फ़ायरवॉल मैनेजर API परियोजना

स्थापना

API परियोजना सेट अप और चलाने के लिए इन चरणों का पालन करें:

1. रिपॉजिटरी क्लोन करें

git clone https://github.com/adriyansyah-mf/CentralizedFirewall
cd CentralizedFirewall

2. .env फ़ाइल संपादित करें

अपने कॉन्फ़िगरेशन के अनुसार .env में पर्यावरण चर अपडेट करें।

nano .env

3. Docker Compose के साथ API प्रारंभ करें

docker compose up -d

यह API को डिटैच्ड मोड में शुरू करेगा।

4. सत्यापित करें कि API चल रहा है

जांचें कि कंटेनर चालू हैं या नहीं:

docker ps

अतिरिक्त आदेश

API बंद करें

docker compose down

API पुनरारंभ करें

docker compose restart

यदि आपको कोई संशोधन चाहिए तो कृपया बताएं! 🚀

पहली बार सेटअप कैसे करें और फ़ायरवॉल क्लाइंट से कनेक्ट करें

1. अपने नोड सर्वर पर फ़ायरवॉल एजेंट स्थापित करें
2. निम्नलिखित कमांड से एजेंट चलाएं

sudo dpkg -i firewall-client_deb.deb

3. फ़ायरवॉल मैनेजर पर एक नया समूह बनाएं
4. फ़ायरवॉल मैनेजर पर नई API कुंजी बनाएं
5. नोड सर्वर पर कॉन्फ़िगरेशन फ़ाइल संपादित करें

nano /usr/local/bin/config.ini

6. निम्नलिखित कॉन्फ़िगरेशन जोड़ें

[settings]
api_url = API-URL
api_key = API-KEY
hostname = Node Hostname (make it unique and same as the hostname on the SIEM) 

7. फ़ायरवॉल एजेंट को पुनरारंभ करें

systemctl daemon-reload
systemctl start firewall-agent

8. फ़ायरवॉल एजेंट की स्थिति जांचें

systemctl status firewall-agent

9. आप फ़ायरवॉल मैनेजर पर कनेक्टेड नोड देखेंगे

डिफ़ॉल्ट क्रेडेंशियल

Username: admin
Password: admin

आप सेटिंग पेज पर डिफ़ॉल्ट क्रेडेंशियल बदल सकते हैं

SIEM के साथ एकीकरण कैसे करें

1. अपने सर्वर पर SIEM स्थापित करें
2. SIEM को फ़ायरवॉल मैनेजर को लॉग भेजने के लिए कॉन्फ़िगर करें (आप SOAR या SIEM कॉन्फ़िगरेशन के माध्यम से ऐसा कर सकते हैं) अनुरोध निम्नलिखित प्रारूप के साथ POST होना चाहिए
3. लॉग का प्रारूप इस प्रकार होना चाहिए

curl -X 'POST' \
  'http://api-server:8000/general/add-ip?ip=123.1.1.99&hostname=test&apikey=apikey&comment=log' \
  -H 'accept: application/json' \
  -d ''

आप निम्नलिखित लिंक पर स्वैगर दस्तावेज़ीकरण देख सकते हैं

http://api-server:8000/docs

.env विस्तृत कॉन्फ़िगरेशन

DB=changeme
JWT_SECRET=changeme
PASSWORD_SALT=changme
PASSWORD_TOKEN_KEY=changme
OPENCTI_URL=changme
OPENCTI_TOKEN=changme

इस परियोजना को प्रायोजित करें 💖

यदि आपको यह परियोजना उपयोगी लगती है, तो GitHub प्रायोजकों के माध्यम से मेरा समर्थन करने पर विचार करें: