https://www.opennet.me/openforum/vsluhforumID6/19479.html Добрый день,<br>Решил настроить ips на 2801 (c2801-adventerprisek9-mz.124-23). Планируется установить сигнатуры 5-й категории. Прочитал не мало статей по установке и настройке. Вот вырезка из одной статьи :<br><br>"Туда надо скопировать файл IOS-S###-CLI.pkg, а также указать, что в ней будут храниться нужные для работы файлы<br><br>Ro(config)# ip ips config location flash:/IPS/<br><br>Теперь осталось эти самые нужные файлы туда установить. Делается это хитрой командой<br><br>Ro# copy flash:/IPS/IOS-S###-CLI.pkg idconf"<br><br>Проблема в то что у меня нет вот такой команды ip ips config location а есть всего лишь ip ips и там опреленные параметры причем все за исключением параметра config. Также нет и такой команды idconfig. Собственно,я так понимаю поддерка IPS в IOS есть но какая-то она неполная. <br><br>Потом загрузил другую IOS с версией T.(c2801-advsecurityk9-mz.124-22.T) и там все эти команды были. Странно как-то ведь adventerprise должна иметь все команды нижестоящих версий.<br><br>В чем может быть проблема? Заранее спасибо<br><br> https://www.opennet.me/openforum/vsluhforumID6/19479.html#7 Wed, 19 Aug 2009 19:06:06 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;ip ips sdf такое есть но вот в чем вопрос.....sdf - <br>&gt;&gt;&gt;это файлы для прежних версий сигнатур а мне нужны свежие так <br>&gt;&gt;&gt;сказать 5-й версии с расширение .pkg....т.е получается что сама моя ios <br>&gt;&gt;&gt;не поддерживает новые сигнаты,так? <br>&gt;&gt;<br>&gt;&gt;кто тогда может поделиться старыми сигнатурами .sdf а я в свою очередь <br>&gt;&gt;пому выложить сигнатуры 5-версии ))) <br>&gt;<br>&gt;могу :) ICQ 476-561-877 <br><br>Нашел ответ на cicso.com<br>Use of IOS IPS in IOS releases prior to 12.4(11)T2 or IOS Mainline releases is NOT recommended<br><br>т.е IPS поддреживается только для IOS с T версией для пакетов .pkg. <br><br>http://www.cisco.com/en/US/prod/collateral/iosswrel/ps6537/ps6586/ps6634/product_data_sheet0900aecd803137cf.html<br> https://www.opennet.me/openforum/vsluhforumID6/19479.html#6 Wed, 19 Aug 2009 09:31:00 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;ip ips notify SDEE <br>&gt;&gt;&gt;ip ips name &lt;твоя фантазия&gt;<br>&gt;&gt;<br>&gt;&gt;ip ips sdf такое есть но вот в чем вопрос.....sdf - <br>&gt;&gt;это файлы для прежних версий сигнатур а мне нужны свежие так <br>&gt;&gt;сказать 5-й версии с расширение .pkg....т.е получается что сама моя ios <br>&gt;&gt;не поддерживает новые сигнаты,так? <br>&gt;<br>&gt;кто тогда может поделиться старыми сигнатурами .sdf а я в свою очередь <br>&gt;пому выложить сигнатуры 5-версии ))) <br><br>могу :) ICQ 476-561-877<br> https://www.opennet.me/openforum/vsluhforumID6/19479.html#5 Wed, 19 Aug 2009 07:10:00 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;другому поставлю....как установить IPS на версии без T? <br>&gt;&gt;<br>&gt;&gt;ip ips sdf location flash://&lt;name IPS&gt;.sdf<br>&gt;&gt;ip ips notify SDEE <br>&gt;&gt;ip ips name &lt;твоя фантазия&gt;<br>&gt;<br>&gt;ip ips sdf такое есть но вот в чем вопрос.....sdf - <br>&gt;это файлы для прежних версий сигнатур а мне нужны свежие так <br>&gt;сказать 5-й версии с расширение .pkg....т.