Eseguire i passaggi seguenti per utilizzare NSX Distributed IDS/IPS.
- Configurare il server proxy di NSX per la connettività Internet. NSX IDS/IPS può lavorare in una rete senza connettività Internet, ma sarà necessario aggiornare manualmente le firme IDS/IPS. Per ulteriori informazioni, vedere Preparazione del data center per NSX IDS/IPS e Prevenzione malware NSX.
- Scaricare l'ultimo set di firme e configurare le impostazioni della firma: se non è stata seleziona l'opzione di download automatico, scaricare l'ultimo set di firme e configurare le azioni per le firme. Per ulteriori informazioni, vedere Preparazione del data center per NSX IDS/IPS e Prevenzione malware NSX.
- Abilitare i nodi per NSX Distributed IDS/IPS: selezionare gli host in cui si desidera abilitare IDS/IPS. Per ulteriori informazioni, vedere Preparazione del data center per NSX IDS/IPS e Prevenzione malware NSX.
Nota:
- Non abilitare NSX Distributed IDS/IPS in un ambiente che utilizza il bilanciamento del carico distribuito. NSX non supporta IDS/IPS con bilanciamento del carico distribuito.
- Per consentire il funzionamento di NSX Distributed IDS/IPS, è necessario abilitare il firewall distribuito (DFW). Se il traffico è bloccato da una regola DFW, IDS/IPS non può visualizzarlo.
- Creare profili IDS/IPS: creare profili per raggruppare le firme. Per ulteriori informazioni, vedere Aggiungere un profilo IDS/IPS.
- Creare regole di IDS/IPS distribuiti e pubblicarle: creare regole per applicare un profilo precedentemente creato alle applicazioni e al traffico selezionati. Per ulteriori informazioni, vedere Aggiunta di regole per NSX Distributed IDS/IPS e Prevenzione malware distribuita NSX.
- Verificare lo stato di NSX IDS/IPS negli host: per ulteriori informazioni, vedere Verifica dello stato di IDS/IPS distribuiti nell'host.
- Monitorare gli eventi NSX IDS/IPS. Per ulteriori informazioni, vedere Monitoraggio degli eventi IDS/IPS.
