הסניף התקנה ב- Pfsense

PFSense – התקנה מסניף

פתח תוכנת דפדפן, הזן את כתובת ה- IP של חומת האש של Pfsense וממשק אינטרנט גישה.

בדוגמה שלנו, כתובת ה- URL הבאה הוזנה בדפדפן:

• 80 https://192.168.15.30

יש להציג את ממשק האינטרנט של Pfsense.

במסך הבקשה, הזן את פרטי הכניסה לסיסמה המהווה ברירת מחדל של Pfsense.

• Username: admin
• סיסמה: pfsense

לאחר כניסה מוצלחת, תישלח ללוח המחוונים של Pfsense.

גש לתפריט מערכת Pfsense ובחר באפשרות מנהל החבילות.

במסך מנהל החבילות, גש לשונית חבילות זמינות.

בכרטיסיה חבילות זמינות, חפש את SNORT והתקן את חבילת ההסניף.

בדוגמה שלנו, התקנו את חבילת Snort גירסה 3.2.9.10.

המתן להתקנה מסניף כדי לסיים.

גש לתפריט Pfsense Services ובחר באפשרות Snort.

בכרטיסיה הגדרות כלליות, אתר את כללי מנוי Snort ובצע את התצורה הבאה:

• אפשר להסניף VRT – כן
• להסניף Oinkmaster קוד – הזן לך OikCode

אם אין לך Oinkcode, גש לאתר האינטרנט Snort, צור חשבון ו קבל קוד Oinkcode ללא תשלום.

אתר את האזור הגדרות עדכון כללים ובצע את התצורה הבאה:

• מרווח עדכון – בחר את מרווח הזמן הרצוי לעדכון
• עדכון זמן התחלה – הגדר את הזמן הרצוי כדי לעדכן את כללי ההסניף

אתר את האזור הגדרות כלליות ובצע את התצורה הבאה:

• הסר מרווח זמן של מארחים חסומים – שעה אחת
• הסר מארחים חסומים לאחר deinstall – לא
• שמור על הגדרות הסניף לאחר Deinstall – כן
• מרווח רישום אתחול/כיבוי – לא

בכרטיסיה עדכונים, לחץ על לחצן עדכן כללים כדי להוריד את כללי ההסניף.

בכרטיסיה ממשקי סנוור, לחץ על לחצן הוסף ובצע את התצורה הבאה.

• אפשר – כן
• ממשק – בחר את הממשק הרצוי כדי לפקח

אתר את האזור הגדרות התראה ובצע את התצורה הבאה:

• שלח התראות ליומן המערכת – כן
• לחסום עבריינים – לאפשר אם אתה רוצה לחסום עבריינים
• להרוג מדינות – כן
• איזה IP לחסום – שניהם

לאחר סיום התצורה, לחץ על לחצן שמור.

במסך ממשקי Snort, ערוך את תצורת הממשק.

גש לטאביה קטגוריות Wan ובצע את התצורה הבאה:

• פתרון ביטים זרימה – כן
• השתמש במדיניות IPS – כן
• בחירת מדיניות IPS – קישוריות

בדוגמה שלנו, כך זמינה התכונה IPS והחלנו את המדיניות בשם קישוריות.

לאחר סיום התצורה, לחץ על לחצן שמור והתחיל את שירות ההסניף בממשק.

מזל טוב! סיימת את ההתקנה של ההסניף בשרת Pfsense.