cisco asa防火墙产品动手培训

四AIP-SSM准备HTTPSCopyright2007,CiscoSystems,Page142ofASAAIP模块恢复的时间和成本，在ASA8.0+AIP6.0中新加入了一个新 AIPOS5.X版本恢复过程首先在ASA上执行如下命令。这个命令的作用是为软件的重灌设置AIP-SSMIPCISCOASA#hw-modulemodule1recoverconifgImageURL[t/]:PortIPAddress[]:VLANIDGatewayIPAddressAIP-SSM模块会进行重启，并按照之前设置的TFTP服务器去自动加载新的6.0软件，所以记得在执行命令前打开TFTP软件。 进入ASDM控制界面点击OK进行恢ASApod2#hw-modulemodule1password-管理IPS使用https：//10.1.1.X登录进入IPS模块IDM管理软件，管理设置AIP-SSM的promiscous模式设置AIP-SSM的promiscous模式点击Configuration→Firewall→AddServiceRule设置ServiceRule牵量到IPS模块。应用到InsideIPSPermitTraffic功能当IPS模块Fail时，流量可以正常发送。Copyright2007,CiscoSystems,Page150of定义AIP-SSM和ASA5500的联动点击Configuration—》IPS—》Blocking设备，配置联动的ASA防火墙设备的Login和Enable配置ASA设备地址，登录方式和LoginProfile对具体的行为进行BlockHost设置，大家可以设置6202这Signature验证：大家可以使用Xscan或者Nmap进试，方法如下进入Xscan软件界面设置被Scan的主机或网段ASAAIP模块Inline牵点击Configuration→Firewall→AddServiceRule设置ServiceRule牵量到IPS模块。应用到InsideIPSPermitTraffic功能当IPS模块Fail时，流量可以正常发送。Signature6202自定义策略和签名进行24小时学习，对客户的现行网络建立一个BaseLine，这样就可以有效的防止Signature无法检测的蠕虫。设置不需要AD的网设置需要进行AD的内网网查看AD结OS水印识别功能OS水印识别功能可以检测出内网主机和主机的OS系统，可Signature检测功能，有效的调节IPS资源利用率。（此功能默认 实现类似Sniffer或者TCPDUMP功能把接口流量完整的捕捉A：packetdisyGigabitEthernet0/0verbose（仅显示B：packetcapture （捕捉并保存copypacket-file （通过SCP或FTP到本地五为了能够使各POD组可以MARS我们需要加一inside到DMZ的 natANYCONNECT中的IPPOOL除，不然会和NAT发生。Configuration→firewall-->NATRule增加Mars实验（可选内容1，Mars（本实验的Mars :通过Console登录–Baud=–Databits=–Parity=–Stops=FlowcontrolNoneStep Mars[pnadmin]$ifconfigeth000[pnadmin]$ifconfigeth1X.X.X.X [pnadmin]$gateway[pnadmin]$date Step4SyslogSNMP。同MARSloggingloggingtraplogging00(MarsEth0接口地址snmp-servercommunityciscosnmp-serverhost00ciscosyslogloggingloggingtraplogging00(MarsEth0接口地址snmp-servercommunityciscosnmp-serverhost00 ipflow-exportsourceipflow-exportdestination019999（Mars接受端ipflow-exportversioninterfacegigabitEthernetipflowipflowinterfacegigabitEthernetipflowipflowloggingloggingloggingloggingmonitorloggingbufferedloggingtraplogginghistorylogginghostinside00formatembleminterfacegigabitEthernet0/2snmp-serverhostinside00pollcommunitysnmp-servercommunitysnmp-serverenabletrapssnmpauthenticationlinkuplinkdowncoldstartsnmp-serverenabletrapssnmp-serverenabletrapsipsecstartsnmp-serverenabletrapsremote-access Step3录用户和，SNMPCommunity字段。Step5ISRIPadd，net和:cisco123/cisco123,Enablecisco,SNMPCommunity:Step6:添加路由器IOSIPS,通过SDEEMARSStep7 :添加IOSIPS信息，输入ISRHTTPS登陆名及口令，最后通过检测进 Step8Step9:添加，指定设备类型，IPadd，net及Enable登录用户和，SNMPCommunity字段，最后点击Discover让Step10:添加ASAAIP模块，指定设备类型IPS5.X，IPadd，HTTPS登录用户和 ，最后点击Discover让MARS进行设备发Step :在ADMIN中点击Topology/MonitoredDevice Step153，工 3，X-ScanV3.3使 Metasploit进行攻击演示，下载链接如下 Step2Step3：进入MetasploitStep5Copyright2007,CiscoSystems,Page190ofStep1 看拓扑图Step2:进 s查 :进入特定，查看缓解建 :Layer 六选作部分High-12CLImulti-context模式（选做PCM0/0