NetScreen IDP 简易中文使用手册NetScreen ChinaNetScreen IDP 简易使用指南中文版Version 1.0 - 2.1NetScreen IDP 简易中文使用手册NetScreen China目 录1. 前言 .32. IDP 使用步骤（重要） .33. 安装准备 .3软件 .3线缆及接口 .3监控设备 .4电源/机架 .44. 安装软件 .4备份 License 文件 .4恢复 License 文件 .4安装 Sensor 软件 .5安装 Manager Server.5安装客户端 UI 软件 .5常用的 IDP CLI 命令 .65. 升级系统 .6升级 Management Server .6升级 Sensor.6升级客户端界面 UI .7更新攻击特征库（Attack Signatures） .76. 系统配置 .7初始化设置 .7ACM 配置 Sensor.8UI 配置 Mgt-svr .87. 注意事项 .9安装过程 .9使用过程 .9NetScreen IDP 简易中文使用手册NetScreen China1. 前言该使用手册是一个简单的操作指南，主要列举了在 IDP 安装、使用过程中的一些主要的参数和步骤。最重要的是，为确保客户方应用系统的稳定运行，建议 IDP 的工作模式由 Sniffer Mode 向 In-line Mode 过渡。本使用指南主要针对 2.1 版本以及小版本的升级，如果有不详尽的地方，请参阅官方网站的 IDP 指南以及 C&E。2. IDP 使用步骤（重要） Sniffer mode 下配置 Sensor 设备、升级 Attack Signature 以及配置策略 Sniffer mode 下调试策略并记录策略 配置 Sensor 为 In-line 的模式（Bridge Mode/Route Mode） 在 In-line 模式下重新调试策略 在 In-line 模式下逐步启用 Drop packet/connection 的动作3. 安装准备软件Sensor 软件在随机的 IDP Appliance 光盘上，Mgt-svr 软件和 UI 软件在 IDP Installation光盘上。上述软件也可以从 NetScreen 官方网站上下载。www.netscreen.com/support线缆及接口控制线缆（Console Cable）：一根两端都是 Female 接口的 9 针串行控制线。网络管理线：Eth0，Eth1: 连接 PC 为 Straight RJ45 线，连接 Switch 为 Crossover RJ45 线；Eth2（默认管理端口）: 连接 PC 为 Crossover RJ45 线，连接 Switch 为 Straight RJ45 线；Eth3（默认 HA 状态连接端口） : 连接 PC 为 Crossover RJ45 线，连接 Switch 为Straight RJ45 线；NetScreen IDP 简易中文使用手册NetScreen China监控设备PS/2 型键盘、显示器电源/机架220V 的电源和 19”机架4. 安装软件备份 License 文件 插入载有备份工具（可以从 www.netscreen.com 上获得）的软盘并装载软驱mount /mnt/floppyls /mnt/floppy有 2 个文件显示：backuplic.sh restorelic.sh 备份 License 信息/mnt/floppy/backuplic.sh 检查 License 信息是否被备份ls /mnt/floppy有 5 个文件显示：backuplic.sh host-id idp.cfg idp.lic restorelic.sh 卸载软驱umount /mnt/floppy恢复 License 文件 插入载有备份工具（可以从 www.netscreen.com 上获得）以及备份信息的软盘并装载软驱mount /mnt/floppyls /mnt/floppy有 2 个文件显示：backuplic.sh host-id idp.cfg idp.lic restorelic.sh 恢复 License 信息/mnt/floppy/restor