IDPの基本設定

ジュニパーネットワークスは、IDP機能で使用する攻撃シグネチャのデータベースを保持しています。ジュニパーネットワークスが提供するシグネチャデータベースの毎日の更新をダウンロードしてインストールするには、更新を取得する有効なライセンスが必要です。IDP署名ライセンスキーは、猶予期間のサポートを提供しません。

ライセンスの詳細については、「 Junos OS 機能ライセンス キー」を参照してください。

デバイスを直接更新するには、セキュリティデバイスをインターネットに接続する必要があります。

セキュリティデバイスからサーバー接続を確認するには、以下の動作モードコマンドを使用します。

このコマンドは、ネットワーク接続を検証し、リモートデータベースのバージョンを提供します。このバージョンを前のコマンド出力と比較すると、違いを特定するのに役立ちます。

ジュニパーネットワークスセキュリティパッケージは、指定した時間間隔で手動または自動でダウンロードできます。以下の手順は、セキュリティパッケージをダウンロードし、ダウンロードのステータスを確認するための動作モードコマンドを示しています。

IDPシグネチャパッケージのダウンロードが完了したら、ポリシーで実際に使用する前に、IDPシグネチャパッケージをインストールする必要があります。ポリシーがすでに設定されている場合は、ポリシーを再コミットする必要はなく、アップデートをインストールすると既存のポリシーに追加されます。

IDPシグネチャパッケージのダウンロードには、さまざまなポリシーテンプレートが含まれています。テンプレートをインストールした後、定義済みのテンプレートポリシーを使用することも、ネットワーク環境に合わせてカスタマイズすることもできます。

以下の手順に従って、ジュニパーネットワークスが提供する最新のポリシーテンプレートをダウンロードしてインストールします。

Junos OS は、ポリシー テンプレートをコミット スクリプトの形式でダウンロードします。ポリシーテンプレートをダウンロードしてインストールしたら、次の手順で設定モードコマンドを使用してテンプレートコミットスクリプトをアクティブにする必要があります。

コミットスクリプトファイルを削除するか、無効化することをお勧めします。コミットスクリプトファイルを削除または無効にすることで、設定をコミットする際に、事前定義されたポリシー(テンプレートを使用して作成された)への変更が上書きされるリスクを回避できます。

コミットスクリプトファイルを削除するか、非アクティブにするには、次のコマンドを使用します。

推奨されるIDPポリシーを有効にするための最後のステップは、セキュリティポリシーにIDPアクションを適用することです。