执行以下步骤以在网关防火墙上使用 NSX IDS/IPS。

  1. 对 NSX 代理服务器进行 Internet 连接设置。NSX IDS/IPS 可以在没有 Internet 连接的网络中工作，但您需要手动更新 IDS/IPS 特征码。有关详细信息，请参见为 NSX IDS/IPS 和 NSX 恶意软件防护 准备数据中心。
  2. 下载最新的特征码集并配置特征码设置：如果未选择自动下载选项和配置特征码操作，请下载最新的特征码集。有关详细信息，请参见为 NSX IDS/IPS 和 NSX 恶意软件防护 准备数据中心。
  3. 为 IDS/IPS 启用节点：选择要启用 IDS/IPS 的网关。有关详细信息，请参见为 NSX IDS/IPS 和 NSX 恶意软件防护 准备数据中心
    注： 仅 Tier-1 网关支持网关防火墙的 NSX IDS/IPS。
  4. 创建 IDS/IPS 配置文件：创建配置文件以对特征码进行分组。有关详细信息，请参见添加 IDS/IPS 配置文件。
  5. 创建网关 IDS/IPS 规则并发布：创建规则以将之前创建的配置文件应用于选定的应用程序和流量。有关详细信息，请参见在网关防火墙上添加 NSX IDS/IPS 和 NSX 恶意软件防护的规则。
  6. 监控节点上的事件。有关详细信息，请参见监控 IDS/IPS 事件。