AUF DIESER SEITE
 

IDP Basiskonfiguration

Dieses Thema enthält Details zum Aktivieren von IDP auf Sicherheitsgeräten. Zu den wichtigsten Schritten gehören das Abrufen von Lizenzen, das Herunterladen von Signaturaktualisierungen und das Anwenden vordefinierter Richtlinien. Außerdem wird die Integration von IDP in Sicherheitsrichtlinien für eine effektive Überprüfung des Datenverkehrs und die Bedrohungsabwehr hervorgehoben.

Juniper Networks stellt regelmäßig eine Datei mit Aktualisierungen der Angriffsdatenbank auf der Website zur Verfügung. Sie können diese Datei herunterladen, um Ihr Netzwerk vor neuen Bedrohungen zu schützen. Das Sicherheitspaket, das Sie von Juniper Networks herunterladen können, enthält auch IDP-Richtlinienvorlagen, die Sie bei der Implementierung von IDP-Richtlinien unterstützen.

Die Verfahren in diesem Thema zeigen Ihnen, wie Sie die anfängliche IDP-Funktionalität auf der Firewall herunterladen und konfigurieren.

Führen Sie die folgenden Schritte aus, bevor Sie die IDP-Funktionalität konfigurieren:

  • Laden Sie die Lizenzen herunter und installieren Sie sie.

  • Überprüfen Sie den Netzwerkzugriff auf Ihre Firewall.

  • Laden Sie das IDP-Signaturpaket herunter und installieren Sie es (auch als Sicherheitspaket oder Angriffsobjekte bezeichnet).

  • Richtlinienvorlagen herunterladen (optional).

  • Konfigurieren Sie die empfohlene Richtlinie als IDP-Richtlinie (optional).

  • Aktivieren Sie die IDP-Überprüfung in einer Sicherheitsrichtlinie.

Herunterladen und Installieren von IDP-Lizenzen

Juniper Networks unterhält eine Datenbank mit Angriffssignaturen für die Verwendung mit der IDP-Funktion. Sie benötigen eine gültige Lizenz, um Updates für den Download und die Installation von täglichen Signaturdatenbank-Updates von Juniper Networks abzurufen. Der IDP-Signaturlizenzschlüssel bietet keine Unterstützung für die Nachfrist.

Lizenzdetails finden Sie unter Lizenzschlüssel für die Funktionen von Junos OS.

Überprüfen des Netzwerkzugriffs

Sie müssen das Sicherheitsgerät mit dem Internet verbinden, um ein Gerät direkt zu aktualisieren.

Verwenden Sie den folgenden Betriebsmodusbefehl, um die Serververbindung vom Sicherheitsgerät aus zu überprüfen.

Dieser Befehl überprüft die Netzwerkkonnektivität und stellt die Version der entfernten Datenbank bereit. Der Vergleich dieser Version mit der vorherigen Befehlsausgabe ist nützlich, um Unterschiede zu identifizieren.

IDP-Signaturpaket herunterladen

Sie können das Sicherheitspaket von Juniper Networks manuell oder automatisch in bestimmten Zeitintervallen herunterladen. Die folgenden Schritte veranschaulichen die Betriebsmodusbefehle zum Herunterladen des Sicherheitspakets und zum Überprüfen des Downloadstatus.

  1. Laden Sie das Sicherheitspaket herunter.

    Das Herunterladen der Datenbank kann je nach Datenbankgröße und Geschwindigkeit Ihrer Internetverbindung einige Zeit in Anspruch nehmen.

  2. Überprüfen Sie den Download-Status des Sicherheitspakets.

Installieren Sie das IDP-Signaturpaket

Sobald Sie den Download des IDP-Signaturpakets abgeschlossen haben, müssen Sie das IDP-Signaturpaket installieren, bevor es tatsächlich in einer Richtlinie verwendet wird. Wenn Sie bereits eine Richtlinie konfiguriert haben, müssen Sie die Richtlinie nicht erneut bestätigen – durch die Installation der Updates werden sie der vorhandenen Richtlinie hinzugefügt.

  1. Installieren Sie das Sicherheitspaket.

    Die Installation der Angriffsdatenbank kann je nach Größe des Sicherheitspakets einige Zeit in Anspruch nehmen.

  2. Überprüfen Sie den Installationsstatus der Angriffsdatenbank.

    Die Befehlsausgabe zeigt Informationen über die heruntergeladenen und installierten Versionen der Angriffsdatenbank an.

    Das System zeigt die folgende Meldung an, wenn keine aktiven IDP-Richtlinien auf den Geräten konfiguriert sind.

Vorlagen für IDP-Richtlinien

Der Download des IDP-Signaturpakets enthält verschiedene Richtlinienvorlagen. Nachdem Sie die Vorlagen installiert haben, können Sie die vordefinierten Vorlagenrichtlinien verwenden oder sie für Ihre Netzwerkumgebung anpassen.

Führen Sie die folgenden Schritte aus, um die neuesten Richtlinienvorlagen von Juniper Networks herunterzuladen und zu installieren.

  1. Laden Sie die vordefinierten IDP-Richtlinienvorlagen herunter.
  2. Überprüfen Sie den Download-Status des Sicherheitspakets.
  3. Installieren Sie die IDP-Richtlinienvorlagen.
  4. Überprüfen Sie die Aktualisierung des Installationsstatus.

Deaktivieren Sie die Commit-Skriptdatei

Wir empfehlen Ihnen, die Commit-Skriptdatei zu löschen oder zu deaktivieren. Durch Löschen oder Deaktivieren der Commit-Skriptdatei können Sie das Risiko vermeiden, dass Änderungen an den vordefinierten Richtlinien (die mithilfe der Vorlagen erstellt wurden) überschrieben werden, wenn Sie die Konfiguration bestätigen.

Verwenden Sie den folgenden Befehl, um die Commit-Skriptdatei zu löschen oder zu deaktivieren:

Aktivieren von IDP in einer Sicherheitsrichtlinie

Der letzte Schritt zur Aktivierung der empfohlenen IDP-Richtlinie besteht darin, die IDP-Aktion auf eine Sicherheitsrichtlinie anzuwenden.

  1. Aktivieren Sie die Sicherheitsrichtlinie für die IDP-Überprüfung.
  2. Bestätigen Sie die Änderungen, sobald Sie mit der Konfiguration fertig sind.
  3. Überprüfen Sie die IDP-Konfiguration in der Sicherheitsrichtlinie mithilfe des show security policies policy-name idp-policy-1 detail Befehls.

    Die Beispielausgabe bestätigt, dass Sie IDP für die Sicherheitsrichtlinie aktiviert haben.

Zugehörige Dokumentation