IPfireでIPS機能の導入

2023-09-06

前提環境

ipfireをインストールと基本設定が完了している事

IPS(Intrusion Prevention System)導入のステップ

１．　IPSルールセットのprovider登録
　　　「https://wiki.ipfire.org/configuration/firewall/ips/rulesets」を参考にして選ぶ。
　　　Firewall -> Intrusion Prevention 箇所のRule Setingsで、Add providerをクリックし、
　　　　rule set providerを選ぶ
　　　無料かつ登録不要の「Emergingthreats.net Community Rules」と「Snort/VRT GPLv2 Community Rules」を選んだ。

２．　「https://wiki.ipfire.org/configuration/firewall/ips/rule-selection」を参考にして、
　　　Customize rulesetをクリックし、実際に適用するルールセットを選択する。

３．　IPSを有効にする
　　　「 Enable Intrusion Prevention System」、「Enabled on RED」、「 Enabled on GREEN」
　　　をチェックしてsaveしIPSを有効にする

４．　ログで必要なアクセスがブロックしていないかを確認する。