Firewall Manager API Projekt

Installation

Befolgen Sie diese Schritte, um das API-Projekt einzurichten und auszuführen:

1. Repository klonen

git clone https://github.com/adriyansyah-mf/CentralizedFirewall
cd CentralizedFirewall

2. Die .env-Datei bearbeiten

Aktualisieren Sie die Umgebungsvariablen in .env entsprechend Ihrer Konfiguration.

nano .env

3. API mit Docker Compose starten

docker compose up -d

Dies startet die API im Hintergrundmodus.

4. Überprüfen, ob die API läuft

Überprüfen Sie, ob die Container hochgefahren sind:

docker ps

Zusätzliche Befehle

API stoppen

docker compose down

API neu starten

docker compose restart

Lassen Sie mich wissen, wenn Sie Änderungen benötigen! 🚀

Ersteinrichtung und Verbindung zum Firewall-Client

1. Firewall-Agenten auf Ihrem Knotenserver installieren
2. Führen Sie den Agenten mit folgendem Befehl aus:

sudo dpkg -i firewall-client_deb.deb

3. Erstellen Sie eine neue Gruppe im Firewall-Manager
4. Erstellen Sie einen neuen API-Schlüssel im Firewall-Manager
5. Bearbeiten Sie die Konfigurationsdatei auf dem Knotenserver

nano /usr/local/bin/config.ini

6. Fügen Sie die folgende Konfiguration hinzu:

[settings]
api_url = API-URL
api_key = API-KEY
hostname = Node Hostname (make it unique and same as the hostname on the SIEM) 

7. Starten Sie den Firewall-Agenten neu:

systemctl daemon-reload
systemctl start firewall-agent

8. Überprüfen Sie den Status des Firewall-Agenten:

systemctl status firewall-agent

9. Sie sehen den verbundenen Knoten im Firewall-Manager.

Standard-Anmeldedaten

Username: admin
Password: admin

Sie können die Standard-Anmeldedaten auf der Einstellungsseite ändern.

Integration mit SIEM

1. Installieren Sie das SIEM auf Ihrem Server.
2. Konfigurieren Sie das SIEM, um die Protokolle an den Firewall-Manager zu senden (Dies kann über die SOAR- oder SIEM-Konfiguration erfolgen). Die Anfrage sollte POST mit folgendem Format sein:
3. Das Format des Protokolls sollte wie folgt aussehen:

curl -X 'POST' \
  'http://api-server:8000/general/add-ip?ip=123.1.1.99&hostname=test&apikey=apikey&comment=log' \
  -H 'accept: application/json' \
  -d ''

Sie können die Swagger-Dokumentation unter folgendem Link einsehen:

http://api-server:8000/docs

Die .env-Detailkonfiguration

DB=changeme
JWT_SECRET=changeme
PASSWORD_SALT=changme
PASSWORD_TOKEN_KEY=changme
OPENCTI_URL=changme
OPENCTI_TOKEN=changme

Dieses Projekt sponsern 💖

Wenn Sie dieses Projekt hilfreich finden, erwägen Sie, mich über GitHub Sponsors zu unterstützen: