IDP の基本設定

ジュニパーネットワークスは、IDP機能で使用する攻撃シグネチャのデータベースを保持しています。ジュニパーネットワークスが提供する毎日の署名データベース更新をダウンロードしてインストールするための更新を取得するには、有効なライセンスが必要です。IDP署名ライセンスキーは、猶予期間をサポートしません。

ライセンスの詳細については、Junos OS機能のライセンスキーを参照してください。

デバイスを直接更新するには、Junosセキュリティプラットフォームをインターネットに接続する必要があります。

次の動作モードコマンドを使用して、Junosセキュリティプラットフォームからサーバー接続を確認します。

このコマンドは、ネットワーク接続を検証するだけでなく、リモートデータベースのバージョンも提供するので、前のコマンド出力とのバージョンの違いを比較するのに役立ちます。

ジュニパーネットワークスのセキュリティパッケージは、手動または指定した時間間隔で自動でダウンロードできます。次の手順は、セキュリティ パッケージをダウンロードし、ダウンロードの状態を確認するための動作モード コマンドを示しています。

IDP 署名パッケージのダウンロードが完了したら、署名をポリシーで実際に使用する前に、IDP 署名パッケージをインストールする必要があります。すでにポリシーが設定されている場合は、ポリシーを再コミットする必要はなく、更新プログラムをインストールすると既存のポリシーに追加されます。

IDP 署名パッケージのダウンロードには、さまざまなポリシー テンプレートが含まれています。テンプレートをインストールした後は、テンプレートポリシーをそのまま使用することも、ネットワーク環境に合わせてカスタマイズすることもできます。

以下のステップを使用して、ジュニパーネットワークスが提供する最新のポリシーテンプレートをダウンロードしてインストールします。

Junos OSは、コミットスクリプトの形式でポリシーテンプレートをダウンロードします。ポリシー テンプレートをダウンロードしてインストールしたら、次の手順で、設定モード コマンドでテンプレート コミット スクリプトをアクティブにする必要があります。

コミット スクリプト ファイルを削除するか、無効化することをお勧めします。コミット スクリプト ファイルを削除または無効化することで、設定をコミットする際に、(テンプレートを使用して作成された)事前定義済みポリシーに対する変更が上書きされるリスクを回避できます。

以下のステップで、コミット スクリプト ファイルを削除または無効化します。

推奨される IDP ポリシーをアクティブ化するための最後のステップは、IDP アクションをセキュリティ ポリシーに適用することです。