Vigor3912S ਸੀਰੀਜ਼ ਲੀਨਕਸ ਐਪਲੀਕੇਸ਼ਨ ਡੌਕਰ
ਨਿਰਧਾਰਨ
- ਉਤਪਾਦ: Vigor 3912S ਰਾਊਟਰ
- ਘੁਸਪੈਠ ਖੋਜ ਪ੍ਰਣਾਲੀ: ਸੁਰਿਕਾਟਾ ਆਈਡੀਐਸ
- ਨਿਯਮ: 60,000+ CVE ਪਰਿਭਾਸ਼ਾਵਾਂ ਸਮੇਤ 6,000 ਤੋਂ ਵੱਧ ਨਿਯਮ
- ਤਰਜੀਹੀ ਪੱਧਰ: 4 ਪੱਧਰ ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ 1 ਸਭ ਤੋਂ ਵੱਧ ਤਰਜੀਹ ਹੈ
ਉਤਪਾਦ ਵਰਤੋਂ ਨਿਰਦੇਸ਼
- ਲੀਨਕਸ ਐਪਲੀਕੇਸ਼ਨ ਲੇਅਰ ਦੀ ਸੰਰਚਨਾ
- ਲੀਨਕਸ ਆਈਪੀ ਐਡਰੈੱਸ ਅਤੇ ਲੀਨਕਸ ਗੇਟਵੇ ਆਈਪੀ ਐਡਰੈੱਸ ਸੈੱਟ ਕਰਕੇ ਰਾਊਟਰ 'ਤੇ ਲੀਨਕਸ ਐਪਲੀਕੇਸ਼ਨ ਸੈਟਿੰਗਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ।
- ਵਧੀ ਹੋਈ ਸੁਰੱਖਿਆ ਲਈ Linux SSH ਸੇਵਾ ਨੂੰ ਸਰਗਰਮ ਕਰੋ।
- ਸੁਰਿਕਾਟਾ ਇੰਸਟਾਲੇਸ਼ਨ
-
- [Linux Applications] > [Suricata] 'ਤੇ ਜਾਓ ਅਤੇ Suricata ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
- ਆਟੋਮੈਟਿਕ ਅੱਪਡੇਟ ਲਈ Suricata ਕੋਰ ਆਟੋ ਅੱਪਡੇਟ ਅਤੇ Suricata ਰੂਲ ਆਟੋ ਅੱਪਡੇਟ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
- ਨਿਯਮ ਚੋਣ
- ਤਰਜੀਹੀ ਪੱਧਰਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਢੁਕਵੇਂ ਨਿਯਮ ਚੁਣੋ। ਖਾਸ ਸ਼੍ਰੇਣੀਆਂ ਨੂੰ ਸਰਗਰਮ ਕਰਨ ਲਈ ਸਭ ਚੁਣੋ/ਸਾਫ਼ ਕਰੋ ਬਟਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ।
- ਨੈੱਟਵਰਕ ਇਵੈਂਟ ਨਿਗਰਾਨੀ
- [ਲੀਨਕਸ ਐਪਲੀਕੇਸ਼ਨ] > [ਲਾਗ ਕੁਲੈਕਟਰ] ਤੇ ਜਾਓ view ਸੁਰਿਕਾਟਾ ਦੁਆਰਾ ਖੋਜੇ ਗਏ ਨੈੱਟਵਰਕ ਇਵੈਂਟ।
- ਇਹ ਪਤਾ ਲਗਾਓ ਕਿ ਕੀ ਖੋਜੀਆਂ ਗਈਆਂ ਘਟਨਾਵਾਂ ਲਈ ਕਾਰਵਾਈ ਦੀ ਲੋੜ ਹੈ ਜਾਂ ਅਣਦੇਖੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।
- ਵਿਕਲਪਿਕ: ਸਮਾਰਟ ਐਕਸ਼ਨ ਸੈੱਟਅੱਪ
- ਇਵੈਂਟਾਂ ਲਈ ਸੂਚਨਾਵਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸਮਾਰਟ ਐਕਸ਼ਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
- ਲੋੜ ਅਨੁਸਾਰ ਇਵੈਂਟ ਸ਼੍ਰੇਣੀ, ਕਿਸਮ, ਸਮੱਗਰੀ, ਸਹੂਲਤ, ਪੱਧਰ ਅਤੇ ਕਾਰਵਾਈ ਕਿਸਮ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ।
- ਨਿਗਰਾਨੀ
- ਘੰਟੀ ਆਈਕਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੂਚਨਾਵਾਂ ਦੀ ਜਾਂਚ ਕਰੋ ਅਤੇ ਅੰਕੜੇ ਪੰਨੇ 'ਤੇ ਸੁਰਿਕਾਟਾ ਨਿਯਮ ਨਾਲ ਮੇਲ ਖਾਂਦੀਆਂ ਗਿਣਤੀਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰੋ।
Vigor 3912S ਰਾਊਟਰਾਂ 'ਤੇ Suricata IDS ਨੂੰ ਕਿਵੇਂ ਇੰਸਟਾਲ ਕਰਨਾ ਹੈ?
