[IDS/IPS] Cài đặt Suricata trên Pfsense 2.7.2

[@TenTen-lf1dl]

anh có thể giải thích giúp em vì sao khi cài pfsense cần phân vùng ổ đĩa không ạ, và khi cài đặt được pfsense trên máy client cần cấu hình DNS Resolver và DNS Forwarder để làm gì ạ, e cảm ơn

[@atuanlab]

Cảm ơn bạn đã xem video của mình !!!
- Phân vùng ổ cứng : cơ bản thì cậu cài cái gì thì cũng đều phải phân vùng ổ cứng. Việc phân vùng ổ cứng nhằm : phân chia dung lượng và chọn định dạng file hệ thống. Trong pfsense hỗ trợ cả dạng ZFS và UFS. Mình thì không dùng ZFS nên không chọn phân vùng bằng ZFS. Mình chọn Manual để phân vùng tùy ý nhưng cũng dùng hết cả ổ cứng ảo nên dù chọn giữa "Auto (UFS)" hay "Manual" đều được.
- Dùng DNS Resolver và DNS Forwarder : hiểu đơn giản là DNS Forwarder sẽ chuyển các yêu cầu đến một DNS Resolver để phân giải tên miền. Còn DNS Resolver sẽ chứa các bản ghi (record) trong một CSDL nội bộ để thực hiện phân giải. Trong môi trường lab của mình thì mình không cần đến DNS Resolver, mình thiết lập DNS của Client trỏ về pfsense, tức là nếu client gửi yêu cầu phân giải tên miền đến pfsense, pfsense sẽ chuyển chúng dến với 8.8.8.8 (mình dùng của google) theo cách thức của DNS Forwarder.
Còn một cái nữa là trong lúc mình làm thì tùy chọn DNS Resolver mặc định (mới cài) sẽ không cho mình truy cập được Internet nên mình chuyển qua DNS Forwarder. Còn nếu bạn muốn dùng DNS Resolver luôn thì trong phần "DNS Query Forwarding", bạn chọn "Forwarding mode" để pfsense chuyển yêu cầu đến một DNS Server đã thiết lập trong "General Setup".
Nói một cách khác là tính năng DNS Resolver dùng cho một môi trường phức tạp hơn nếu bạn muốn kiểm soát các yêu cầu phân giải của DNS. Còn trong phạm vi bài demo của mình thì đơn giản hơn và không yêu cầu nhiều nên mình dùng DNS Forwarder.

[@CuongNguyen-iw3rc]

Dạ anh ơi, em ping đến địa chỉ LAN được (0% loss) mà không truy cập được vào pfsense ạ. Em không biết lỗi có thể từ đâu ạ

[@atuanlab]

Cảm ơn bạn đã xem video của mình !!!
Cái này cũng hơi căng à, tại thường là ping được là truy cập được rồi. Bạn thử kiểm tra xem lúc nhập thì dùng "http" hay "https" với lại lúc thiết lập IP tĩnh có đúng với yêu cầu của bạn không (lúc mình thiết lập tĩnh trên console của pfsense thì mình chuyển về dùng http).
Mà máy bạn dùng truy cập là máy thật hay là một máy ảo khác cùng dãy mạng với LAN vậy ? Máy truy cập trên DEMO của mình là máy thật nhưng để chắc ăn thì mình cứ thử dùng một máy ảo khác trên cùng dãy LAN truy cập vào pfsense xem.

[@duyanhphamvu3781]

may minh co moi vmnet01 la host only thi chon vmnet01 ha b

[@atuanlab]

Cảm ơn bạn đã xem video của mình !
Thường thì vmnet1 là mặc định (host-only) khi cài VMware Workstation nên nếu bạn muốn dùng luôn cũng được (thường lúc lười hay mới cài thì mình cũng xài vmnet1 à, cho nó tiện ấy (^.^) ).
Nhưng nếu bạn muốn thêm những Adapter khác (ngoài mặc định) thì bạn có thể vào : Edit > Virtual Network Editor > Change Settings > Thêm hay tùy chỉnh Network.
Nếu về đề tài Network trên VMware luôn thì bạn có thể tham khảo
- th-cam.com/video/yUTJ0cSvNfs/w-d-xo.html (video của anh Kai Nguyen cũng khá chi tiết ấy).

[@duyanhphamvu3781]

@@atuanlab Cảm ơn b mình ko chuyên về mạng mà đang học môn mã nguồn mở nên phải nghiên cứu pfsense.

[@CườngTrịnhVĩnh]

Bạn cho mình xin file iso của Ubuntu được k ạ

[@atuanlab]

Cảm ơn bạn đã xem video của mình (^.^)
- File ISO của Ubuntu bản 22.04 như trên video thì bạn có thể tham khảo (chọn bản server hay là desktop) : releases.ubuntu.com/jammy/
- Ngoài ra thì nếu bạn cần bản mới nhất (hiện tại là 24.04) : ubuntu.com/download