Vigor3912S Series Linux elo DockerAwọn pato

• Ọja: Vigor 3912S olulana
• Ifọle erin System: Suricata ID
• Awọn ofin: Ju awọn ofin 60,000 pẹlu awọn asọye 6,000+ CVE
• Awọn ipele pataki: Awọn ipele 4 pẹlu 1 jẹ pataki ti o ga julọ

Awọn ilana Lilo ọja

• Iṣeto ni Layer Ohun elo Lainos
  • Ṣe atunto awọn eto Ohun elo Linux lori olulana nipa siseto adiresi IP Linux ati adiresi IP Gateway Linux.
  • Mu iṣẹ Linux SSH ṣiṣẹ fun aabo imudara.
• Fifi sori Suricata

• • Lilö kiri si [Awọn ohun elo Linux]> [Suricata] ki o mu Suricata ṣiṣẹ.
  • Mu imudojuiwọn Aifọwọyi Core Suricata ṣiṣẹ ati Imudojuiwọn Aifọwọyi Ofin Suricata fun awọn imudojuiwọn alaifọwọyi.
• Aṣayan ofin
  • Yan awọn ofin ti o yẹ ti o da lori awọn ipele ayo. Lo Yan/Pa Gbogbo awọn bọtini lati muu awọn ẹka kan pato ṣiṣẹ.
• Abojuto Iṣẹlẹ Nẹtiwọọki
  • Ṣabẹwo [Awọn ohun elo Linux]> [Akojọpọ Wọle] si view Awọn iṣẹlẹ nẹtiwọki ti a rii nipasẹ Suricata.
  • Ṣe ipinnu boya awọn iṣẹlẹ ti a rii ba nilo iṣe tabi o le ṣe akiyesi.
• iyan: Smart Action Oṣo
  • Mu Smart Action ṣiṣẹ lati gba awọn iwifunni fun awọn iṣẹlẹ.
  • Ṣe atunto Ẹka Iṣẹlẹ, Iru, Akoonu, Ohun elo, Ipele, ati Iru iṣe bi o ṣe nilo.
• Abojuto
  • Ṣayẹwo fun awọn iwifunni nipa lilo aami Belii ati ki o ṣe atẹle ofin Suricata ti o baamu lori oju-iwe Iṣiro.

Bii o ṣe le fi Suricata IDS sori ẹrọ lori awọn olulana Vigor 3912S?
Awọn olulana Vigor 3912S le ṣiṣe awọn ohun elo lọpọlọpọ lori awakọ SSD ti a ṣe sinu rẹ. Sọfitiwia kan wa tẹlẹ ti fi sori ẹrọ tẹlẹ lati jẹ ki ilana yii paapaa yiyara. Nipa aiyipada, Suricata, VigorConnect, ati awọn ohun elo miiran wa lori olulana.

Ṣeun si Docker ati iṣọpọ WUI olulana, muu Suricata ṣiṣẹ jẹ ọrọ ti awọn jinna Asin diẹ.
Nkan yii ṣe apejuwe ilana imuṣiṣẹ ti Suricata IDS lori awọn olulana Vigor 3912S.

Akiyesi
jọwọ rii daju wipe awọn olulana ti wa ni ti sopọ si awọn ayelujara ki awọn titun ti ikede software ti wa ni lilo

• Iṣeto ni Layer Ohun elo Linux lori olulana
  • Oju-iwe [Ohun elo Linux]> [Oṣo Eto Gbogbogbo] yẹ ki o tunto ki fifi sori ẹrọ tẹlẹ tabi awọn ohun elo ibaramu Docker tuntun le ṣee ṣiṣẹ lori olulana naa.
  • Adirẹsi IP Linux ati Lainos Gateway IP adirẹsi awọn aaye gbọdọ jẹ ti o kun pẹlu adiresi IP ati ibiti nẹtiwọọki ti o fẹ.

Muu ṣiṣẹ iṣẹ AC Linux SSH, botilẹjẹpe iyan, jẹ iṣeduro gaan.

• Lilọ kiri si [Awọn ohun elo Linux]> [Suricata], yan Muu ṣiṣẹ, ati Suricata Core
  • Imudojuiwọn Aifọwọyi ati Awọn aṣayan Imudojuiwọn Aifọwọyi Ofin Suricata ṣayẹwo lojoojumọ fun ẹya tuntun eyiti o ti fi sii laifọwọyi.

