NSX-T 验证主机上的分布式 IDS/IPS 状态

本文指导如何通过SSH登录验证主机上的NSX-T分布式入侵检测/预防系统(IDS/IPS)。步骤包括检查IDS状态、配置文件应用、查看引擎统计并进行渗透测试以测试防护效果。还介绍了检查IPS过滤器规则和日志分析方法。

验证主机上的分布式 IDS/IPS 状态

打开到计算主机(运行之前部署的工作负载)的 SSH 会话。以 root 用户身份登录。
输入 nsxcli 命令以打开 NSX-T Data Center CLI。
要确认已在此主机上启用 IDS,请运行以下命令:get ids status。
示例输出:
localhost> get ids status
NSX IDS Status

status: enabled
uptime: 793756 (9 days 04:29:16)
要确认这两个 IDS 配置文件均已应用于此主机,请运行命令 get ids profile。
localhost> get ids profiles
NSX IDS Profiles

Profile count: 2

  1. 31c1f26d-1f26-46db-b5ff-e6d3451efd71
  2. 65776dba-9906-4207-9eb1-8e7d7fdf3de
    要查看 IDS 配置文件(引擎)统计信息(包括处理的数据包数和生成的警示数),请运行 get ids engine profilestats <tab_to_select_profile_ID> 命令。
    输出针对的是每个配置文件,并显示警示数以及评估的数据包数。
    localhost&
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值