联想网御IDS安装调试培训教材.ppt

目录 目录 网御入侵检测产品介绍 结构 基于C/S模式 IDS照片 IDS N100 IDS N5000 IDS N800 入侵检测系统的部署（原则） 理解网络拓扑 理解需求（哪些信息流需要检测） 得出可行的接入点和接入方式 能否优化 优先1 不改变现有拓扑 优先2 Sensor和Console间通信的可靠 优先3 避免对冗余流量的分析 部署模式 共享模式 部署模式 交换模式 部署模式 隐蔽模式（带外管理） 目录 产品安装 控制台必须安装在windows2000及以上平台（尽 量使用professional) 文件系统尽量使用NTFS格式 安装必威体育精装版的service pack 关闭不必要的服务 确保账号的安全性 入侵检测系统控制台安装 把安装盘放入光驱，自动运行安装程序或手动选择执行“网御IDS 控制台安装”程序setup.exe 入侵检测系统控制台安装 仔细阅读网御IDS使用协议，如果同意请选“是”，不同意则选“否”。 入侵检测系统控制台安装 网御IDS 控制台的默认路径为“C:\Program Files\Lenovo Information security\IDS”。假如更改安装路径，则选择“浏览”指定安装的路径，按“确认”按钮。再按“下一步”。 入侵检测系统控制台安装 确认安装事项后，按“下一步”按钮。开始复制文件。 入侵检测系统控制台安装 文件复制结束后设置管理员账号和密码。 ※管理员账号和密码有限制，必须要用英文字母和数字混用并长于6位数字。 入侵检测系统控制台安装 安装结束后出现如下“安装结束”画面或出现要求重新启动的画面，按“完成”按钮，结束安装，重新启动系统。 探测器设置 使用随机所附的串口线，将网御IDS探测器的串口与一台装有超级终端的个人计算机的串口连接起来。设置超级终端直接连接到串口1，如下图： 探测器设置 设设置超级终端的波特率：115200；数据位：8；奇偶校验：无；停止位：1；流量控制：无， 如下图： 探测器设置 按回车键，建立连接后（出现Lenovo login: 提示符），输入正确的账号和密码，就能够登陆网御IDS探测器，进入网御IDS探测器的设置模式。网御IDS探测器出厂时，默认的串口管理员账号和密码分别为：lenovo/default 探测器设置 进入系统后（出现 IDS 提示符），输入正确的高级管理员密码，就能够对网御IDS探测器进行设置。 网御IDS探测器出厂时，默认的高级管理员密码为：default 探测器设置 进入设置模式输入“configure terminal” 探测器设置 输入“ip address 53 ” 探测器设置 输入2次”done” 退出到高级管理员模式（千兆系列由于不需要指定网卡，所以，只需要输入一次done） 探测器设置 输入“wirte config”。 来保存修改IP信息（千兆系统无须输入此命令，千兆系列只有wirte fwkey，用以保存联动秘钥） 探测器设置 假设探测器eth0的IP地址为 01。先移动到控制台系统上具有CertKyes目录(C:\Program Files\Lenovo Information Security\IDS\Manager\CertKeys)。用FTP进行连接。IDS探测器出厂时，默认的文件传送账号和密码分别为：certkey/no1ids 探测器设置 上传管理器的CertKey后, 管理器可与探测器建立连接了。对于将操作的内容保存保存到硬件平台。进入设置模式# 后输入“write ids”保存操作信息（千兆系统无须输入此命令） 控制台设置 在左边网御IDS探测器上点击鼠标右健，选择注册探测器 控制台设置 输入探测器IP和探测器名称及内部网络信息 控制台设置 点击确定，将探测器的规则及其他设置信息导入到探测器中 控制台设置 因为刚开始没有控制权所以弹出窗口确定获得控制权 控制台设置 显示导入画面需要等待 控制台设置 导入过程结束后要求重新启动探测器的服务。点击确认 控制台设置 点击左边的探测器名称，点击鼠标右健。选择连接探测器 控制台设置 建立连接后可看到探测器的工作状态及左边的探测器颜色变为蓝色。 控制台设