Vigor3912S سيريز لينڪس ايپليڪيشن ڊڪروضاحتون

• پيداوار: Vigor 3912S روٽر
• مداخلت جي سڃاڻپ جو نظام: سوريڪاٽا آئي ڊي ايس
• ضابطا: 60,000 کان وڌيڪ قاعدا جن ۾ 6,000+ CVE تعريفون شامل آهن.
• ترجيحي سطحون: 4 سطحون جن ۾ 1 سڀ کان وڌيڪ ترجيح آهي.

پيداوار جي استعمال جون هدايتون

• لينڪس ايپليڪيشن ليئر جي ترتيب
  • لينڪس آءِ پي ايڊريس ۽ لينڪس گيٽ وي آءِ پي ايڊريس سيٽ ڪندي روٽر تي لينڪس ايپليڪيشن سيٽنگز کي ترتيب ڏيو.
  • بهتر سيڪيورٽي لاءِ لينڪس SSH سروس کي چالو ڪريو.
• سوريڪاٽا جي انسٽاليشن

• • [لينڪس ايپليڪيشنز] > [سريڪاٽا] ڏانهن وڃو ۽ سريڪاٽا کي فعال ڪريو.
  • خودڪار اپڊيٽس لاءِ سوريڪاٽا ڪور آٽو اپڊيٽ ۽ سوريڪاٽا رول آٽو اپڊيٽ کي فعال ڪريو.
• قاعدي جي چونڊ
  • ترجيحي سطحن جي بنياد تي مناسب قاعدا چونڊيو. مخصوص درجابندي کي چالو ڪرڻ لاءِ سڀ چونڊيو/صاف ڪريو بٽڻ استعمال ڪريو.
• نيٽ ورڪ ايونٽ مانيٽرنگ
  • [لينڪس ايپليڪيشنز] > [لاگ ڪليڪٽر] تي وڃو view سوريڪاٽا پاران ڳوليل نيٽ ورڪ واقعا.
  • اهو طئي ڪريو ته ڇا معلوم ٿيل واقعن کي ڪارروائي جي ضرورت آهي يا نظرانداز ڪري سگهجي ٿو.
• اختياري: سمارٽ ايڪشن سيٽ اپ
  • واقعن لاءِ اطلاعن حاصل ڪرڻ لاءِ سمارٽ ايڪشن کي فعال ڪريو.
  • ضرورت مطابق واقعي جي ڪيٽيگري، قسم، مواد، سهولت، سطح، ۽ عمل جي قسم کي ترتيب ڏيو.
• نگراني
  • گھنٽي جي آئڪن کي استعمال ڪندي اطلاعن جي جانچ ڪريو ۽ شماريات واري صفحي تي سوريڪاٽا قاعدي سان ملندڙ ڳڻپ جي نگراني ڪريو.

Vigor 3912S روٽرز تي Suricata IDS ڪيئن انسٽال ڪجي؟
Vigor 3912S روٽر ان جي بلٽ ان SSD ڊرائيو تي ڪيترائي ايپليڪيشن هلائي سگهن ٿا. هن عمل کي وڌيڪ تيز ڪرڻ لاءِ ڪجهه سافٽ ويئر اڳ ۾ ئي انسٽال ٿيل آهي. ڊفالٽ طور، Suricata، VigorConnect، ۽ ٻيون ايپليڪيشنون روٽر تي موجود آهن.

ڊاڪر ۽ روٽر جي WUI انٽيگريشن جي مهرباني، سوريڪاٽا کي فعال ڪرڻ ڪجهه ماؤس ڪلڪن جو معاملو آهي.
هي آرٽيڪل Vigor 3912S روٽرز تي Suricata IDS جي چالو ٿيڻ واري عمل کي ڏيکاري ٿو.

نوٽ
مھرباني ڪري پڪ ڪريو ته روٽر انٽرنيٽ سان ڳنڍيل آھي ته جيئن سافٽ ويئر جو جديد نسخو استعمال ٿئي.

• روٽر تي لينڪس ايپليڪيشن ليئر جي ترتيب
  • [لينڪس ايپليڪيشن] > [جنرل سيٽ اپ] صفحي کي ترتيب ڏنو وڃي ته جيئن اڳ ۾ نصب ٿيل يا نوان ڊاڪر-مطابقت رکندڙ ايپليڪيشنون روٽر تي هلائي سگهجن.
  • لينڪس آءِ پي ايڊريس ۽ لينڪس گيٽ وي آءِ پي ايڊريس فيلڊز کي توهان جي پسند جي آءِ پي ايڊريس ۽ نيٽ ورڪ رينج سان ڀريو وڃي.

اي سي لينڪس ايس ايس ايڇ سروس جي چالو ڪرڻ، جيتوڻيڪ اختياري آهي، انتهائي سفارش ڪئي وئي آهي.

• [لينڪس ايپليڪيشنز] > [سريڪاٽا] ڏانهن وڃو، فعال چونڊيو، ۽ سريڪاٽا ڪور
  • خودڪار اپڊيٽ ۽ سوريڪاٽا قاعدو خودڪار اپڊيٽ جا آپشن روزانو جديد ورجن لاءِ چيڪ ڪندا آهن جيڪو پوءِ خودڪار طريقي سان انسٽال ٿي ويندو آهي.

