« LINUX:Wazuh: HIDS » : différence entre les versions

Aucun résumé des modifications
Aucun résumé des modifications
 
(2 versions intermédiaires par le même utilisateur non affichées)
Ligne 49 : Ligne 49 :
  [wazuh]
  [wazuh]
  gpgcheck=1
  gpgcheck=1
  gpgkey=https://packages.wazuh.com/key/GPG-KEY-WAZUH
  gpgkey=<nowiki>https://packages.wazuh.com/key/GPG-KEY-WAZUH</nowiki>
  enabled=1
  enabled=1
  name=EL-$releasever - Wazuh
  name=EL-$releasever - Wazuh
  baseurl=https://packages.wazuh.com/4.x/yum/
  baseurl=<nowiki>https://packages.wazuh.com/4.x/yum/</nowiki>
  protect=1
  protect=1
----
----
Ligne 71 : Ligne 71 :


=Configurer le mur de feu ou FireWall=
=Configurer le mur de feu ou FireWall=
Comme des échanges se font via le réseau entre le serveur et les agents, il faut ajouter deux règles au FireWall.  
Comme des échanges se font via le réseau entre le serveur et les agents, il faut ajouter deux règles au FireWall dans le fichier "/etc/sysconfig/iptables".  


* Voici ces règles pour IPTABLES à mettre sur le serveur:
* Voici ces règles pour IPTABLES à mettre sur le serveur:
Ligne 241 : Ligne 241 :
       <protocol>tcp</protocol>
       <protocol>tcp</protocol>
     </server>
     </server>
     <config-profile>'''fedora, fedora34'''</config-profile>
     <config-profile>'''fedora, fedora40'''</config-profile>
     <notify_time>10</notify_time>
     <notify_time>10</notify_time>
     <time-reconnect>60</time-reconnect>
     <time-reconnect>60</time-reconnect>