网关防火墙上 NSX IDS/IPS 工作流

执行以下步骤以在网关防火墙上使用 NSX IDS/IPS。

1. 对 NSX 代理服务器进行 Internet 连接设置。NSX IDS/IPS 可以在没有 Internet 连接的网络中工作，但您需要手动更新 IDS/IPS 特征码。有关详细信息，请参见为 NSX IDS/IPS 和 NSX 恶意软件防护 准备数据中心。
2. 下载最新的特征码集并配置特征码设置：如果未选择自动下载选项和配置特征码操作，请下载最新的特征码集。有关详细信息，请参见为 NSX IDS/IPS 和 NSX 恶意软件防护 准备数据中心。
3. 为 IDS/IPS 启用节点：选择要启用 IDS/IPS 的网关。有关详细信息，请参见为 NSX IDS/IPS 和 NSX 恶意软件防护 准备数据中心
4. 创建 IDS/IPS 配置文件：创建配置文件以对特征码进行分组。有关详细信息，请参见添加 IDS/IPS 配置文件。
5. 创建网关 IDS/IPS 规则并发布：创建规则以将之前创建的配置文件应用于选定的应用程序和流量。有关详细信息，请参见在网关防火墙上添加 NSX IDS/IPS 和 NSX 恶意软件防护的规则。
6. 监控节点上的事件。有关详细信息，请参见监控 IDS/IPS 事件。