دليل OPNsense

استخدم هذا الدليل لدمج Cybora في OPNsense عبر الأسماء المستعارة الأصلية للجدار. في OPNsense، يعد استخدام Cybora كـ URL Table alias قائم على IP ثم استخدام هذا alias داخل قواعد الجدار هو المسار الأصلي الأكثر وضوحًا.

ما الذي يمكن لـ OPNsense فعله بموجز Cybora

  • يمكن لـ OPNsense تحميل موجزات IP البعيدة داخل URL Table alias والحفاظ على تحديث هذا alias تلقائيًا.
  • يمكن بعد ذلك استخدام الـ alias المستورد داخل قواعد الجدار في أي موضع تستخدم فيه عادةً host أو network alias.
  • هذا المسار الأصلي مناسب أكثر لموجزات Cybora المعتمدة على IP. أما فرض السياسات على domains أو URLs فعادةً ما يتطلب ضوابط إضافية على مستوى DNS أو الويب.

قبل أن تبدأ

  • استخدم إصدار OPNsense يدعم Firewall > Aliases وURL Table aliases.
  • تأكد من أن الجدار يستطيع الوصول إلى عنوان URL الخاص بموجز Cybora عبر HTTPS.
  • استخدم موجز Cybora قائمًا على IP لهذا المسار الأصلي.
  • يجب أن يبقى الموجز البعيد بصيغة plain text ويحتوي على IP أو subnet أو range واحد في كل سطر.

إنشاء alias

  1. انتقل إلى Firewall > Aliases وأضف alias جديدًا.
  2. أدخل اسمًا واضحًا ووصفًا مناسبًا للـ alias.
  3. اضبط نوع الـ alias على URL Tables (IPs).
  4. الصق عنوان URL الخاص بموجز Cybora في حقل content.
  5. اضبط Refresh frequency بما يتوافق قدر الإمكان مع خطة Cybora الخاصة بك. لا تستعلم عن الموجز أكثر مما تسمح به الخطة. يُسمح بطلب واحد فقط ضمن الفترة المسموح بها. وقد يؤدي الاستعلام المفرط إلى حظر الموجز.
  6. احفظ الـ alias وطبّق التغييرات.

تطبيق alias في policy

  1. افتح قاعدة الجدار التي تريد فيها حظر المؤشرات المستوردة أو مطابقتها.
  2. استخدم alias الخاص بـ Cybora كـ source أو destination حسب تصميم الـ policy لديك.
  3. اضبط الإجراء على block أو reject أو أي إجراء مناسب لنموذج الـ policy المستخدم.
  4. فعّل logging على القاعدة حتى تتمكن من تأكيد المطابقات في حركة المرور المباشرة.
  5. طبّق إعدادات الجدار المحدثة.

التحقق

  1. انتقل إلى Firewall > Diagnostics > Aliases وافحص محتوى الـ alias المحمّل.
  2. أكد أن قيمة Last updated تتغير بعد تحديث الـ alias.
  3. استخدم Find references أو سجلات الجدار المباشرة للتحقق من أن الـ alias تتم مطابقته داخل القواعد المقصودة.
  4. اختبر بحركة مرور معروفة يفترض أن تطابق ثم أكد أن القاعدة تتصرف كما هو متوقع.

روابط إضافية

العودة إلى الصفحة الرئيسية