로 드래그합니다.

10. 서비스 정책에 변경 사항을 저장하려면 OK(확인)를 클릭합니다.

11. Advanced(고급)에서 Save(저장)를 클릭하여 액세스 제어 정책의 변경 사항을 저장합니다.

(선택 사항). TCP 가로채기 통계의 속도를 구성합니다.

1. Objects(개체) > Object Management(개체 관리)를 선택합니다.

2. FlexConfig > Text Object(텍스트 개체)를 선택합니다.

3. threat_defense_statistics 시스템 정의 개체에 대해 Edit(수정) ()을 클릭합니다.

4. 값을 직접 변경할 수는 있지만 Override(재정의)섹션을 열고 Add(추가)를 클릭하여 디바이스 재정의를 생성하는 것이 좋습니다.

5. 액세스 제어 정책 할당을 통해 서비스 정책을 할당할 디바이스를 선택하고 Add(추가)를 클릭하여 선택한 목록으로 이동합니다.

6. Override(재정의)를 클릭합니다.

7. 개체에는 3개의 항목이 있어야 하므로 3개가 될 때까지 필요에 따라 Count(개수)를 클릭합니다.

8. 속도 간격, 버스트 속도 및 평균 속도와 같이 1~3의 순서로 필요한 값을 입력합니다. 값을 올바른 순서로 입력했는지 확인하려면 개체 설명을 참조하십시오.

9. Object Override(개체 재정의) 대화 상자에서 Add(추가)를 클릭합니다.

10. Edit Text Object(텍스트 개체 편집) 대화 상자에서 Save(저장)를 클릭합니다.

TCP 가로채기 통계를 활성화합니다.

1. Devices(디바이스) > FlexConfig를 선택합니다.

2. 이미 디바이스에 정책이 할당되어 있는 경우 편집합니다. 그렇지 않으면 새 정책을 생성하고 영향을 받는 디바이스에 할당합니다.

3. Available FlexConfig(사용 가능한 FlexConfig) 목록에서 Threat_Detection_Configure 개체를 선택하고 >>를 클릭합니다. 개체가 Selected Append FlexConfigs 목록에 추가됩니다.

4. Save(저장)를 클릭합니다.

5. (선택 사항). Preview Config(구성 미리보기)를 클릭하고 디바이스 중 하나를 선택하여 올바른 설정인지 확인할 수 있습니다.

   시스템은 다음 구축 중에 디바이스에 기록될 CLI 명령을 생성합니다. 이 명령에는 위협 탐지 통계에 필요한 명령뿐만 아니라 서비스 정책에 필요한 명령도 포함됩니다. 미리보기 하단으로 스크롤하여 추가된 CLI를 확인합니다. TCP 가로채기 통계 명령은 기본값을 사용하는 경우 다음과 유사해야 합니다 (명확성을 위해 줄바꿈이 추가됨).

   
   ###Flex-config Appended CLI ###
   
   threat-detection statistics tcp-intercept rate-interval 30 
          burst-rate 400 average-rate 200
   
   

이제 영향을 받는 디바이스에 변경 사항을 구축할 수 있습니다.

다음 명령을 사용하여 디바이스 CLI에서 TCP 가로채기 통계를 모니터링합니다.

hostname(config)# show threat-detection statistics top tcp-intercept
Top 10 protected servers under attack (sorted by average rate)
Monitoring window size: 30 mins    Sampling interval: 30 secs
<Rank> <Server IP:Port> <Interface> <Ave Rate> <Cur Rate> <Total> <Source IP (Last Attack Time)>
----------------------------------------------------------------------------------
1    10.1.1.5:80 inside 1249 9503 2249245 <various> Last: 10.0.0.3 (0 secs ago)
2    10.1.1.6:80 inside 10 10 6080 10.0.0.200 (0 secs ago)

트레이스라우트(traceroute) 보고를 활성화할 트래픽 클래스를 정의하는 확장 ACL을 생성합니다.

1. Objects(개체) > Object Management(개체 관리)를 선택합니다.

2. 목차에서 Access List(액세스 목록) > Extended(확장)를 선택합니다.

3. Add Extended Access List(확장된 액세스 목록 추가)를 클릭합니다.

4. 개체의 이름을 입력합니다(예: traceroute-enabled).

5. OSPF를 제외하는 규칙을 추가하려면 Add(추가)를 클릭합니다.

6. 작업을 Block(차단)으로 변경하고 Port(포트)를 클릭하고 Destination Ports(대상 포트) 목록 아래의 프로토콜로 OSPFIGP (89)를 선택한 다음 Add(추가)를 클릭하여 선택한 목록에 프로토콜을 추가합니다.

7. Extended Access List Entry(확장된 액세스 목록 항목) 대화 상자에서 Add(추가)를 클릭하여 OSPF 규칙을 ACL에 추가합니다.

8. Add(추가)를 클릭하여 다른 모든 연결을 포함하는 규칙을 추가합니다.

9. 작업에 대해 Allow(허용)를 유지하고 소스 및 대상 목록을 비워 둡니다.

10. Extended Access List Entry(확장된 액세스 목록 항목) 대화 상자에서 Add(추가)를 클릭하여 규칙을 ACL에 추가합니다.

    OSPF 거부 규칙이 Allow Any(모두 허용) 규칙 위에 있는지 확인합니다. 필요한 경우 드래그 앤 드롭하여 규칙을 이동합니다.

11. ACL 개체를 저장하려면 Extended Access List Object(확장된 액세스 목록 개체) 대화 상자에서 Save(저장)를 클릭합니다.

TTL(time-to-live) 값을 감소시키는 서비스 정책 규칙을 구성합니다.

1. Policies(정책) > Access Control(액세스 제어)을 선택하고 이 서비스를 필요로 하는 디바이스에 할당된 정책을 편집합니다.

2. Advanced(고급)를 클릭하고 Threat Defense Service Policy(Threat Defense Service 정책)에 대해 Edit(수정) ()을 클릭합니다.

3. Add Rule(규칙 추가)을 클릭합니다.

4. Apply Globally(전역으로 적용)를 선택하고 Next(다음)를 클릭합니다.

5. 이 규칙에 대해 생성한 확장 ACL 개체를 선택하고 Next(다음)를 클릭합니다.

6. Enable Decrement TTL(TTL 감소 활성화)을 선택합니다.

7. (선택 사항). 필요에 따라 다른 연결 옵션을 조정합니다.

8. Finish(마침)를 클릭하여 규칙을 추가합니다. 필요한 경우 규칙을 서비스 정책의 원하는 위치로 드래그합니다.

9. 서비스 정책에 변경 사항을 저장하려면 OK(확인)를 클릭합니다.

10. Advanced(고급)에서 Save(저장)를 클릭하여 액세스 제어 정책의 변경 사항을 저장합니다.

    이제 영향을 받는 디바이스에 변경 사항을 구축할 수 있습니다.

ICMP 연결 불가 메시지의 속도 제한을 늘립니다.

1. Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택합니다.

2. 이미 디바이스에 정책이 할당되어 있는 경우 편집합니다. 그렇지 않으면 새 Firepower Threat Defense 플랫폼 설정 정책을 생성하고 영향을 받는 디바이스에 할당합니다.

3. 목차에서 ICMP를 선택합니다.

4. Rate Limit(속도 제한)를 늘립니다(예: 50). 사용되지 않는 경우 Burst Size(버스트 크기)를 무시할 수 있습니다.

   이 작업과 관련이 없는 경우 ICMP 규칙 테이블을 비워 둘 수 있습니다.

5. Save(저장)를 클릭합니다.

이제 영향을 받는 디바이스에 변경 사항을 구축할 수 있습니다.