Network Security Platform 7.0 IPS Administration Guide - McAfee

任务
1 选择“IPS Settings(IPS 设置)” | “SSL Decryption(SSL 解密)” | “Key Import(密钥导入)”。
图 3-145 “Import SSL Keys(导入 SSL 密钥)”对话框
2 键入“Alias Name(别名)”。此名称用于标识 Manager 中的 SSL 密钥文件。
3 键入“Passphrase(通行短语)”。它与用于加密 PKCS12 文件的密码相同。
4 单击“Browse(浏览)”,在客户端系统上查找“PKCS12 File(PKCS12 文件)”。
5 单击“Import(导入)”。
弹出窗口显示了导入状态的详细信息。
6 将 SSL 密钥下载到一个 Sensor。
7 所做的更改将按照“更新所有设备的配置”中所述的那样更新到 Sensor 中。
另请参阅
更新设备配置第 235 页
如何管理导入的 Sensor SSL 密钥
“Key Management(密钥管理)”操作使您可以管理已导入到 Manager 上“IPS Settings(IPS 设置)”节点下一个或多个
IPS Sensor 的 SSL 密钥。
对于故障转移对,“Key Management(密钥管理)” 操作显示与主 Sensor 和次 Sensor 关联的 SSL 密钥。
“IPS Settings(IPS 设置)” | “SSL Decryption(SSL 解密)” | “Key Management(密钥管理)”选项卡显示了“Manage
SSL Keys(管理 SSL 密钥)”页,其中显示了“Device Name(设备名称)”和“Configuration Update(配置更新)”的详细信
息。注意,您还可以从“Manage SSL Keys(管理 SSL 密钥)”页导入 SSL 密钥。
单击“Next(下一步)”。“Key Management(密钥管理)”页将在您可以导入 SSL 密钥的位置显示。
单击“Import(导入)”,即会显示用来导入 SSL 密钥的“Key Import(密钥导入)”页。
重新导入 SSL 密钥文件
如何管理 IPS 设置
如何解密 SSL 进行 IPS 检查 3
只要 Manager 仍然代为保管先前导入的密钥,您便可以重新导入之前已导入到 IPS Sensor 的 SSL 密钥文件。
要从“IPS Settings(IPS 设置)”节点将 SSL 密钥重新导入到 Manager 上的 IPS Sensor 中,请执行以下操作:
McAfee ® Network Security Platform 7.0 IPS 管理手册 187