Snortin asennus Pfsenseen

PFSense - Nuuskan asennus

Avaa selainohjelmisto, kirjoita Pfsense-palomuurin IP-osoite ja käytä web-käyttöliittymää.

Esimerkissämme selaimeen syötettiin seuraava URL-osoite:

• https://192.168.15.30

Pfsense-verkkorajapinta on esitettävä.

Kirjoita kehotenäyttöön Pfsensen oletussalasanan kirjautumistiedot.

• Käyttäjätunnus: admin
• Salasana: pfsense

Onnistuneen kirjautumisen jälkeen sinut lähetetään Pfsensen koontinäyttöön.

Avaa Pfsense System -valikko ja valitse Paketinhallinta-vaihtoehto.

Siirry paketinhallinnan näytössä Käytettävissä olevat paketit -välilehteen.

Etsi Käytettävissä olevat paketit -välilehdessä SNORT ja asenna Snort-paketti.

Esimerkissämme asensimme Snort-paketin version 3.2.9.10.

Odota, että Snortin asennus on valmis.

Avaa Pfsense Services -valikko ja valitse Snort-vaihtoehto.

Etsi Yleiset asetukset -välilehdessä Snort-tilaajasäännöt ja suorita seuraavat määritykset:

• Ota Snort VRT käyttöön - Kyllä
• Snort Oinkmaster -koodi - Syötä oikcode

Jos sinulla ei ole Oinkcodea, käytä Snortin verkkosivustoa,luo tili ja hanki ilmainen Oinkcode.

Etsi Sääntöjen päivitysasetukset -alue ja suorita seuraavat määritykset:

• Päivitysväli - Valitse haluamasi päivitysväli
• Päivitä aloitusaika - Aseta haluamasi aika Snort-sääntöjen päivittämiseksi

Etsi Yleiset asetukset -alue ja suorita seuraavat määritykset:

• Poista estetyt isännät -väli - 1 tunti
• Poista estetyt isännät asennustamisen jälkeen - Ei
• Säilytä nuuska-asetukset asennusta poistamisen jälkeen - Kyllä
• Käynnistys-/sammutuskirjausAikaväli - ei

Lataa Snort-säännöt napsauttamalla Päivitykset-välilehden Päivitä säännöt -painiketta.

Napsauta Snort Interfaces -välilehden Lisää-painiketta ja suorita seuraavat määritykset.

• Ota käyttöön - Kyllä
• Liitäntä - Valitse haluamasi liitäntä valvottavaksi

Etsi Hälytysasetukset-alue ja suorita seuraavat määritykset:

• Lähetä hälytykset järjestelmälokiin - Kyllä
• Estä rikoksentekijät - Ota käyttöön, jos haluat estää rikoksentekijät
• Kill States - Kyllä
• Mikä IP-osoite estetään - MOLEMMAT

Kun olet valmis kokoonpano, napsauta Tallenna-painiketta.

Muokkaa Snort-liittymiä -näytössä liittymän kokoonpanoa.

Siirry Wan-luokat-välilehteen ja suorita seuraavat määritykset:

• Ratkaise flowbitit - Kyllä
• Käytä IPS-käytäntöä - Kyllä
• IPS-käytännön valinta - Yhteydet

Esimerkissämme olemme ottanut IPS-ominaisuuden käyttöön ja valinneet käytännön nimeltä Connectivity.

Kun olet valmis kokoonpano, napsauta Tallenna-painiketta ja käynnistä Snort-palvelu käyttöliittymässä.

Onnittelen! Olet saanut Snort-asennuksen valmiiksi Pfsense-palvelimella.