Configuration de base de l’IDP

Juniper Networks gère une base de données de signatures d’attaques à utiliser avec la fonctionnalité IDP. Vous avez besoin d’une licence valide pour récupérer les mises à jour afin de télécharger et d’installer les mises à jour quotidiennes de la base de données de signatures fournies par Juniper Networks. La clé de licence de signature IDP ne prend pas en charge la période de grâce.

Pour plus d’informations sur les licences, reportez-vous à la section Clés de licence des fonctionnalités de Junos OS.

Vous devez connecter le périphérique de sécurité à Internet pour mettre à jour un périphérique directement.

Utilisez la commande de mode opérationnel suivante pour vérifier la connexion au serveur à partir du périphérique de sécurité.

Cette commande vérifie la connectivité réseau et fournit la version de la base de données distante. La comparaison de cette version avec la sortie de la commande précédente est utile pour identifier les différences.

Vous pouvez télécharger le package de sécurité de Juniper Networks manuellement ou automatiquement, à intervalles réguliers. Les étapes suivantes illustrent les commandes du mode opérationnel pour télécharger le package de sécurité et vérifier l’état du téléchargement.

Une fois que vous avez terminé le téléchargement du package de signatures IDP, vous devez installer le package de signatures IDP avant qu’ils ne soient réellement utilisés dans une stratégie. Si une stratégie est déjà configurée, vous n’avez pas besoin de la valider à nouveau : l’installation des mises à jour les ajoute à la stratégie existante.

Le téléchargement du package de signatures IDP comprend différents modèles de politiques. Une fois les modèles installés, vous pouvez utiliser les stratégies prédéfinies ou les personnaliser en fonction de votre environnement réseau.

Procédez comme suit pour télécharger et installer les derniers modèles de politiques fournis par Juniper Networks.

Junos OS télécharge les modèles de stratégie sous la forme d’un script de validation. Une fois que vous avez téléchargé et installé les modèles de stratégie, vous devez activer le script de validation du modèle avec les commandes du mode de configuration en procédant comme suit :

Nous vous recommandons de supprimer ou de désactiver le fichier de script de validation. En supprimant ou en désactivant le fichier de script de validation, vous pouvez éviter le risque d’écraser les modifications apportées aux stratégies prédéfinies (créées à l’aide des modèles) lors de la validation de la configuration.

Utilisez la commande suivante pour supprimer ou désactiver le fichier de script de validation :

La dernière étape pour activer la stratégie IDP recommandée consiste à appliquer l’action IDP à une stratégie de sécurité.