دليل pfSense

استخدم هذا الدليل لدمج Cybora في pfSense عبر URL Table aliases. في pfSense الأصلي، يعد هذا المسار الأكثر مباشرة لاستهلاك موجز تهديدات خارجي قائم على IP وتطبيقه في firewall rules.

ما الذي يمكن لـ pfSense فعله بموجز Cybora

  • يمكن لـ pfSense تحميل موجزات IP البعيدة داخل URL Table aliases.
  • يمكن بعد ذلك استخدام الـ alias داخل firewall rules في أي موضع يدعم network alias.
  • هذا المسار الأصلي مناسب أكثر لموجزات Cybora المعتمدة على IP.
  • تعمل URL Table aliases الأصلية في pfSense بجدولة تحديث يومية، لذلك فهي أنسب لعمليات الجلب اليومية من التحديثات شديدة التكرار.

قبل أن تبدأ

  • استخدم إصدار pfSense يدعم URL Table aliases.
  • تأكد من أن الجدار يستطيع الوصول إلى عنوان URL الخاص بموجز Cybora عبر HTTPS.
  • استخدم موجز Cybora قائمًا على IP لأن URL Table alias workflow الأصلي مصمم لبيانات IP/network البعيدة.
  • حافظ على الموجز بصيغة plain text مع IP أو subnet أو range واحد في كل سطر.

إنشاء alias

  1. انتقل إلى Firewall > Aliases وأضف alias جديدًا.
  2. أدخل اسمًا واضحًا ووصفًا مناسبًا للـ alias.
  3. اضبط Type على URL Table (IPs).
  4. الصق عنوان URL الخاص بموجز Cybora في حقل URL.
  5. اضبط update interval. في URL Table aliases الأصلية داخل pfSense يكون refresh day-based. اختر قيمة تبقى ضمن خطة Cybora الخاصة بك ولا تستعلم عن الموجز أكثر مما هو مسموح. يُسمح بطلب واحد فقط ضمن الفترة المسموح بها. وقد يؤدي الاستعلام المفرط إلى حظر الموجز.
  6. احفظ الـ alias وطبقه.

تطبيق alias داخل firewall rules

  1. افتح firewall rule التي تريد فرض المؤشرات المستوردة فيها.
  2. استخدم alias الخاص بـ Cybora كـ source أو destination بحسب تصميم الـ policy لديك.
  3. اضبط إجراء القاعدة بحيث يتم block أو reject لحركة المرور المطابقة كما هو مطلوب.
  4. فعّل logging على القاعدة حتى تتمكن من تأكيد المطابقات لاحقًا.
  5. طبّق تغييرات الجدار.

التحقق

  1. افتح الـ alias وتأكد من أن المحتوى البعيد قد تم جلبه بنجاح.
  2. تحقق من أن الـ alias يظهر داخل firewall rule المقصودة.
  3. راجع firewall logs للتأكد من أن حركة المرور المطابقة يتم حظرها بواسطة القاعدة التي تشير إلى الـ alias.
  4. عند الحاجة، افحص محتوى alias table للتأكد من وجود المؤشرات المتوقعة.

روابط إضافية

العودة إلى التكاملات