IDP の基本設定

ジュニパーネットワークスは、IDP 機能で使用する攻撃シグネチャのデータベースを保持しています。ジュニパーネットワークスが提供する署名データベースの毎日のアップデートをダウンロードしてインストールするためのアップデートを取得するには、有効なライセンスが必要です。IDP署名ライセンスキーは、猶予期間のサポートを提供しません。

ライセンスの詳細については、 Junos OS機能のライセンスキーを参照してください。

デバイスを直接アップデートするには、Junosセキュリティプラットフォームをインターネットに接続する必要があります。

以下の動作モードコマンドを使用して、Junosセキュリティプラットフォームからサーバー接続を確認します。

このコマンドは、ネットワーク接続を検証するだけでなく、前のコマンド出力とバージョンの違いを比較するのに役立つリモート・データベースのバージョンも提供します。

ジュニパーネットワークスのセキュリティパッケージは、手動または指定した時間間隔で自動でダウンロードできます。次の手順は、セキュリティ パッケージをダウンロードし、ダウンロードの状態を確認するための動作モード コマンドを示しています。

IDP 署名パッケージのダウンロードが完了したら、ポリシーで実際に使用する前に IDP 署名パッケージをインストールする必要があります。すでにポリシーが設定されている場合は、ポリシーを再コミットする必要はありません。更新をインストールすると、既存のポリシーに追加されます。

IDP 署名パッケージのダウンロードには、さまざまなポリシー テンプレートが含まれています。テンプレートをインストールしたら、テンプレートポリシーをそのまま使用することも、ネットワーク環境に合わせてカスタマイズすることもできます。

ジュニパーネットワークスが提供する最新のポリシーテンプレートをダウンロードしてインストールするには、次の手順に従います。

Junos OSは、コミットスクリプトの形式でポリシーテンプレートをダウンロードします。ポリシー テンプレートをダウンロードしてインストールしたら、次の手順で、設定モード コマンドを使用してテンプレート コミット スクリプトを有効にする必要があります。

コミットスクリプトファイルを削除するか、無効にすることをお勧めします。コミットスクリプトファイルを削除または無効化することで、設定をコミットする際に、(テンプレートを使用して作成された)事前定義ポリシーへの変更を上書きするリスクを回避できます。

以下のステップを使用して、コミット・スクリプト・ファイルを削除または非アクティブ化します。

推奨されるIDPポリシーをアクティブ化する最後の手順は、IDPアクションをセキュリティポリシーに適用することです。