е получается что сама моя ios <br>&gt;не поддерживает новые сигнаты,так? <br><br>кто тогда может поделиться старыми сигнатурами .sdf а я в свою очередь пому выложить сигнатуры 5-версии )))<br> https://www.opennet.me/openforum/vsluhforumID6/19479.html#4 Tue, 18 Aug 2009 19:49:42 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;неа.... совершенно не факт, что она должна иметь все команды других версий... <br>&gt;&gt;&gt;тем более не правильно говорить о них, как о нижестоящих... <br>&gt;&gt;&gt;ведь есть версии для провайдеров, есть по защите и т.п. <br>&gt;&gt;<br>&gt;&gt;тогда получается что толтко версия T поддерживает IPS,так? или тогда вопрос по <br>&gt;&gt;другому поставлю....как установить IPS на версии без T? <br>&gt;<br>&gt;ip ips sdf location flash://&lt;name IPS&gt;.sdf<br>&gt;ip ips notify SDEE <br>&gt;ip ips name &lt;твоя фантазия&gt;<br><br>ip ips sdf такое есть но вот в чем вопрос.....sdf - это файлы для прежних версий сигнатур а мне нужны свежие так сказать 5-й версии с расширение .pkg....т.е получается что сама моя ios не поддерживает новые сигнаты,так?<br> https://www.opennet.me/openforum/vsluhforumID6/19479.html#3 Tue, 18 Aug 2009 12:45:13 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;В чем может быть проблема? Заранее спасибо <br>&gt;&gt;<br>&gt;&gt;неа.... совершенно не факт, что она должна иметь все команды других версий... <br>&gt;&gt;тем более не правильно говорить о них, как о нижестоящих... <br>&gt;&gt;ведь есть версии для провайдеров, есть по защите и т.п. <br>&gt;<br>&gt;тогда получается что толтко версия T поддерживает IPS,так? или тогда вопрос по <br>&gt;другому поставлю....как установить IPS на версии без T? <br><br>ip ips sdf location flash://&lt;name IPS&gt;.sdf<br>ip ips notify SDEE<br>ip ips name &lt;твоя фантазия&gt;<br> https://www.opennet.me/openforum/vsluhforumID6/19479.html#2 Mon, 17 Aug 2009 11:04:37 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Потом загрузил другую IOS с версией T.(c2801-advsecurityk9-mz.124-22.T) и там все эти команды <br>&gt;&gt;были. Странно как-то ведь adventerprise должна иметь все команды нижестоящих версий. <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;В чем может быть проблема? Заранее спасибо <br>&gt;<br>&gt;неа.... совершенно не факт, что она должна иметь все команды других версий... <br>&gt;тем более не правильно говорить о них, как о нижестоящих... <br>&gt;ведь есть версии для провайдеров, есть по защите и т.п. <br><br>тогда получается что толтко версия T поддерживает IPS,так? или тогда вопрос по другому поставлю....как установить IPS на версии без T?<br> https://www.opennet.me/openforum/vsluhforumID6/19479.html#1 Mon, 17 Aug 2009 10:16:03 GMT &gt;[оверквотинг удален]<br>&gt;config location а есть всего лишь ip ips и там опреленные <br>&gt;параметры причем все за исключением параметра config. Также нет и такой <br>&gt;команды idconfig. Собственно,я так понимаю поддерка IPS в IOS есть но <br>&gt;какая-то она неполная. <br>&gt;<br>&gt;Потом загрузил другую IOS с версией T.(c2801-advsecurityk9-mz.124-22.T) и там все эти команды <br>&gt;были. Странно как-то ведь adventerprise должна иметь все команды нижестоящих версий. <br>&gt;<br>&gt;<br>&gt;В чем может быть проблема? Заранее спасибо <br><br>неа.... совершенно не факт, что она должна иметь все команды других версий... тем более не правильно говорить о них, как о нижестоящих...<br>ведь есть версии для провайдеров, есть по защите и т.п.<br>