분산 IDS 규칙

IDS 규칙은 이전에 생성된 프로파일을 적용하여 애플리케이션 및 트래픽을 선택하는 데 사용됩니다.

IDS 규칙은 DFW(분산 방화벽) 규칙과 동일한 방식으로 생성됩니다. 먼저 IDS 정책 또는 섹션이 생성된 후 규칙이 생성됩니다. DFW를 사용하도록 설정해야 하며, DFW가 IDS 규칙에 따라 트래픽이 통과되도록 허용해야 합니다.

IDS 규칙은 다음과 같아야 합니다.

기본 규칙이 없으므로 규칙이 포함된 하나 이상의 정책 섹션을 생성해야 합니다. 규칙을 생성하기 전에 유사한 규칙 정책이 필요한 그룹을 생성합니다. 그룹 추가 항목을 참조하십시오.

톱니 바퀴 아이콘을 클릭하여 다음과 같은 정책 섹션 옵션을 구성합니다.

옵션	설명
상태 저장	상태 저장 방화벽은 활성 연결 상태를 모니터링하고 이 정보를 사용하여 방화벽을 통해 보낼 패킷을 결정합니다.
잠김	여러 사용자가 동일한 섹션을 편집하지 못하도록 정책을 잠글 수 있습니다. 섹션을 잠글 때는 주석을 포함해야 합니다. 엔터프라이즈 관리자와 같은 일부 역할은 전체 액세스 자격 증명을 가지며 잠글 수 없습니다. 역할 기반 액세스 제어 항목을 참조하십시오.

규칙 추가를 클릭하여 새 규칙을 추가하고 규칙에 이름을 지정합니다.
소스/대상/서비스를 구성하여 ID 검사가 필요한 트래픽을 결정합니다. IDS는 소스 및 대상으로 모든 유형의 그룹을 지원합니다.
일치하는 트래픽에 사용할 IDS 프로파일을 선택합니다. 자세한 내용은 분산 IDS 프로파일를 참조하십시오.
규칙의 범위를 제한하도록 적용 대상을 구성합니다. IP 주소, MAC 주소 또는 Active Directory 그룹만 구성된 그룹은 적용 대상 텍스트 상자에서 사용할 수 없습니다.

톱니 바퀴 아이콘을 클릭하여 다음 규칙 옵션을 구성합니다.

옵션	설명
로깅	로깅이 기본으로 꺼져 있습니다. 로그는 ESXi 및 KVM 호스트의 /var/log/dfwpktlogs.log 파일에 저장됩니다.
방향	대상 개체의 관점에서 트래픽 방향을 나타냅니다. IN에서는 개체로 들어오는 트래픽만 검사합니다. OUT에서는 개체에서 나가는 트래픽만 검사합니다. In-Out에서는 양방향 트래픽을 모두 검사합니다.
IP 프로토콜	IPv4, IPv6 또는 IPv4-IPv6 둘 모두를 기반으로 규칙을 적용합니다.
로그 레이블	로그 레이블은 로깅이 사용하도록 설정된 경우 방화벽 로그에서 수행됩니다.

정책 섹션 및 규칙 생성에 대한 자세한 내용은 분산 방화벽 추가를 참조하십시오.