33、CS-MARS：NAC 解决方案监控与报告生成全指南

CS-MARS：NAC 解决方案监控与报告生成全指南

1. 自适应安全设备和 PIX 安全设备配置

ASA 和 PIX 安全设备从 7.2 版本开始支持针对远程访问 VPN 客户端的 NAC - L3 - IP NAC，能提供连接客户端的用户名、IP 地址、主机操作系统以及连接时长等信息，有助于分析针对或来自 VPN 用户的攻击路径。为使 CS - MARS 接收并理解 ASA 或 PIX 设备发送的事件，需完成以下两项任务：
- 定义 ASA/PIX 设备为 CS - MARS 内的报告设备。
- 配置 ASA/PIX 设备将事件转发到 CS - MARS。

1.1 定义 ASA/PIX 设备为 CS - MARS 内的报告设备

在将 ASA 或 PIX 设备导入 CS - MARS 作为报告设备之前，需要进行引导操作，具体步骤如下：
1. 启用对该设备的 SSH 或 Telnet 访问，供 CS - MARS 的 IP 地址使用。
2. 定义一个 SNMP 只读社区字符串。

使用以下命令引导设备：

crypto key generate rsa modulus modulus - size
ssh CS - MARS - IP 255.255.255.255 interface
snmp - server host interface CS - MARS - IP poll community community - string

• 第一条命令生成用于加密 SSH 会话的 RS