Wilt u leren hoe u Snort op Pfsense installeert? In deze tutorial, gaan we u alle stappen die nodig zijn om de Snort installatie uit te voeren op een Pfsense server in 5 minuten of minder.
• Pfsense 2.4.4-p3
PFsense Gerelateerde Tutorial:
Op deze pagina bieden we snelle toegang tot een lijst met tutorials met betrekking tot pfSense.
PFSense – Snort installatie
Open een browsersoftware, voer het IP-adres van uw Pfsense-firewall in en krijg toegang tot de webinterface.
In ons voorbeeld is de volgende URL ingevoerd in de browser:
• https://192.168.15.30
De Pfsense webinterface moet worden gepresenteerd.
Voer op het promptscherm de inloggegevens van Pfsense Standaardwachtwoord in.
• Username: admin
• Wachtwoord: pfsense
Na een succesvolle login wordt u naar het Pfsense Dashboard gestuurd.
Toegang tot het menu Pfsense-systeem en selecteer de optie Pakketbeheer.
Ga op het scherm van de pakketbeheerder naar het tabblad Beschikbare pakketten.
Zoek op het tabblad Beschikbare pakketten naar SNORT en installeer het Snort-pakket.
In ons voorbeeld hebben we de Snort-pakketversie 3.2.9.10 geïnstalleerd.
Wacht de Snort-installatie tot het klaar is.
Ga naar het menu Pfsense Services en selecteer de optie Snort.
Zoek op het tabblad Globale instellingen de snorregels voor abonnees en voer de volgende configuratie uit:
• Inschakelen Snort VRT – Ja
• Snort Oinkmaster Code – Voer u OikCode
Als je geen Oinkcode hebt, kun je toegang krijgen tot de Snort website,maak een account aan en ontvang je een gratis Oinkcode.
Zoek het gebied Instellingen voor regels bijwerken en voer de volgende configuratie uit:
• Update-interval – Selecteer het gewenste update-interval
• Starttijd bijwerken – Stel de gewenste tijd in om de Snort-regels bij te werken
Zoek het gebied Algemene instellingen en voer de volgende configuratie uit:
• Blokgeblokkeerde hosts-interval verwijderen – 1 uur
• Geblokkeerde hosts verwijderen na verwijdering – Nee
• Houd snort-instellingen na het verwijderen – Ja
• Update-interval voor logboekregistratie-ups opstarten/afsluiten – geen
Klik op het tabblad Updates op de knop Regels bijwerken om de Snort-regels te downloaden.
Klik op het tabblad Snort interfaces op de knop Toevoegen en voer de volgende configuratie uit.
• Inschakelen – Ja
• Interface – Selecteer de gewenste interface om te controleren
Zoek het gebied Waarschuwingsinstellingen en voer de volgende configuratie uit:
• Waarschuwingen verzenden naar systeemlogboek – Ja
• Blokkeer overtreders – Schakel in als u overtreders wilt blokkeren
• Kill States – Ja
• Welk IP te blokkeren – BEIDE
Klik na het beëindigen van de configuratie op de knop Opslaan.
Bewerk op het scherm Van de Snort-interfaces de interfaceconfiguratie.
Ga naar het tabblad Categorieën Wan en voer de volgende configuratie uit:
• Stroombits oplossen – Ja
• Gebruik IPS-beleid – Ja
• SELECTIE IPS-beleid – Connectiviteit
In ons voorbeeld hebben we de IPS-functie ingeschakeld en het beleid met de naam Connectivitygeselecteerd.
Klik na het voltooien van de configuratie op de knop Opslaan en start de Snort-service op de interface.
Gefeliciteerd! Je bent klaar met de Snort installatie op een Pfsense server.