Awọn akọsilẹ

1. Ipilẹ Core - awọn aṣayan ipilẹ mojuto meji wa. V3912-r1 nlo Suricata version 6.0.x; v3912-r2 nlo Suricate version 7.0.x; Ẹya Suricata lọwọlọwọ yoo han ni atẹle si akojọ aṣayan-silẹ Core Base.
2. Imudojuiwọn aifọwọyi Suricata Core jẹ ṣiṣe ni gbogbo wakati 24 lati ṣayẹwo fun aworan mojuto tuntun. Ni kete ti o ba ṣe igbasilẹ, aworan tuntun yoo ṣee lo lẹhin atunbere olulana atẹle.
3. Imudojuiwọn Aifọwọyi Suricata Core – ilana yii yẹ ki o ṣiṣẹ ni ayika 6:30 am akoko agbegbe (ọjọ kọọkan). Ti aworan mojuto ko ba ni imudojuiwọn, diẹ ninu awọn ofin Suricata le ti gba imudojuiwọn ọpẹ si ilana SOP aworan mojuto ti o ṣe iwari ati mu awọn ofin dojuiwọn.

• Pẹlu awọn ofin 60k ju, pẹlu awọn asọye 6k+ CVE, o tọ lati yan eyi ti o tọ.

Akiyesi
Ni kete ti a ti yan diẹ ninu awọn ofin, Suricata ṣe iranlọwọ lati ṣawari awọn iṣẹ nẹtiwọọki naa. Ti ofin Suricata ba yipada, Vigor 3912S yoo tun gbe iṣẹ Suricata pada.

• Lọ si [Awọn ohun elo Linux]> [Akojọpọ Wọle]. Yan awọn akoko ibiti ati SURICATA bi awọn Facility lati view awọn iṣẹlẹ nẹtiwọki ti SURICATA ri. Awọn iṣẹlẹ ti a rii le ma jẹ gbogbo awọn buburu. A ni lati ṣayẹwo iru iṣẹlẹ nẹtiwọọki wo ni o nfa akọọlẹ ati pinnu iṣe siwaju. Ti iṣẹlẹ nẹtiwọọki ba jẹ deede, a le yan ofin kilasi kan pato lati Eto Ofin.
  
• (iyan) Mu Smart Action ṣiṣẹ lati gba awọn iwifunni Suricata naa

1. Yan Eto fun Ẹka Iṣẹlẹ
2. Yan Wọle Koko Baramu fun Iru Iṣẹlẹ
3. Tẹ .* ni Koko Koko. Iyẹn tumọ si eyikeyi log.
4. Iru ọrọ-ọrọ REGEX tabi TEXT REGEX duro fun Ikosile igbagbogbo, eyiti o fun wa laaye lati lo ilana asọye lati wa. TEXT jẹ okun, nigbagbogbo kii lo pẹlu awọn ohun kikọ pataki.
5. Ka 1 Time Span 0 aaya tumo si lati firanṣẹ web iwifunni fun eyikeyi iṣẹlẹ.
6. Yan SURICATA fun Ohun elo naa
7. Yan INFO(6) fun Ipele.
8. Yan Eto fun Ẹka Action
9. Yan Web Ifitonileti fun Iru Iṣe naa

• Mimojuto Bọtini agogo kekere tọkasi eyikeyi awọn iwifunni titun.

• Bọtini agogo kekere tọkasi eyikeyi awọn iwifunni tuntun.

FAQs

Q: Igba melo ni Suricata Core Imudojuiwọn Aifọwọyi nṣiṣẹ?
Imudojuiwọn Aifọwọyi Aifọwọyi Suricata Core nṣiṣẹ ni gbogbo wakati 24 lati ṣayẹwo fun aworan mojuto tuntun.

Q: Kini MO ṣe ti diẹ ninu awọn ofin Suricata ko ba mu imudojuiwọn?
Ti aworan mojuto ko ba ni imudojuiwọn, diẹ ninu awọn ofin le tun gba awọn imudojuiwọn nipasẹ ilana SOP aworan mojuto ti o ṣe iwari ati ṣe imudojuiwọn awọn ofin. Awọn ipele ayo mẹrin wa. Lo awọn bọtini Yan/Pa Gbogbo (x) kuro lati mu ẹka kan ṣiṣẹ. Nọmba 4 jẹ pataki ti o ga julọ (lati inu 1).

Awọn iwe aṣẹ / Awọn orisun

Draytek Vigor3912S Series Linux Ohun elo Docker [pdf] Afọwọkọ eni Vigor3912S Series, Vigor3912S Series Linux Docker Docker, Ohun elo Linux Docker, Docker Ohun elo, Docker

Awọn itọkasi

• Itọsọna olumulo