Network Security Platform 7.0 IPS Administration Guide - McAfee

• “Description(描述)”:规则的描述
• “Destination(目标)”:主机的目标
• “Service(服务)”:用来基于 IP 协议、ICMP 代码或 TCP/UDP 端口号限制流量
• “Response(响应)”:Sensor 的响应操作。
使用 按钮编辑“Access Rules(访问规则)”的组件。
6 选择“Save(保存)”以保存所做的更改。
7 该网络访问区将列在“Network Access Zones(网络访问区)”列表中。可以“Clone(复制)”、“View/Edit(查看/编
辑)”或“Delete(删除)”自定义的网络访问区。
您不能删除 Manager 中内置的三个网络访问区定义(即“Public Networks Only(仅公共网络)”、“No Access(无访问
权限)”和“Full Access(完全访问权限)”。
另请参阅
设置 Sensor 端口以进行 IPS 隔离 第 291 页
为 IPS 隔离配置 Syslog 消息
当 NAC 访问规则日志记录处于启用状态时,您还需要配置 Syslog 转发。
下面是在 Manager 中为 NAC 配置 Syslog 转发时涉及到的步骤:
任务
1 从资源树中,选择“IPS Settings(IPS 设置)” | “IPS Quarantine(IPS 隔离)” | “Syslog Notification(Syslog 通知)”。
图 3-158 配置 Syslog 转发
2 选择“Yes(是)”启用 Syslog 转发。
3 在“Forward Messages for Sensors from(Sensor 消息转发至)”:选项中,选择“Current(当前域)”(对于当前管理
域)或“Children(子域)”(对于子管理域)。
4 输入“Syslog Server Name(Syslog 服务器名称)/IP address(IP 地址)”。
5 输入“Syslog Server UDP Port(Syslog 服务器 UDP 端口)”。
6 选择“Facility to Use(要使用的工具)”和“Priority to Use(要使用的优先级)”。
如何管理 IPS 设置
IPS 隔离设置 3
McAfee ® Network Security Platform 7.0 IPS 管理手册 199