pfSense plus 22.01 Suricata汉化包

Posted 2022-03-12 鐵血男兒

Suricata(苏里卡塔) 是一个开源网络威胁检测引擎，提供的功能包括入侵检测(IDS)、入侵防御 (IPS) 和网络安全监控。在pfSense当中，我们可以通过三种主要方式设置Suricata：设置为基于主机的IDS，监控单个主机的流量。作为被动IDS，可以监控通过网络的所有流量，并在遇到任何恶意行为时时通知管理员。设置为活动内联IDS和IPS时，它可以监控入站和出站流量，在恶意流量进入网络之前阻止它，并提醒管理员。

Suricata和pfBlockerNG被称为pfSense中最强大、最实用的两个插件。防火墙如果没有IDS和IPS功能，也就不算严格意义上的防火墙了。Suricaca的配置相对复杂，由于插件只提供了英文版本，国内用户配置和使用非常不便。经过本人几天的努力，将Suicata进行了汉化，现提供给有需求的使用者。

适用版本

注意：本次汉化的版本为pfSense plus22.01和pfSense2.6当中的6.0.4_1版本，不适用于其他任何版本。

​​

汉化界面

1、接口设置

​​

2、全局设置

​​

3、更新服务

​​

4、警报

​​

5、阻止的地址

​​

6、日志

​​

7、SID管理

​​

8、接口常规设置

​​

9、接口规则

​​

10、接口类别设置

​​

使用方法

1、导航到系统>插件管理，可用插件选项卡上，找到Suricata并安装（已安装请忽略）。

2、下载汉化包，通过诊断>shell命令，将汉化包上传至防火墙的/tmp目录。

3、在“执行Shell命令”栏，输入以下命令，解压缩汉化包：

unzip -o /tmp/suricata.zip

4、再输入以下命令，将汉化包覆盖安装文件完成汉化：

mv /usr/local/www/suricata/suricata_sync.xml /usr/local/pkg/suricata/suricata_sync.xml

5、导航到服务>Suricata，打开程序查看汉化效果。

下载汉化包

请关注微信公众号”pfsense防火墙”下载。