Configuración básica de IDP
Juniper Networks proporciona periódicamente un archivo que contiene actualizaciones de bases de datos de ataques en su sitio web. Puede descargar este archivo para proteger su red de nuevas amenazas. El paquete de seguridad, que puede descargar de Juniper Networks, también incluye plantillas de políticas de desplazados internos para ayudarle a implementar la política de desplazados internos en su plataforma de seguridad de Junos.
En los procedimientos de este tema se muestra cómo descargar y configurar la funcionalidad inicial de IDP en el dispositivo de seguridad.
Puede utilizar este procedimiento para el firewall de la serie SRX que ejecuta Junos OS versión 18.3R1. Este ejemplo de configuración se ha probado con Junos OS versión 19.3R1.
Debe completar los pasos siguientes antes de configurar la funcionalidad de IDP en un firewall de la serie SRX:
Descargar e instalar las licencias
Compruebe el acceso de red a su dispositivo de seguridad.
Descargar e instalar el paquete de firmas de IDP (también conocido como paquete de seguridad u objetos de ataque)
Descargar plantillas de políticas (opcional).
Configurar la directiva recomendada como política de desplazados internos (opcional)
Habilitar la inspección de desplazados internos en una política de seguridad
Descargar e instalar licencias de IDP
Juniper Networks mantiene una base de datos de firmas de ataques para usar con la función IDP. Necesita una licencia válida para recuperar actualizaciones para descargar e instalar actualizaciones diarias de la base de firmas proporcionadas por Juniper Networks. La clave de licencia de firma IDP no proporciona compatibilidad con períodos de gracia.
Para obtener más información sobre la licencia, consulte Claves de licencia de características de Junos OS.
Comprobación de la conexión al servidor de actualizaciones
Debe conectar la plataforma de seguridad de Junos a Internet para actualizar un dispositivo directamente.
Utilice el siguiente comando del modo operativo para comprobar la conexión del servidor desde la plataforma de seguridad de Junos.
user@host> request security idp security-package download check-server
Successfully retrieved from(https://signatures.juniper.net/cgi-bin/index.cgi). Version info:3222(Detector=12.6.180190722, Templates=3222)
Este comando no solo comprueba la conectividad de red, sino que también proporciona la versión de la base de datos remota, que resulta útil para comparar las diferencias de versión con la salida del comando anterior.
Descargar paquete IDP Signature
Puede descargar el paquete de seguridad de Juniper Networks de forma manual o automática en intervalos de tiempo especificados. Los pasos siguientes ilustran los comandos del modo operativo para descargar el paquete de seguridad y comprobar el estado de la descarga.
Instalar el paquete de firmas de IDP
Una vez que complete la descarga del paquete de firmas de IDP, debe instalar el paquete de firmas de IDP antes de que se utilicen realmente en una directiva. Si ya tiene una política configurada, no necesita volver a confirmar la directiva: la instalación de las actualizaciones las agrega a la política existente.
Descargar e instalar plantillas de políticas de desplazados internos
La descarga del paquete de firmas de IDP incluye varias plantillas de directiva. Una vez instaladas las plantillas, puede usar las directivas de plantilla tal como están o puede personalizarlas para su entorno de red.
Siga estos pasos para descargar e instalar las plantillas de políticas más recientes proporcionadas por Juniper Networks.
Aplicación de la política de desplazados internos recomendada
Junos OS descarga las plantillas de políticas en forma de script de confirmación. Una vez que descargue e instale las plantillas de directiva, debe activar el script de confirmación de plantilla con los comandos del modo de configuración con los pasos siguientes:
Desactivar el archivo de script de confirmación
Le recomendamos que elimine o desactive el archivo de script de confirmación. Al eliminar o desactivar el archivo de script de confirmación, puede evitar el riesgo de sobrescribir modificaciones en las políticas predefinidas (creadas con las plantillas) al confirmar la configuración.
Siga estos pasos para eliminar o desactivar el archivo de script de confirmación:
user@host#delete system scripts commit file templates.xsluser@host#deactivate system scripts commit file templates.xsl
Habilitación del IDP en una política de seguridad
El paso final para activar la directiva de IDP recomendada es aplicar la acción de IDP a una política de seguridad.
Ahora, puede continuar con la configuración de otras políticas de IDP. Consulte Ejemplo: Configuración de varias políticas de IDP y una política de IDP predeterminada para políticas de seguridad unificadas.