こんにちは、Khabrovchans！
今日は、オープンソースソリューションに基づいて小規模組織のネットワーク境界を保護するためのデバイスを作成した経験を共有したいと思います。FirewallBuilder GUIを備えた標準Linux
NETFilterファイアウォール、Snorby Webインターフェイスと
OpenVPNリモートアクセスゲートウェイを備えた
Suricata侵入検知および防止システム仮想マシン。
この記事が、若い管理者がオープンソースネットワークセキュリティソリューションをインストールするときに発生する可能性のある問題を解決するのに役立つことを願っています。
猫の下で興味のある人を招待します。
何をどこにインストールするか
ファイアウォール、IPS、VPNゲートウェイを組み合わせたUTMソリューション（UTMとは、
こちらをご覧ください ）を収集します。
インストールおよび構成手順は次のとおりです。
•Snorby（SuricataのWebベースの監視インターフェイス）、barnyard2（SuricataとSnorby間の通信ユーティリティ）、およびSuricata（実際にはIPS自体）のインストールと構成。
•Firewall Builder（NETFilterグラフィカル構成インターフェイス）のインストール、ファイアウォールポリシー（ACLおよびNAT）の構成。
•OpenVPNサーバーとクライアントをインストールして構成します。
セキュリティソリューション自体（NETFilter、Suricata、OpenVPN）は、一種の「クラシック」で非常に一般的であるため選択されました。必要に応じて、それらのセットアップと操作に関する多くの情報を見つけることができます。 グラフィカルインターフェイスは、構成と監視の利便性のためにのみインストールされます。必要がなければ、それらを使用せずに実行できます。
UTMソリューションのプラットフォームは、Ubuntu 14.04 OSが搭載された仮想サーバーで、次の構成になります。
•4つのコア。
•4 GBのRAM。
•40 GBのハードドライブ。
つまり 小規模な組織のネットワーク境界を保護する問題を解決するには、特性に関して最も平均的なサーバーが適しています。
インストールSuricata、Snorby、barnyard2
開始する前に、アップグレードすることをお勧めします。
sudo apt-get update sudo apt-get upgrade sudo apt-get dist-upgrade
必要なパッケージをインストールします。
sudo apt-get install gcc g++ build-essential libssl-dev libreadline6-dev zlib1g-dev linux-headers-generic libsqlite3-dev libxslt-dev libxml2-dev imagemagick git-core libmysqlclient-dev mysql-server libmagickwand-dev default-jre ruby1.9.3
wkhtmltopdfをインストールします。
wget http://sourceforge.net/projects/wkhtmltopdf/files/0.12.1/wkhtmltox-0.12.1_linux-trusty-i386.deb sudo dpkg -i wkhtmltox-0.12.1_linux-trusty-i386.deb
gemをインストールします。
sudo gem install thor i18n bundler tzinfo builder memcache-client rack rack-test erubis mail text-format rack-mount rails sqlite3
Snorbyをインストールします。
sudo git clone http://github.com/Snorby/snorby.git /var/www/snorby
ファイル/var/www/snorby/config/database.ymlを編集します（ない場合は、* .exampleを編集できます）。
snorby: &snorby adapter: mysql username: root password: <enter the mysql root password here> host: localhost
ファイル/var/www/snorby/config/snorby_config.ymlの編集（ない場合は、* .exampleを編集できます）：
development: domain: localhost:3000 wkhtmltopdf: /usr/bin/wkhtmltopdf
Snorbyのセットアップを開始します。
cd /var/www/snorby sudo bundle update activesupport railties rails sudo gem install arel ezprint && sudo bundle install sudo bundle exec rake snorby:setup
Mysqlのセットアップ：
mysql -u root -p create user 'snorbyuser'@'localhost' IDENTIFIED BY '_'; grant all privileges on snorby.* to 'snorbyuser'@'localhost' with grant option; flush privileges; exit
ファイル/var/www/snorby/config/database.ymlの編集に戻り、新しいユーザーとパスワードを入力します。
snorby: &snorby adapter: mysql username: snorbyuser password: _ host: localhost
Apache2と必要なパッケージをインストールします。
sudo apt-get install apache2 apache2-prefork-dev libapr1-dev libaprutil1-dev sudo apt-get install libcurl4-openssl-dev sudo service apache2 start
乗客の設定：
sudo gem install --no-ri --no-rdoc passenger sudo /usr/local/bin/passenger-install-apache2-module -a
