H3C SecPath UTM 特征库升级的典型配置

一．用户需求

    某公司的内网网段为192.168.1.0/24，通过GE0/2连接到外网。用户登录UTM的内网或外网接口地址，可以对UTM进行手动特征库 升级 操作；设置自动 升级 后，UTM会按照设定的时间自动进行特征库升级。

 

二．组网图

 

 

三． 配置 步骤

 

1.接口配置

 配置GE0/0的IP地址为192.168.1.1/24，安全域为Trust；GE0/2的IP地址为192.168.103.171/22，安全域为Untrust。

 

2.NAT配置（含ACL配置）

  在GE0/2接口上配置NAT 策略，选择ACL为3000，地址转换方式为“Easy IP”。

  其中ACL3000的规则为允许源地址为192.168.1.0/24的报文通过。

 

3.路由配置

 配置静态默认路由，其中的下一跳地址192.168.100.254为外网中的路由器与GE0/2在同一个网段的接口地址。

 

4.DNS配置

 配置DNS服务器IP地址，以便自动升级时设备解析域名升级网址www.h3c.com.cn 。

 

5.查看UTM设备的特征库 版本

 在 左侧导航栏中点击“IPS|AV| 应用控制 > 高级设置”，点击“应用安全策略”链接进入“应用安全策略”界面。选择“系统管理 > 设备管理 > 特征库升级”，进入特征库升级的页面。在“当前版本”和“历史版本”页签中，可以分别查看不同类型特征库的当前版本信息和历史版本（即前一个版本）。

 在“历史版本”页签中，单击 图标，可以将相应类型的特征库回退到相应的历史版本（即前一个版本）。 当前版本和历史版本显示如下：

 

6 ．手动升级特征库

 在导航栏中选择“系统管理 > 设备管理 > 特征库升级”，进入特征库升级的页面。在“手动升级”页签中可以手动升级特征库的版本。选择特征库类型为“IPS”，协议为“HTTP”，通过点击< 浏览 >按钮选择升级包的位置：

 

 点击< 确定 >后，开始特征库手动升级。手动升级进度显示如下：

 

7．自动升级特征库

 在导航栏中选择“系统管理 > 设备管理 > 特征库升级”，进入特征库升级的页面。在“自动升级”页签中可以设置自动升级特征库的相关参数。

 页面左边一列中显示的是特征库的类型，右边可以对不同类型的特征库分别设置自动升级功能的开启状态，以及自动升级的具体时间。

 例：设置开启AV特征库的自动升级功能，2009年4月17日的17时进行第一次自动升级，此后每3天的17时进行一次自动升级；不开启IPS特征库的自动升级功能。

设置自动升级：

自动升级时间到达时，开始自动升级，“手动升级”页签下显示升级进度：

 

 

四．验证结果

    在导航栏中选择“系统管理 > 设备管理 > 特征库升级”，进入特征库升级的页面。可以看到通过手动升级后，IPS的特征库版本已经更新；通过自动升级后，AV的特征库已经更新。

    查看特征库版本（已经为升级后的版本！）

 

 

2009 安全CCIE v3.0 lab新书 (Cisco Press出品)

安全IE备考之- CISCO Devices Security

某公司h3c培训设备配置练习

CCNA 实验 广域网协议PPP

CCNA实验 扩展访问控制列表

CCNA RIP协议（RIPv1与RIPv2）

OSPF区域间、外部路由汇总（配图）+详细验证过程

张sir 2010 CCNP4.0 642-902 视频 集合

cisco 交换机出现环路的处理方法

Cisco WLC-4400系列上配置Dynemic interface

Linux文档资料

Juniper视频如何购买

CCSP视频下载

Juniper 视频购买

博锐教育 郑sir ccnp 视频分享 路由 第十集 isis+路由控制

博锐教育 郑sir ccnp 视频分享 路由 第十一集 路由控制重分布

博锐教育 郑sir ccnp 视频分享 路由 第九集 ospf5

博锐教育 郑sir ccnp 视频分享 路由 第八集 ospf4

H3CSE课程《H3C大规模网络路由技术（v1.0）》培训胶片

H3C模拟软件SIMWARE-附基本视频

Juniper Cis 整套视频出售

Juniper Cia 整套视频出售

文章转载至http://bbs.net527.cn   无忧网客联盟

shop.net527.cn/

无忧网客联盟主站

无忧linux时代