Vigor 3912S ਰਾਊਟਰ ਇਸਦੇ ਬਿਲਟ-ਇਨ SSD ਡਰਾਈਵ 'ਤੇ ਕਈ ਐਪਲੀਕੇਸ਼ਨ ਚਲਾ ਸਕਦੇ ਹਨ। ਇਸ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਹੋਰ ਵੀ ਤੇਜ਼ ਬਣਾਉਣ ਲਈ ਕੁਝ ਸਾਫਟਵੇਅਰ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਪਹਿਲਾਂ ਤੋਂ ਸਥਾਪਿਤ ਹਨ। ਡਿਫਾਲਟ ਤੌਰ 'ਤੇ, Suricata, VigorConnect, ਅਤੇ ਹੋਰ ਐਪਲੀਕੇਸ਼ਨ ਰਾਊਟਰ 'ਤੇ ਉਪਲਬਧ ਹਨ।
ਡੌਕਰ ਅਤੇ ਰਾਊਟਰ ਦੇ WUI ਏਕੀਕਰਨ ਲਈ ਧੰਨਵਾਦ, Suricata ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣਾ ਕੁਝ ਮਾਊਸ ਕਲਿੱਕਾਂ ਦਾ ਮਾਮਲਾ ਹੈ।
ਇਹ ਲੇਖ Vigor 3912S ਰਾਊਟਰਾਂ 'ਤੇ Suricata IDS ਦੀ ਐਕਟੀਵੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।
ਨੋਟ ਕਰੋ
ਕਿਰਪਾ ਕਰਕੇ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਰਾਊਟਰ ਇੰਟਰਨੈੱਟ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ ਤਾਂ ਜੋ ਸਾਫਟਵੇਅਰ ਦਾ ਨਵੀਨਤਮ ਸੰਸਕਰਣ ਵਰਤਿਆ ਜਾ ਸਕੇ।
- ਰਾਊਟਰ 'ਤੇ ਲੀਨਕਸ ਐਪਲੀਕੇਸ਼ਨ ਲੇਅਰ ਦੀ ਸੰਰਚਨਾ
- [ਲੀਨਕਸ ਐਪਲੀਕੇਸ਼ਨ] > [ਜਨਰਲ ਸੈੱਟਅੱਪ] ਪੰਨੇ ਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਕੌਂਫਿਗਰ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਤਾਂ ਜੋ ਪਹਿਲਾਂ ਤੋਂ ਸਥਾਪਿਤ ਜਾਂ ਨਵੇਂ ਡੌਕਰ-ਅਨੁਕੂਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਰਾਊਟਰ 'ਤੇ ਚਲਾਇਆ ਜਾ ਸਕੇ।
- ਲੀਨਕਸ ਆਈਪੀ ਐਡਰੈੱਸ ਅਤੇ ਲੀਨਕਸ ਗੇਟਵੇ ਆਈਪੀ ਐਡਰੈੱਸ ਫੀਲਡ ਤੁਹਾਡੀ ਪਸੰਦ ਦੇ ਆਈਪੀ ਐਡਰੈੱਸ ਅਤੇ ਨੈੱਟਵਰਕ ਰੇਂਜ ਨਾਲ ਭਰੇ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ।
