Gostaria de aprender a instalar o Snort no Pfsense? Neste tutorial, vamos mostrar todas as etapas necessárias para realizar a instalação do Snort em um servidor Pfsense em 5 minutos ou menos.
• Pfsense 2.4.4-p3
Tutorial relacionado ao PFsense:
Nesta página, oferecemos acesso rápido a uma lista de tutoriais relacionados ao pfSense.
PFSense - Instalação de snort
Abra um software de navegador, digite o endereço IP do firewall pfsense e acesse a interface web.
Em nosso exemplo, a seguinte URL foi inserida no Navegador:
• https://192.168.15.30
A interface web pfsense deve ser apresentada.
Na tela pronta, digite as informações de login da Senha Padrão pfsense.
• Username: admin
• Senha: pfsense
Depois de um login bem-sucedido, você será enviado para o Painel Pfsense.
Acesse o menu do Sistema Pfsense e selecione a opção de gerenciador de pacotes.
Na tela do gerenciador de pacotes, acesse a guia de pacotes Disponíveis.
Na guia de pacotes Disponíveis, procure snoRT e instale o pacote Snort.
Em nosso exemplo, instalamos o pacote Snort versão 3.2.9.10.
Espere a instalação do Snort para terminar.
Acesse o menu Pfsense Services e selecione a opção Snort.
Na guia configurações Global, localize as Regras do Assinante Snort e execute a seguinte configuração:
• Habilitar snort VRT - Sim
• Código Snort Oinkmaster - Insira o OikCode
Se você não tiver um Oinkcode, acesse o site do Snort,crie uma conta e obtenha um Oinkcode gratuito.
Localize a área de Configurações de atualização de regras e execute a seguinte configuração:
• Intervalo de atualização - Selecione o intervalo de atualização desejado
• Atualização do tempo de início - Definir o tempo desejado para atualizar as regras do Snort
Localize a área de Configurações Gerais e execute a seguinte configuração:
• Remover intervalo de hosts bloqueados - 1 hora
• Remover hosts bloqueados após a deinstalação - Não
• Mantenha as configurações do Snort após a deinstalação - Sim
• Intervalo de atualização de registro de registro de inicialização/desligamento - não
Na guia Atualizações, clique no botão atualizar para baixar as regras do Snort.
Na guia Interfaces Snort, clique no botão Adicionar e execute a configuração a seguir.
• Habilitação - Sim
• Interface - Selecione a interface desejada para monitorar
Localize a área de Configurações de Alerta e execute a seguinte configuração:
• Enviar alertas para o registro do sistema - Sim
• Bloqueio de infratores - Habilitar se quiser bloquear infratores
• Matar Estados - Sim
• Qual IP para bloquear - AMBOS
Depois de terminar a configuração, clique no botão Salvar.
Na tela de interfaces Snort, edite a configuração da interface.
Acesse a guia categorias Wan e execute a seguinte configuração:
• Resolver fluxos - Sim
• Use a política ips - Sim
• Seleção de Políticas IPS - Conectividade
Em nosso exemplo, habilitamos o recurso IPS e selecionamos a política chamada Conectividade.
Após finalizar a configuração, clique no botão Salvar e iniciar o serviço Snort na interface.
Parabéns! Você terminou a instalação do Snort em um servidor pfsense.