ファイル/etc/apache2/mods-available/passenger.loadを作成し、そこに書き込みます。
LoadModule passenger_module /var/lib/gems/1.9.1/gems/passenger-4.0.48/buildout/apache2/mod_passenger.so <IfModule mod_passenger.c> PassengerRoot /var/lib/gems/1.9.1/gems/passenger-4.0.48 PassengerDefaultRuby /usr/bin/ruby1.9.1 </IfModule>
モジュールの有効化：
sudo a2enmod passenger sudo a2enmod rewrite sudo a2enmod ssl sudo chown www-data:www-data /var/www/snorby -R
ファイル/ etc / apache2 / sites-available / snorbyを作成してそこに書き込みます：
<VirtualHost *:80> ServerAdmin webmaster@localhost ServerName snorby.local DocumentRoot /var/www/snorby/public <Directory "/var/www/snorby/public"> AllowOverride all Order deny,allow Allow from all Options -MultiViews </Directory> </VirtualHost>
サイトをアクティベートします：
sudo ln -s /etc/apache2/sites-available/snorby /etc/apache2/sites-enabled/snorby
Apacheを再起動します。
sudo service apache2 restart
/ var / www / snorby runから：
sudo bundle pack && sudo bundle install --path vender/cache
/etc/apache2/sites-available/000-default.confファイルで、次の行を変更します。
DocumentRoot /var/www/
テストを実行するsnorby。 フォルダー/ var / www / snorbyで次を実行します。
sudo bundle exec rails server -e production
http：// localhost：3000に移動し、ログインウィンドウが表示されたら、正しい方向に進んでいます。
次に、Suricata自体を直接配置します。
必要なパッケージのインストール：
sudo apt-get install libpcre3 libpcre3-dbg libpcre3-dev build-essential autoconf automake libtool libpcap-dev libcap-ng-dev libnet1-dev mysql-client wget http://security.ubuntu.com/ubuntu/pool/main/m/mysql-dfsg-5.1/libmysqlclient16_5.1.73-0ubuntu0.10.04.1_i386.deb sudo dpkg -i libmysqlclient16_5.1.73-0ubuntu0.10.04.1_i386.deb wget http://www.netfilter.org/projects/libnfnetlink/files/libnfnetlink-1.0.1.tar.bz2 sudo tar xvfz libnfnetlink-1.0.1.tar.bz2 sudo ./configure && sudo make && sudo make install
Yamlインストール：
wget http://pyyaml.org/download/libyaml/yaml-0.1.3.tar.gz sudo tar xvfz yaml-0.1.3.tar.gz cd yaml-0.1.3 sudo ./configure && sudo make && sudo make install
barnyard2をインストールします。
wget http://ftp.psu.ac.th/pub/snort/barnyard2-1.9.tar.gz sudo tar xvfz barnyard2-1.9.tar.gz cd barnyard2-1.9 sudo ./configure --with-mysql && sudo make && sudo make install
suricataをインストールします。
sudo apt-get install suricata sudo cp /etc/suricata/suricata-debian.yaml /etc/suricata/suricata.yaml cd /etc/suricata sudo wget http://rules.emergingthreats.net/open/suricata/emerging.rules.tar.gz sudo tar xvfz emerging.rules.tar.gz
/etc/suricata/suricata.yamlファイルで、次の行を変更します。
default-rule-path: /etc/suricata/rules/ HOME_NET: "[ip_/]"
barnyard2の構成：
sudo cp downloads_folder/barnyard2-1.9/etc/barnyard2.conf /etc/suricata/
/etc/suricata/barnyard2.confファイルの行を変更します。
config reference_file: /etc/suricata/reference.config config classification_file: /etc/suricata/classification.config config gen_file: /etc/suricata/rules/gen-msg.map config sid_file: /etc/suricata/rules/sid-msg.map output database: log, mysql, user=snorbyuser password=_ dbname=snorby host=localhost sensor_name=sensor1