AC Linux SSH ਸੇਵਾ ਨੂੰ ਸਰਗਰਮ ਕਰਨ ਦੀ, ਹਾਲਾਂਕਿ ਵਿਕਲਪਿਕ, ਬਹੁਤ ਜ਼ਿਆਦਾ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
- [Linux Applications] > [Suricata] 'ਤੇ ਜਾਓ, Enable ਚੁਣੋ, ਅਤੇ Suricata Core ਚੁਣੋ।
- ਆਟੋ ਅੱਪਡੇਟ ਅਤੇ ਸੁਰਿਕਾਟਾ ਨਿਯਮ ਆਟੋ ਅੱਪਡੇਟ ਵਿਕਲਪ ਰੋਜ਼ਾਨਾ ਨਵੀਨਤਮ ਸੰਸਕਰਣ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਨ ਜੋ ਫਿਰ ਆਪਣੇ ਆਪ ਸਥਾਪਤ ਹੋ ਜਾਂਦਾ ਹੈ।
ਨੋਟਸ
- ਕੋਰ ਬੇਸ - ਦੋ ਕੋਰ ਬੇਸ ਵਿਕਲਪ ਉਪਲਬਧ ਹਨ। V3912-r1 ਸੁਰੀਕਾਟਾ ਵਰਜਨ 6.0.x ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ; v3912-r2 ਸੁਰੀਕੇਟ ਵਰਜਨ 7.0.x ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ; ਮੌਜੂਦਾ ਸੁਰੀਕਾਟਾ ਵਰਜਨ ਕੋਰ ਬੇਸ ਡ੍ਰੌਪ-ਡਾਉਨ ਮੀਨੂ ਦੇ ਅੱਗੇ ਦਿਖਾਇਆ ਜਾਵੇਗਾ।
- ਨਵੀਨਤਮ ਕੋਰ ਚਿੱਤਰ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਸੁਰਿਕਾਟਾ ਕੋਰ ਆਟੋ ਅਪਡੇਟ ਹਰ 24 ਘੰਟਿਆਂ ਬਾਅਦ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਡਾਊਨਲੋਡ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਨਵੀਂ ਤਸਵੀਰ ਅਗਲੇ ਰਾਊਟਰ ਰੀਬੂਟ ਤੋਂ ਬਾਅਦ ਵਰਤੀ ਜਾਵੇਗੀ।
- ਸੁਰਿਕਾਟਾ ਕੋਰ ਆਟੋ ਅੱਪਡੇਟ - ਇਹ ਪ੍ਰਕਿਰਿਆ ਸਥਾਨਕ ਸਮੇਂ ਅਨੁਸਾਰ ਸਵੇਰੇ 6:30 ਵਜੇ (ਹਰ ਰੋਜ਼) ਚੱਲਣੀ ਚਾਹੀਦੀ ਹੈ। ਜੇਕਰ ਕੋਰ ਚਿੱਤਰ ਅੱਪਡੇਟ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਤਾਂ ਕੁਝ ਸੁਰਿਕਾਟਾ ਨਿਯਮਾਂ ਨੂੰ ਕੋਰ ਚਿੱਤਰ SOP ਪ੍ਰਕਿਰਿਆ ਦੇ ਕਾਰਨ ਇੱਕ ਅੱਪਡੇਟ ਪ੍ਰਾਪਤ ਹੋ ਸਕਦਾ ਹੈ ਜੋ ਨਿਯਮਾਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦੀ ਹੈ ਅਤੇ ਅੱਪਡੇਟ ਕਰਦੀ ਹੈ।