نوٽس

1. ڪور بيس - ٻہ ڪور بيس آپشن موجود آهن. V3912-r1 سوريڪيٽا ورجن 6.0.x استعمال ڪري ٿو؛ v3912-r2 سوريڪيٽ ورجن 7.0.x استعمال ڪري ٿو؛ موجوده سوريڪيٽا ورجن ڪور بيس ڊراپ ڊائون مينيو جي اڳيان ڏيکاريو ويندو.
2. سريڪاٽا ڪور آٽو اپڊيٽ هر 24 ڪلاڪن ۾ هلايو ويندو آهي ته جيئن تازي ڪور تصوير جي جانچ ڪري سگهجي. هڪ ڀيرو ڊائون لوڊ ٿيڻ کان پوءِ، نئين تصوير ايندڙ روٽر ريبوٽ کان پوءِ استعمال ڪئي ويندي.
3. سوريڪاٽا ڪور آٽو اپڊيٽ - هي عمل مقامي وقت موجب صبح جو 6:30 وڳي (هر روز) هلڻ گهرجي. جيڪڏهن ڪور تصوير اپڊيٽ نه ڪئي وئي آهي، ته ڪجهه سوريڪاٽا قاعدن کي ڪور تصوير جي ايس او پي عمل جي مهرباني سان اپڊيٽ ملي سگهي ٿي جيڪا قاعدن کي ڳولي ٿي ۽ اپڊيٽ ڪري ٿي.

• 60 هزار کان وڌيڪ قاعدن سان، جنهن ۾ 6 هزار+ CVE تعريفون شامل آهن، اهو صحيح چونڊڻ جي لائق آهي.

نوٽ
هڪ دفعو ڪجهه قاعدا چونڊيا ويندا آهن، سوريڪاٽا نيٽ ورڪ سرگرمين کي ڳولڻ ۾ مدد ڪندو آهي. جيڪڏهن سوريڪاٽا قاعدو تبديل ٿئي ٿو، ته ويگور 3912S سوريڪاٽا سروس کي ٻيهر لوڊ ڪندو.

• [لينڪس ايپليڪيشنز] > [لاگ ڪليڪٽر] ڏانهن وڃو. وقت جي حد چونڊيو ۽ سهولت جي طور تي SURICATA چونڊيو view نيٽ ورڪ واقعا جيڪي SURICATA ڳولي لڌا. معلوم ٿيل واقعا سڀ خراب نه هوندا. اسان کي چيڪ ڪرڻو پوندو ته ڪهڙو نيٽ ورڪ واقعو لاگ کي متحرڪ ڪري ٿو ۽ اڳتي جي ڪارروائي جو تعين ڪرڻو پوندو. جيڪڏهن نيٽ ورڪ واقعو عام آهي، ته اسان قاعدي سيٽ اپ مان مخصوص ڪلاس قاعدي کي غير منتخب ڪري سگهون ٿا.
  
• (اختياري) سوريڪاٽا اطلاعن حاصل ڪرڻ لاءِ سمارٽ ايڪشن کي فعال ڪريو.

1. ايونٽ ڪيٽيگري لاءِ سسٽم چونڊيو
2. ايونٽ جي قسم لاءِ لاگ ڪي ورڊ ميچ چونڊيو.
3. ڪي ورڊ مواد ۾ .* داخل ڪريو. ان جو مطلب آهي ڪو به لاگ.
4. ڪي ورڊ ٽائپ REGEX يا TEXT REGEX جو مطلب آهي ريگيولر ايڪسپريشن، جيڪو اسان کي ڳولا لاءِ مقرر ڪيل نموني استعمال ڪرڻ جي اجازت ڏئي ٿو. TEXT هڪ اسٽرنگ آهي، عام طور تي خاص اکرن سان استعمال نه ٿيندو آهي.
5. ڳڻپ 1 وقت جي مدت 0 سيڪنڊن جو مطلب آهي موڪلڻ لاءِ web ڪنهن به واقعي جي اطلاع.
6. سهولت لاءِ SURICATA چونڊيو
7. ليول لاءِ INFO(6) چونڊيو.
8. ايڪشن ڪيٽيگري لاءِ سسٽم چونڊيو
9. چونڊيو Web عمل جي قسم لاءِ اطلاع

• نگراني ننڍي گھنٽي وارو بٽڻ ڪنهن به نئين اطلاع جي نشاندهي ڪري ٿو.

• ننڍي گھنٽي وارو بٽڻ ڪنهن به نئين اطلاع جي نشاندهي ڪري ٿو.

FAQs

سوال: سوريڪاٽا ڪور آٽو اپڊيٽ ڪيترا ڀيرا هلندو آهي؟
سوريڪاٽا ڪور آٽو اپڊيٽ هر 24 ڪلاڪن ۾ هلندي آهي ته جيئن تازي ڪور تصوير جي جانچ ڪري سگهجي.

سوال: جيڪڏهن ڪجهه سوريڪاٽا قاعدا اپڊيٽ نه ٿي رهيا آهن ته مون کي ڇا ڪرڻ گهرجي؟
جيڪڏهن ڪور تصوير اپڊيٽ نه ڪئي وئي آهي، ته ڪجهه قاعدا اڃا تائين ڪور تصوير SOP عمل ذريعي اپڊيٽ حاصل ڪري سگهن ٿا جيڪو قاعدن کي ڳولي ٿو ۽ اپڊيٽ ڪري ٿو. 4 ترجيحي سطحون آهن. مخصوص ڪيٽيگري کي چالو ڪرڻ لاءِ سڀ چونڊيو/صاف ڪريو (x) بٽڻ استعمال ڪريو. نمبر 1 سڀ کان وڌيڪ ترجيح آهي (4 مان).

دستاويز / وسيلا

Draytek Vigor3912S سيريز لينڪس ايپليڪيشن ڊڪر [pdf] مالڪ جو دستور Vigor3912S سيريز، Vigor3912S سيريز لينڪس ايپليڪيشن ڊوڪر، لينڪس ايپليڪيشن ڊوڪر، ايپليڪيشن ڊوڪر، ڊوڪر

حوالو

• استعمال ڪندڙ دستي