最後の仕上げとすべてが機能するはずです：
sudo mkdir /var/log/barnyard2 sudo iptables -I FORWARD -j NFQUEUE sudo suricata -c /etc/suricata/suricata.yaml -q 0
再び
http：// localhost：3000にアクセスすると、ダッシュボードといくつかのイベントに関する情報が表示されます。
これでIPSのセットアップが完了しました。
FWBuilderをインストールしてiptablesを構成する
リンクから最新のビルドをダウンロードします。
必要なパッケージをインストールします。
sudo apt-get install libqt4-gui
FWBuilderをインストールします。
sudo dpkg -i fwbuilder_5.1.0.3599-ubuntu-precise-1_i386.deb
FWBuilderを起動し、ファイアウォール要素を作成します。 これを行うには、[新しいファイアウォールを作成]をクリックして、フィールドに入力します。
次に、インターフェースを構成します。
最低限必要なルールのセットを作成します。
原則として、すべてが明確であるため、ニーズに合わせてルールをさらに作成できます。
ルールの準備ができたら、[インストール]をクリックして、ユーザー名/パスワードとゲートウェイアドレスを入力します。
これで、ファイアウォールのセットアップが完了しました。
OpenVPNをインストールして構成する
OpenVPNおよびeasy-rsaをインストールします。
sudo su apt-get install openvpn easy-rsa
キーを作成します。
mkdir /etc/openvpn/easy-rsa cp -r /usr/share/easy-rsa /etc/openvpn/easy-rsa mv /etc/openvpn/easy-rsa/easy-rsa /etc/openvpn/easy-rsa/2.0 cd /etc/openvpn/easy-rsa/2.0 nano vars
ファイルの最後の行を変更します。
export KEY_COUNTRY="RU" export KEY_PROVINCE="Moscow" export KEY_CITY="Moscow" export KEY_ORG="IT" export KEY_EMAIL="test@lab.local" export KEY_OU="Security Department" export KEY_NAME="UTM"
cp openssl-1.0.0.cnf openssl.cnf . ./vars ./clean-all ./build-ca ./build-key-server server ./build-dh openvpn --genkey --secret keys/ta.key cp -r /etc/openvpn/easy-rsa/2.0/keys/ /etc/openvpn/
サーバー構成ファイルを作成します。
cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/ cd /etc/openvpn gunzip -d /etc/openvpn/server.conf.gz nano /etc/openvpn/server.conf
port 1194 proto udp dev tun ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key
mkdir /var/log/openvpn
クライアント構成ファイルを作成します。
mkdir /etc/openvpn/ccd nano /etc/openvpn/ccd/client iroute 192.168.1.0 255.255.255.0
有効になっていない場合、ゲートウェイでルーティングを有効にします。
/etc/sysctl.confファイルでコメント解除＃net.ipv4.ip_forward = 1、
sudo sysctl -p
OpenVPNを再起動します。
openvpn restart
クライアントキーの作成：
cd /etc/openvpn/easy-rsa/2.0 . ./vars ./build-key client ./build-key-pass client
/etc/openvpn/easy-rsa/2.0/keysフォルダーから、ca.crt、dh2048.pem、client.crt、client.key、ta.keyのファイルを取得します。これらはクライアントに役立ちます。
クライアントマシンにアクセスし（Windows XPを使用しました）、
OpenVPN Clientをインストールします。
インストール後、ファイルca.crt、dh2048.pem、client.crt、client.key、ta.keyをサーバー上で作成し、OpenVPN Clientがインストールされているディレクトリの/ configフォルダーにコピーする必要があります（C：\ Program Filesがあります） \ OpenVPN \ config）。
これで、クライアント用の構成を作成できます。 / configフォルダーで、次の内容のclient.ovpnファイルを作成します。
client dev tun proto udp remote 10.10.0.184 1194 resolv-retry infinite ca "C:\\Program Files\\OpenVPN\\config\\ca.crt" cert "C:\\Program Files\\OpenVPN\\config\\client.crt" key "C:\\Program Files\\OpenVPN\\config\\client.key" tls-client tls-auth "C:\\Program Files\\OpenVPN\\config\\ta.key" 1 auth SHA1
これで、サーバーへの接続を試みることができます。
これでUTMの設定が完了しました。この記事がお役に立てば幸いです。
ご清聴ありがとうございました！
グレボフ・マキシム