閘道防火牆上的 NSX IDS/IPS 工作流程

執行下列步驟以在閘道防火牆上使用 NSX IDS/IPS。

1. 設定 NSX Proxy 伺服器的網際網路連線。NSX IDS/IPS 可以在沒有網際網路連線的網路中運作，但您需要手動更新 IDS/IPS 特徵碼。如需詳細資訊，請參閱為 NSX IDS/IPS 和 NSX 惡意程式碼防護 準備資料中心。
2. 下載最新的特徵碼集並進行特徵碼設定：下載最新的特徵碼集 (如果您未選取自動下載選項)，並設定特徵碼的動作。如需詳細資訊，請參閱為 NSX IDS/IPS 和 NSX 惡意程式碼防護 準備資料中心。
3. 為 IDS/IPS 啟用節點：選取要啟用 IDS/IPS 的閘道。如需詳細資訊，請參閱為 NSX IDS/IPS 和 NSX 惡意程式碼防護 準備資料中心
   備註： 僅第 1 層閘道支援閘道防火牆的 NSX IDS/IPS。
4. 建立 IDS/IPS 設定檔：建立設定檔將特徵碼分組。如需詳細資訊，請參閱新增 IDS/IPS 設定檔。
5. 建立和發佈閘道 IDS/IPS 規則：建立規則將先前建立的設定檔套用至選定的應用程式和流量。如需詳細資訊，請參閱為閘道防火牆上的 NSX IDS/IPS 和 NSX 惡意程式碼防護新增規則。
6. 監控節點上的事件。如需詳細資訊，請參閱監控 IDS/IPS 事件。