Network Security Platform 7.0 IPS Administration Guide - McAfee

4
在 Sensor 级别配置 IPS 策略
如何启用 SSL 解密
要将 SSL 密钥导入到 Manager 以用于 Sensor,请执行以下操作:
任务
1 单击“Sensor_Name(Sensor 名称)” | “SSL Decryption(SSL 解密)” | “Key Import(密钥导入)”或“Failover pair Name
(故障转移对名称)” | “SSL Decryption(SSL 解密)” | “Key Import(密钥导入)”(对于故障转移对)。
2 此时将显示“Key Import(密钥导入)”窗口。
图 4-43 导入 SSL 密钥文件
3 键入“Alias Name(别名)”。
此名称用于标识 Manager 中的 SSL 密钥文件。
4 键入“Passphrase(通行短语)”。
该短语用于加密 PKCS12 文件。
5 单击“Browse(浏览)”,在客户端系统上查找“PKCS12 File(PKCS12 文件)”。
6 单击“Import(导入)”。
弹出窗口显示了导入状态的详细信息。
7 通过执行“更新一个 Sensor 的配置”中的步骤,将 SSL 密钥下载到 Sensor。
另请参阅
如何启用 SSL 解密第 285 页
管理设备的已导入 SSL 密钥第 287 页
重新导入 SSL 密钥文件
只要 Manager 仍然代为保管先前导入的密钥,您便可以重新导入之前已导入到 IPS Sensor 的 SSL 密钥文件。
要从“IPS Settings(IPS 设置)”节点将 SSL 密钥重新导入到 Manager 上的 IPS Sensor 中,请执行以下操作:
任务
1 单击“IPS Settings(IPS 设置)” | “SSL Decryption(SSL 解密)” | “Key Management(密钥管理)”。
2 在“Configuration Update(配置更新)”列中,选中与所需的 Sensor 相对应的单选按钮。
3 单击“Re‑import(重新导入)”。
4 键入与 PKCS12 文件有关的“Passphrase(通行短语)”。
5 单击“Browse(浏览)”,在客户端系统上查找 PKCS12 密钥文件。
288 McAfee ® Network Security Platform 7.0 IPS 管理手册