Jaki\u015b czas temu w jednym ze \u015brodowisk, z powod\u00f3w zwi\u0105zanych z problemami hardwarowymi zwi\u0105zanymi z aktualizacj\u0105 PF, migrowa\u0142em z PFsensa na Mikrotika. Po jakim\u015b czasie znalaz\u0142em czas aby ponownie wgra\u0107 PF na start serwer Della PE1850. Uda\u0142o si\u0119 wi\u0119c przywr\u00f3ci\u0142em do \u017cycia PF jako zabezpieczenie dost\u0119pu do cz\u0119\u015bci prywatno-laboratoryjnej. Jaki\u015b czas PF pracowa\u0142 jedynie z Firewallem ale postanowi\u0142em pobawi\u0107 si\u0119 z IDSem. Wcze\u015bniej u\u017cywa\u0142em „\u015bwiniaka” Snorta a obecnie postanowi\u0142em zabawi\u0107 si\u0119 z „Surykatk\u0105” Suricate. Wgranie do PF jest banalnie proste, s\u0105 gotowe pakiety. Ustawienie wst\u0119pne u\u0142atwiaj\u0105 liczne tutoriale. Uruchamia si\u0119 pi\u0119knie dzia\u0142a pi\u0119knie, jednak po chwili straci\u0142em dost\u0119p do facegooka, potem do podgl\u0105du kamer i tak dalej i dalej wygasa\u0142y poszczeg\u00f3lne dost\u0119py. Znaczy dzia\u0142a. Tylko co to za dzia\u0142anie skoro nic mi nie dzia\u0142a? No to analizuj\u0119 to co jest blokowane i okazuje si\u0119 \u017ce Suricate uznaje jako z\u0142y ruch streaming z moich kamer. Ja wiem \u017ce to jest ok i ma dzia\u0142ac ale ma\u0142y futrzak jest jeszcze g\u0142upi i ni wie co dobre. Najpro\u015bciej jest wy\u0142\u0105czy\u0107 ca\u0142y sid dla danego zdarzenia ale to spowoduje, \u017ce inne streamy te\u017c b\u0119d\u0105 dopuszczone. W sukurs przychodzi zak\u0142adka suppress w kt\u00f3rej dodaj\u0119 wyciszenie sida i konkretnego adresu IP. No i dzia\u0142a. <\/p>\n","protected":false},"excerpt":{"rendered":"
Jaki\u015b czas temu w jednym ze \u015brodowisk, z powod\u00f3w zwi\u0105zanych z problemami hardwarowymi zwi\u0105zanymi z aktualizacj\u0105 PF, migrowa\u0142em z PFsensa…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6,17],"tags":[21,19,20],"class_list":["post-142","post","type-post","status-publish","format-standard","hentry","category-zmagania-z-it","category-linuxy","tag-linux","tag-pfsense","tag-suricate"],"_links":{"self":[{"href":"https:\/\/rogaleskoo.ddns.net\/index.php\/wp-json\/wp\/v2\/posts\/142","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/rogaleskoo.ddns.net\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/rogaleskoo.ddns.net\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/rogaleskoo.ddns.net\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/rogaleskoo.ddns.net\/index.php\/wp-json\/wp\/v2\/comments?post=142"}],"version-history":[{"count":1,"href":"https:\/\/rogaleskoo.ddns.net\/index.php\/wp-json\/wp\/v2\/posts\/142\/revisions"}],"predecessor-version":[{"id":143,"href":"https:\/\/rogaleskoo.ddns.net\/index.php\/wp-json\/wp\/v2\/posts\/142\/revisions\/143"}],"wp:attachment":[{"href":"https:\/\/rogaleskoo.ddns.net\/index.php\/wp-json\/wp\/v2\/media?parent=142"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/rogaleskoo.ddns.net\/index.php\/wp-json\/wp\/v2\/categories?post=142"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/rogaleskoo.ddns.net\/index.php\/wp-json\/wp\/v2\/tags?post=142"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}