Хотите узнать, как установить Snort на Pfsense? В этом учебнике мы покажем вам все шаги, необходимые для выполнения установки Snort на сервере Pfsense за 5 минут или меньше.
Pfsense 2.4.4-p3
PFsense Связанные Учебник:
На этой странице мы предлагаем быстрый доступ к списку учебников, связанных с pfSense.
PFSense — Установка snort
Откройте программное обеспечение для браузера, введите IP-адрес брандмауэра Pfsense и получите доступ к веб-интерфейсу.
В нашем примере в браузер был введен следующий URL::
— https://192.168.15.30
Веб-интерфейс Pfsense должен быть представлен.
На оперативном экране введите информацию о входе в систему Pfsense Default Password.
• Username: admin
Пароль: pfsense
После успешного входа, вы будете отправлены в панель мониторинга Pfsense.
Получите доступ к меню Системы Pfsense и выберите опцию менеджера пакета.
На экране менеджера пакетов получите доступ к вкладке «Доступные пакеты».
На вкладке «Доступные пакеты» ищите SNORT и установите пакет Snort.
В нашем примере мы установили версию пакета Snort 3.2.9.10.
Подождите, пока установка Snort завершится.
Получите доступ к меню Pfsense Services и выберите опцию Snort.
На вкладке «Глобальные настройки» найдите правила подписчика Snort и выполните следующую конфигурацию:
Включить Snort VRT — Да
— Код Snort Oinkmaster — Введите OikCode
Если у вас нет Oinkcode, доступ к веб-сайту Snort,создайте учетную запись и получите бесплатный Oinkcode.
Найдите область настройки правил и выполните следующую конфигурацию:
Интервал обновления — Выберите желаемый интервал обновления
— Обновление Время начала — Установите нужное время для обновления правил Snort
Найдите область общих настроек и выполните следующую конфигурацию:
Удалите блокированные хосты Интервал — 1 час
Удаление заблокированных хостов после деinstall — Нет
— Храните настройки snort после deinstall — Да
— Запуск/Закрытие Регистрационный Интервал — нет
На вкладке Обновления нажмите на кнопку правил обновления, чтобы загрузить правила Snort.
На вкладке Snort Interfaces нажмите на кнопку Добавить и выполните следующую конфигурацию.
Включить — Да
Интерфейс — Выберите нужный интерфейс для мониторинга
Найдите область настроек оповещения и выполните следующую конфигурацию:
— Отправить оповещения в журнал системы — Да
Блок правонарушителей — Включить, если вы хотите, чтобы блокировать правонарушителей
— Убить государства — Да
Какой IP блокировать — ОБА
После завершения конфигурации нажмите на кнопку «Сохранить».
На экране интерфейсов Snort отодвинете конфигурацию интерфейса.
Получите доступ к вкладке категорий Wan и выполните следующую конфигурацию:
— Решение Flowbits — Да
Использование политики IPS — Да
Выбор политики IPS — Подключение
В нашем примере мы включили функцию IPS и выбрали политику под названием Connectivity.
После завершения конфигурации нажмите на кнопку Сохранить и запустите службу Snort на интерфейсе.
Поздравляю! Вы закончили установку Snort на сервере Pfsense.
