63、思科安全入侵检测系统（IDS）传感器的安装与配置指南

思科安全入侵检测系统（IDS）传感器的安装与配置指南

1. 初始管理访问

在正确安装并连接传感器后，需要获取某种管理访问方式来开始对其进行配置。有五种管理访问方法，但并非所有传感器都支持所有方法：
- 键盘和显示器 ：除4215外，所有4200系列传感器都包含用于CLI访问的键盘和显示器端口。IDSM - 2和NM - CIDS网络模块不包含键盘或显示器端口。
- 控制台端口 ：所有4200系列传感器都有用于CLI访问的控制台端口，需要通过串行连接到运行终端仿真软件的PC。IDSM - 2和NM - CIDS网络模块没有外部控制台端口，而是有一个内部控制台端口，可通过运行传感器所在机箱的操作系统的CLI进行访问（例如，Catalyst 6000/6500交换机或Cisco 2600/3600/3700路由器）。
- Telnet和安全外壳（SSH） ：所有传感器都支持通过IP网络使用Telnet和/或SSH进行CLI访问。这两种访问方法都要求传感器配置有IP地址，并且管理客户端安装有Telnet/SSH客户端。默认情况下，Telnet访问被禁用，SSH访问被启用。
- IDS设备管理器（IDM） ：所有传感器都包含IDS设备管理器（IDM），它提供了一个基于Web的界面，可用于配置传感器。这种访问方法要求传感器配置有IP地址，并且管理客户端有支持的Web浏览器。

1.1 NM - CIDS LED指示灯说明

指示灯