Upgrade von Snort 2 auf Snort 3 über FMC

Download-Optionen

  • PDF     (712.3 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (581.3 KB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (436.9 KB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:2. Mai 2024
Dokument-ID:221966

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

    Einleitung

    In diesem Dokument wird das Upgrade von der Snort 2- und Snort 3-Version im Firepower Manager Center (FMC) beschrieben.

    Voraussetzungen

    Anforderungen

    Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

    • FirePOWER Threat Defence
    • FirePOWER Management Center
    • Snort

    Verwendete Komponenten

    Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

    • FMC 7.0
    • FTD 7.0

    Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

    Hintergrundinformationen

    Die Snort 3-Funktion wurde in Version 6.7 für FirePOWER Device Manager (FDM) und Cisco Defense Orchestrator (CDO) sowie in Version 7.0 für FirePOWER Management Center (FMC) hinzugefügt.

    Snort 3.0 wurde für folgende Herausforderungen entwickelt:

    1. Reduzierung der Arbeitsspeicher- und CPU-Auslastung
    2. Verbesserung der Effizienz von HTTP-Prüfungen.
    3. Schnelleres Laden der Konfiguration und Neustart von Snort.
    4. Bessere Programmierbarkeit für schnellere Funktionsbereitstellung

    Konfigurieren

    Snort-Version aktualisieren

    Methode 1

    1. Melden Sie sich bei FirePOWER Management Center an.

    Anmeldung bei FirePOWER Management Center - Methode 1

    2. Navigieren Sie auf der Registerkarte Gerät zu Geräte > Geräte-Manager.

    Navigieren Sie zum Menü Gerät.

    3. Wählen Sie das Gerät, das Sie die Snort-Version ändern möchten. 

    Gerät auswählen

    4. Klicken Sie auf die Registerkarte Gerät und dann im Abschnitt Inspektionsmodul auf die Schaltfläche Upgrade.

    Klicken Sie auf Upgrade auf Snort 3.

    5. Bestätigen Sie Ihre Auswahl.

    Auswahl bestätigen

    Methode 2

    1. Melden Sie sich bei FirePOWER Management Center an.

    Anmeldung bei FirePOWER Management Center - Methode 1

    2. Navigieren Sie auf der Registerkarte Gerät zu Geräte > Geräte-Manager.

    Navigieren Sie zum Menü Gerät.

    3. Wählen Sie das Gerät, das Sie die Snort-Version ändern möchten. 

    Gerät auswählen

    4. Klicken Sie auf die Schaltfläche Aktion auswählen und wählen Sie Auf Snort 3 aktualisieren.

    Aktion auswählen

    Aktualisierung von Angriffsregeln

    Außerdem müssen Sie Ihre Snort 2-Regeln in Snort 3-Regeln umwandeln.

    1. Wählen Sie im Menü Objekte > Zugriffsregeln aus.

    Angriffsregeln konvertieren

    2.Wählen Sie im Menü Snort 2 All Rules (Alle Regeln) > Group Rules By (Regeln gruppieren nach) > Local Rules (Lokale Regeln).

    Lokale Regeln auswählen

    3. Klicken Sie auf Snort 3 Alle Regeln Registerkarte und stellen Sie sicher, dass Alle Regeln ausgewählt ist.

    Klicken Sie auf Snort 3 Rules

    4.Wählen Sie im Dropdown-Menü Task die Option Konvertieren und importieren aus.

    Konvertieren und importieren auswählen

    5. Klicken Sie in der Warnmeldung auf OK.

    Klicken Sie auf OK.

    Überprüfung

    Der Abschnitt Inspection Engine zeigt, dass die aktuelle Version von Snort Snort 3 ist. 

    Snort 3-Konvertierung überprüfen

    Die Regelkonvertierung war erfolgreich, nachdem folgende Meldung angezeigt wurde:

    Regelkonvertierung überprüfen

    Schließlich müssen Sie in der Gruppe Lokale Regeln den Abschnitt Alle Snort 2 konvertiert global finden, der alle von Snort 2 zu Snort 3 konvertierten Regeln enthält.

    Lokale Regeln überprüfen

    Fehlerbehebung

    Wenn die Migration fehlschlägt oder abstürzt, setzen Sie den Rollback-Modus auf Snort 2 zurück, und versuchen Sie es erneut.

    Zugehörige Informationen

    Revisionsverlauf

    Überarbeitung Veröffentlichungsdatum Kommentare
    1.0
    02-May-2024
    Erstveröffentlichung
    TAC Authored

    Beiträge von Cisco Ingenieuren

    • Mario Arturo Salinas Rodriguez
      Technischer Berater

    War dieses Dokument hilfreich?

    FeedbackFeedback

    Cisco kontaktieren

    Dieses Dokument gilt für folgende Produkte.