OPNsense/IDS/Verwaltung/Herunterladen: Unterschied zwischen den Versionen

Aktuelle Version vom 19. März 2023, 11:47 Uhr

Download von Regelwerken

Beschreibung

Es fehlen noch die Muster (Pattern), mit denen das IPS die Angriffe erkennen kann
Diese sind in Regelwerken angeordnet
Ein Regelwerken enthält mehrere Regeln, die auf Mustern basieren

Regelsätze, die von verschiedenen Parteien zur Verfügung gestellt werden

und wann (falls installiert) sie zuletzt auf das System heruntergeladen wurden

Gehen Sie auf die Registerkarte "Download" und klicken Sie auf die Kontrollkästchen neben den einzelnen Regelsätzen, die Sie aktivieren möchten

Wenn Sie alle Regelsätze ausgewählt haben, klicken Sie auf die Schaltfläche "Ausgewählte aktivieren", um die Regelsätze zu aktivieren
Sie sollten ein Häkchen neben den aktivierten Regelsätzen sehen

Klicken Sie dann auf die Schaltfläche "Regeln herunterladen und aktualisieren", um die Regeln abzurufen

Neben den installierten Regeln sehen Sie das Datum des letzten Downloads

Nachdem die Regelwerke herunterladen wurden, erscheint das Download-Datum unter „last updated“

Die nicht ausgewählten Regelwerke führen zu einem das „x“ und weisen auch „not installed“ als Download-Datum aus

Nur notwendige Regelwerke aktivieren

Das schont den RAM, die CPU sowie die Performance
Wer also FTP und Telnet gar nicht mehr im Netzwerk verwendet, muss diese Regelwerke gar nicht herunterladen
Diese Patterns müssen daher auch nicht mit Traffic abgeglichen werden, was der Performance zugutekommt

Verfügbare Regelsätze

OPNsense/IDS/Verwaltung/Regelwerke

@@ Zeile 2: / Zeile 2: @@
 [[Datei:OPNsenseIdsVerwaltungHerunterladen.png|alternativtext=OPNsenseIdsVerwaltungHerunterladen|mini|500px]]
-In diesem Abschnitt finden Sie eine Liste der Regelsätze, die von verschiedenen Parteien zur Verfügung gestellt werden, und wann (falls installiert) sie zuletzt auf das System heruntergeladen wurden.
+; Beschreibung
-* In früheren Versionen (vor 21.1) konnten Sie hier einen "Filter" auswählen, um das Standardverhalten der installierten Regeln von Warnung auf Blockierung zu ändern.
+* Es fehlen noch die Muster (Pattern), mit denen das IPS die Angriffe erkennen kann
-* Ab 21.1 wird diese Funktionalität von '''Policies''' abgedeckt, einer separaten Funktion innerhalb des IDS/IPS-Moduls, die eine feinere Kontrolle über die Regelsätze bietet.
+* Diese sind in Regelwerken angeordnet
+* Ein Regelwerken enthält mehrere Regeln, die auf Mustern basieren
-; Anmerkung
+; Regelsätze, die von verschiedenen Parteien zur Verfügung gestellt werden
-: Bei der Migration von einer Version vor 21.1 werden die Filter von der Seite '''Regelsätze herunterladen''' automatisch in Richtlinien migriert.
+* und wann (falls installiert) sie zuletzt auf das System heruntergeladen wurden
-; Herunterladen und Aktivieren von Regelsätzen
 ; Gehen Sie auf die Registerkarte "Download" und klicken Sie auf die Kontrollkästchen neben den einzelnen Regelsätzen, die Sie aktivieren möchten
-* In diesem Beispiel habe ich mehrere Regelsätze ausgewählt
+* Wenn Sie alle Regelsätze ausgewählt haben, klicken Sie auf die Schaltfläche "Ausgewählte aktivieren", um die Regelsätze zu aktivieren
-; Wenn Sie alle Regelsätze ausgewählt haben, klicken Sie auf die Schaltfläche "Ausgewählte aktivieren", um die Regelsätze zu aktivieren
 * Sie sollten ein Häkchen neben den aktivierten Regelsätzen sehen
@@ Zeile 30: / Zeile 28: @@
 [[OPNsense/IDS/Verwaltung/Regelwerke]]
-[[Kategorie:OPNsense/IDS/Verwaltung]]
+[[Kategorie:OPNsense/IDS]]