Menu

pfSense Snort Kurulumu

Pfsense admin paneline giriş yapıyoruz.

  1. Buradan üst menüden System>Package Manager alanına giriyoruz.

    Ekran Resmi 2022 08 31 16.40.38

  2. Açılan sayfada Available Packages butonuna basıp arama bölümüne snort yazıyoruz ve aşağıda gelen İnstall butonu ile yükleme işlemini başlatıyoruz.

    Ekran Resmi 2022 08 31 16.41.49

  3. Yükleme işlemi bittikten sonra bu şekilde bir ekranla karşılaşıyoruz. Yükleme işlemi tamam şimdi sıra konfigürasyonda.

    Ekran Resmi 2022 08 31 16.44.13

  4. Snort ayarlarına ulaşmak için Services>Snort butonuna basın.

    Ekran Resmi 2022 08 31 16.45.14

  5.  Sonra http://www.snort.org/ adresinden ücretsiz olarak kayıt olup profilinizden Oinkcode kısmından kodu alıp Snort menüsünde Global Settings kısmında Enable Snort Vrt işaretliyoruz ve Oinkcodeu yapıştırıyoruz. Aşağı tarafta bulunan Rules Update Setting bölümünden de kuralların otomatik güncellenme aralığını seçip alt taraftan save butonuna basıp ayarlarımızı kaydediyoruz.

    Ekran Resmi 2022 08 31 16.53.34

    Ekran Resmi 2022 08 31 16.55.36

    Ekran Resmi 2022 08 31 17.03.53


  6. Daha sonra üst sekmeden Updates kısmına basalım ve Update rules butonu ile güncel kural listesini çekelim.

    Ekran Resmi 2022 08 31 17.06.20

  7. Artık asıl ayarlamaya geçebiliriz. Üst sekmelerden Snort İnterfaces sekmesine geçip Add butonuna basıyoruz.

    Ekran Resmi 2022 08 31 17.07.48

  8. Wan Settings kısmında Enable işaretliyoruz ve Interface kısmında Wan seçip en alttan save butonu ile işlemi tamamlıyoruz.

    Ekran Resmi 2022 08 31 17.10.21

  9. Bu işlemden sonra tekrar Snort interfaces sekmesine gelip Start butonu ile işlemi başlatıyoruz.
    Ekran Resmi 2022 08 31 17.11.51

    İşlem sonrası ise Snort status bu şekilde gözükecektir.
    Ekran Resmi 2022 08 31 17.14.08

  10. Üst tarafta bulunan Alert sekmesine tıklıyoruz. Sol tarafta seçili olan Wan interfacesimiz için olan Alertlerin tamamını bu ekranda görebiliriz.

    Ekran Resmi 2022 08 31 17.27.12