pfSense Snort Kurulumu

Pfsense admin paneline giriş yapıyoruz.

  1. Buradan üst menüden System>Package Manager alanına giriyoruz.



  2. Açılan sayfada Available Packages butonuna basıp arama bölümüne snort yazıyoruz ve aşağıda gelen İnstall butonu ile yükleme işlemini başlatıyoruz.



  3. Yükleme işlemi bittikten sonra bu şekilde bir ekranla karşılaşıyoruz. Yükleme işlemi tamam şimdi sıra konfigürasyonda.



  4. Snort ayarlarına ulaşmak için Services>Snort butonuna basın.



  5.  Sonra http://www.snort.org/ adresinden ücretsiz olarak kayıt olup profilinizden Oinkcode kısmından kodu alıp Snort menüsünde Global Settings kısmında Enable Snort Vrt işaretliyoruz ve Oinkcodeu yapıştırıyoruz. Aşağı tarafta bulunan Rules Update Setting bölümünden de kuralların otomatik güncellenme aralığını seçip alt taraftan save butonuna basıp ayarlarımızı kaydediyoruz.








  6. Daha sonra üst sekmeden Updates kısmına basalım ve Update rules butonu ile güncel kural listesini çekelim.



  7. Artık asıl ayarlamaya geçebiliriz. Üst sekmelerden Snort İnterfaces sekmesine geçip Add butonuna basıyoruz.



  8. Wan Settings kısmında Enable işaretliyoruz ve Interface kısmında Wan seçip en alttan save butonu ile işlemi tamamlıyoruz.



  9. Bu işlemden sonra tekrar Snort interfaces sekmesine gelip Start butonu ile işlemi başlatıyoruz.


    İşlem sonrası ise Snort status bu şekilde gözükecektir.


  10. Üst tarafta bulunan Alert sekmesine tıklıyoruz. Sol tarafta seçili olan Wan interfacesimiz için olan Alertlerin tamamını bu ekranda görebiliriz.