- 60 ਤੋਂ ਵੱਧ ਨਿਯਮਾਂ ਦੇ ਨਾਲ, ਜਿਸ ਵਿੱਚ 6+ CVE ਪਰਿਭਾਸ਼ਾਵਾਂ ਸ਼ਾਮਲ ਹਨ, ਇਹ ਸਹੀ ਨਿਯਮ ਚੁਣਨ ਦੇ ਯੋਗ ਹੈ।
ਨੋਟ ਕਰੋ
ਇੱਕ ਵਾਰ ਕੁਝ ਨਿਯਮ ਚੁਣੇ ਜਾਣ ਤੋਂ ਬਾਅਦ, Suricata ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ। ਜੇਕਰ Suricata ਨਿਯਮ ਬਦਲਦਾ ਹੈ, ਤਾਂ Vigor 3912S Suricata ਸੇਵਾ ਨੂੰ ਰੀਲੋਡ ਕਰੇਗਾ।
- [ਲੀਨਕਸ ਐਪਲੀਕੇਸ਼ਨ] > [ਲੌਗ ਕੁਲੈਕਟਰ] 'ਤੇ ਜਾਓ। ਸਮਾਂ ਸੀਮਾ ਚੁਣੋ ਅਤੇ SURICATA ਨੂੰ ਸਹੂਲਤ ਵਜੋਂ ਚੁਣੋ view SURICATA ਦੁਆਰਾ ਖੋਜੇ ਗਏ ਨੈੱਟਵਰਕ ਇਵੈਂਟ। ਖੋਜੇ ਗਏ ਸਾਰੇ ਇਵੈਂਟ ਮਾੜੇ ਨਹੀਂ ਹੋ ਸਕਦੇ। ਸਾਨੂੰ ਇਹ ਜਾਂਚ ਕਰਨੀ ਪਵੇਗੀ ਕਿ ਕਿਹੜਾ ਨੈੱਟਵਰਕ ਇਵੈਂਟ ਲੌਗ ਨੂੰ ਚਾਲੂ ਕਰਦਾ ਹੈ ਅਤੇ ਅਗਲੀ ਕਾਰਵਾਈ ਨਿਰਧਾਰਤ ਕਰਨੀ ਪਵੇਗੀ। ਜੇਕਰ ਨੈੱਟਵਰਕ ਇਵੈਂਟ ਆਮ ਹੈ, ਤਾਂ ਅਸੀਂ ਨਿਯਮ ਸੈੱਟਅੱਪ ਤੋਂ ਖਾਸ ਕਲਾਸ ਨਿਯਮ ਨੂੰ ਅਣਚੁਣਿਆ ਕਰ ਸਕਦੇ ਹਾਂ।
- (ਵਿਕਲਪਿਕ) ਸੁਰਿਕਾਟਾ ਸੂਚਨਾਵਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸਮਾਰਟ ਐਕਸ਼ਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
- ਇਵੈਂਟ ਸ਼੍ਰੇਣੀ ਲਈ ਸਿਸਟਮ ਚੁਣੋ
- ਇਵੈਂਟ ਕਿਸਮ ਲਈ ਲੌਗ ਕੀਵਰਡ ਮੈਚ ਚੁਣੋ
- ਕੀਵਰਡ ਸਮੱਗਰੀ ਵਿੱਚ .* ਦਰਜ ਕਰੋ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕੋਈ ਵੀ ਲਾਗ।
- ਕੀਵਰਡ ਟਾਈਪ REGEX ਜਾਂ TEXT REGEX ਦਾ ਅਰਥ ਹੈ ਰੈਗੂਲਰ ਐਕਸਪ੍ਰੈਸ਼ਨ, ਜੋ ਸਾਨੂੰ ਖੋਜ ਕਰਨ ਲਈ ਪਰਿਭਾਸ਼ਿਤ ਪੈਟਰਨ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। TEXT ਇੱਕ ਸਟ੍ਰਿੰਗ ਹੈ, ਜੋ ਆਮ ਤੌਰ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਅੱਖਰਾਂ ਨਾਲ ਨਹੀਂ ਵਰਤੀ ਜਾਂਦੀ।
- ਗਿਣਤੀ 1 ਸਮਾਂ ਮਿਆਦ 0 ਸਕਿੰਟ ਭੇਜਣ ਦਾ ਮਤਲਬ ਹੈ web ਕਿਸੇ ਵੀ ਘਟਨਾ ਲਈ ਸੂਚਨਾ।
