Télécharger Guardian add-on pour Ipcop V2

[Vehrsey]

Salut,

Voici l'adaptation de l'add-on Guardian pour ipcop version 2 que j'ai réalisé. L'installation se fait à partir d'un Ipcop version 2.0.6, langue disponible : anglais et français.

Résumé de l'add-on : Guardian est un "IPS" actif, qui fonctionne en conjonction avec Snort (IDS passif), bloquant les IP automatiquement en fonction des règles d'alertes Snort.

Avant d'installer cet add-on vous devez installer d'abord Snort 2.9.2 pour Ipcop V2.0.6

Download Guardian add-on pour Ipcop V2.0.6 - (dernière mise à jour au 03/11/12).


La procédure d'installation :

Transférer le fichier sur Ipcop :
Activer SSL sur Ipcop à l'aide de votre navigateur, puis transférer le fichier sur Ipcop à l'aide de la commande SCP.

scp -P 8022 /home/votre_user/Guardian-ipcopV2.0.4.tar.gz root@VOTRE_IP_IPCOP:/home

Sur Ipcop V2 se loger en root, décompresser le fichier puis installer le patch :

# cd /home
# tar zxvf Guardian-ipcopV2.0.6.tar.gz
# ./setup

Pour désinstaller Guardian :

# ./uninstall

.

[PengouinPdt]

Bon, je l'ai installé pour voir ...

A savoir, lors de la suppression, il désinstalle aussi le menu de l'addon Snort !!!

[Vehrsey]

Nouvelle mise à jour disponible.

[geeko]

hello
Installé sans msg d'erreur... mais au tableau "etat" il est marqué comme non démarré.
Il y a t il un paramétrage a faire après install ?

[Vehrsey]

Problème avec l'add-on snort ou règles snort inadaptées.

Désinstaller l'add-on Guardian et l'add-on Snort.
Re-télécharger l'add-on Snort pour Ipcop 2.0.4 (la dernière mise à jour au 22/02/12). Puis de réinstaller l'add-on Snort. De démarrer Snort et vérifier que tout fonctionne correctement. Ensuite réinstallation de Guardian.

Il est bien sûr, bien évident, qu'il faut cocher au minimum sur "Green" ou "Red" et cocher sur Guardian puis cliquer sur enregistrer et appliquer. Les voyant doivent être sur le vert (si la question portait dans ce sens).

[geeko]

Hello,
Cela a l'air de tourner après la re-install. Merci.
Sans certitude, il me semblait (de mémoire) avoir une entrée IDS sur le tableau 'etat du systeme / services' ? Là rien qui ne m'indique sur la récap que snort tourne... pas indispensable, mais pour savoir si j'ai encore toute ma tête : il devrait y avoir ou pas normalement un indicateur IDS?
Et merci Vehrsey pour le dev et le coup de main.

[Vehrsey]

Effectivement, merci de me l'avoir signalé je l'ai mis pour Guardian mais pas pour Snort, cela fera partie d'une prochaine mise à jour de Snort.
En attendant, si le voyant d'interfaces est sur vert c'est que Snort tourne bien. Vous pouvez même le vérifier en ligne de commande que le ou les processus snort par exemple tourne(nt) :

# ps aux|grep "snort"

ou bien

# ls -al /var/run

[Bobm]

Bravo Vehrsey !!!!

j'ai téléchargé ta version de snort et Guardian pour IPCOP V2.0.4 : c'est OK pour l'installation et la configuration !
Je vais maintenant passer à une phase de test. Je te tiens au courant.

[Bobm]

Vehrsey : j'ai testé ta version des 2 addons snort et guardian : c'est tout OK
Merci.

Je pense que tu devrais contacter les développeurs d'IPCOP pour pérenniser ton travail et que tes 2 addons soient référencés sur le site d'IPCOP comme addons compatibles V2.