idp系统安装维护操作手册

《idp系统安装维护操作手册》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、NetscreenIDP（入侵检测防御系统〉系统安装维护操作手册北京天刚数码科技有限公司安装IDPSensor的软件当IDP系统软件发生故障或者有新版本软件发布，可以通过ApplianceCD进行IDP系统恢复，必须参照一下步骤：1.备份LICENSE由于LICENSE是随机带的，因此在恢复或升级系统之前必须先将LICENSE备份出来。首先：通过FTP方式将两个文件(backuplic.sh&restorelic.sh)拷贝到IDP指定目录(/mnt/floppy)中；然后，执行命令：chmod700*.sh

2、來添加这两个文件的执行权限；执行命令：./backuplic.sh,系统会将三个LICENSE文件(host・id&idp.cfg&idp.lic)拷贝到/mnt/floppy中；再使用FTP将这三个文件备份出来。2.备份配置信息IDP会将所有配置信息(包括：定制的策略、LOG、系统信息、OBJECTS信息)放置在指定目录(/usr/idp/mgt-svr/var),因此使用一下命令：tarcvffilename/usr/idp/mgt-svr/var随后将这个文件备份出来以便后面恢复当初的配置3.恢复系统插

3、入ApplianceCD,连接显示器和键盘，重新启动IDP,当提示boot：时按回车,系统会自动恢复不需要任何操作，安装结束后按提示Ctrl+Alt+Del重起机器，系统会自动重起两次完成恢攵工作。4・恢复LICENSE恢复完系统后，缺省是没有LICENSE的，因此首先通过FTP方式将备份岀來的三个LICENSE文件和restorelic.sh拷贝到制定目录(/mnt/floppy),输入命令：chmod700restorelic.sh添加文件执行属性输入命令：./restorelic.sh恢复LICENSE

4、5.恢复系统配置将备份出來的系统配置文件(使用tarcvffilename/usr/idp/mgt-svr/var备份出来的文件）拷贝到临时目录，使用一下命令进行恢复：tarxvffilename5.确认系统恢复完成使用以下命令来确认系统恢复是否完成：sciolielist查看LICENSE是否安装成功；idp.shstatus查看IDP所有进程是否启动成功进入/usr/idp/mgt-svr/bin目录，实行命令：./mgtSvr.shstatus查看所有管理服务器的进程是否启动成功。二、IDP系统配置操作

5、1.修改管理端口ip地址可以有两种方式修改IDP管理端口IP地址：a）使用超级终端用root用户登录后，系统会出现対话方式：是否修改相关端口的IP地JiE[eth2],可以按照提示进行相关端口的IP地址修改，包括添加缺省路由;b）进入/etc/sysconfig/network-scripts目录，修改相关端口配置文件，例如需要修改eth2端口，就viifcfg・eth2,修改成功后重起IDP。2.通过ACM进行系统基本配置IP地址修改成功后，使用HTTPS方式连接IDP：https://xxx.xxx.xx

6、x.xxx初始配置可以使用wizard方式依照系统提示进行相关配置，配置内容包括：a）输入root、admin密码b）IDP运行模式：Sniffer、Bridge、Proxy-ARP>TransparentRouter；c）FQDN域名：例如idp100.zjbank.com；d）选择是否将管理服务器安装在本地（仅限于IDP-100）,如安装在本地，则需要输入管理服务器admin的密码以及OTP密码；如不选择安装在本地，贝懦要指定管理服务器IP地址以及OTP密码；e）端口模式：10M、100M、half-du

7、plex>full-duplex：f）选择管理端口并配置IP地址；g）输入缺省路由以及静态路由；h）选择Sniffer或者转发端口；i）输入DNSServer（如果有必要的话）；j）选择TIMEZONE以及输入正确时间；k）输入NTPServer（如果有必要的话）；l）输入RadiusServer（如果有必要的话）；m）输入SNMP相关信息（如果有必要的话）；选择save&apply,然Gconfirm□这样ACM基本配置完毕，必要的话（例如安装了管理服务器）可以重新启动IDP03.安装UI并进行相关设置a）

8、登录到管理服务器b)UlDashboard界面c)进入Objects，添加Sensor•I口IX

9、ObjectEditor-hetScrcen-IDPUserInterfaceIDPComponentsBDashboard孕LogViewer0⑥SecurityPolicies0誓Objects0受DeviceMonitor0ReportsluLoghvestigalorSPProfferyHMo*