- ਸਹੂਲਤ ਲਈ SURICATA ਚੁਣੋ
- ਲੈਵਲ ਲਈ INFO(6) ਚੁਣੋ।
- ਐਕਸ਼ਨ ਸ਼੍ਰੇਣੀ ਲਈ ਸਿਸਟਮ ਚੁਣੋ
- ਚੁਣੋ Web ਕਾਰਵਾਈ ਦੀ ਕਿਸਮ ਲਈ ਸੂਚਨਾ
- ਨਿਗਰਾਨੀ ਛੋਟੀ ਘੰਟੀ ਵਾਲਾ ਬਟਨ ਕਿਸੇ ਵੀ ਨਵੀਂ ਸੂਚਨਾ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।
- ਛੋਟਾ ਘੰਟੀ ਵਾਲਾ ਬਟਨ ਕਿਸੇ ਵੀ ਨਵੀਂ ਸੂਚਨਾ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।
ਅਕਸਰ ਪੁੱਛੇ ਜਾਂਦੇ ਸਵਾਲ
ਸਵਾਲ: ਸੁਰਿਕਾਟਾ ਕੋਰ ਆਟੋ ਅੱਪਡੇਟ ਕਿੰਨੀ ਵਾਰ ਚੱਲਦਾ ਹੈ?
ਨਵੀਨਤਮ ਕੋਰ ਚਿੱਤਰ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਸੁਰਿਕਾਟਾ ਕੋਰ ਆਟੋ ਅਪਡੇਟ ਹਰ 24 ਘੰਟਿਆਂ ਬਾਅਦ ਚੱਲਦਾ ਹੈ।
ਸਵਾਲ: ਜੇਕਰ ਕੁਝ ਸੁਰਿਕਾਟਾ ਨਿਯਮ ਅੱਪਡੇਟ ਨਹੀਂ ਹੋ ਰਹੇ ਹਨ ਤਾਂ ਮੈਨੂੰ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?
ਜੇਕਰ ਕੋਰ ਚਿੱਤਰ ਅੱਪਡੇਟ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਕੁਝ ਨਿਯਮ ਅਜੇ ਵੀ ਕੋਰ ਚਿੱਤਰ SOP ਪ੍ਰਕਿਰਿਆ ਰਾਹੀਂ ਅੱਪਡੇਟ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ ਜੋ ਨਿਯਮਾਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦੀ ਹੈ ਅਤੇ ਅੱਪਡੇਟ ਕਰਦੀ ਹੈ। 4 ਤਰਜੀਹੀ ਪੱਧਰ ਹਨ। ਖਾਸ ਸ਼੍ਰੇਣੀ ਨੂੰ ਸਰਗਰਮ ਕਰਨ ਲਈ ਸਭ ਚੁਣੋ/ਸਾਫ਼ ਕਰੋ (x) ਬਟਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ। ਨੰਬਰ 1 ਸਭ ਤੋਂ ਵੱਧ ਤਰਜੀਹ ਹੈ (4 ਵਿੱਚੋਂ)।
ਦਸਤਾਵੇਜ਼ / ਸਰੋਤ
 |
Draytek Vigor3912S ਸੀਰੀਜ਼ ਲੀਨਕਸ ਐਪਲੀਕੇਸ਼ਨ ਡੌਕਰ [pdf] ਮਾਲਕ ਦਾ ਮੈਨੂਅਲ Vigor3912S ਸੀਰੀਜ਼, Vigor3912S ਸੀਰੀਜ਼ ਲੀਨਕਸ ਐਪਲੀਕੇਸ਼ਨ ਡੌਕਰ, ਲੀਨਕਸ ਐਪਲੀਕੇਸ਼ਨ ਡੌਕਰ, ਐਪਲੀਕੇਸ਼ਨ ਡੌਕਰ, ਡੌਕਰ |
