Falhas de IPs e portas GrayLog | Segurança de rede: firewall, WAF e SIEM

Olá Mário, tudo bem?

A porta 9000 será aberta assim que você criar a regra de acesso no Firewall. Para isso, segue o passo a passo:

Execute todas as máquinas, inclusive o Graylog e em seguida, acesse no navegador o firewall com https://192.168.56.10
No pfSense, acesse Firewall → NAT → 1:1 por meio do cabeçalho da página, clique no botão Add em verde e faça as seguintes configurações:

Disabled: <vazio>
No BINAT (NOT): <vazio>
Interface: INTRANET
Address Family: IPv4
External subnet IP: Single host - 192.168.56.11
Internal IP: Single host - 172.100.1.101 
Destination: Any
Description: Graylog nateando para intranet
NAT reflection: Use system default

Em seguida, acesse Firewall → Virtual IPs por meio do cabeçalho da página, clique no botão Add em verde e faça as seguintes configurações:

Type: IP Alias
Interface: INTRANET
Address(es): 192.168.56.11/32
Description: Graylog na intranet

Feito isso, crie uma regra de acesso da INTRANET ao Graylog acessando Firewall → Rules → INTRANET por meio do cabeçalho da página. Clique no botão ↑ Add em verde e faça as seguintes configurações:

Action: Pass
Disabled: <vazio>
Interface: INTRANET
Address Family: IPV4
Protocol: TCP

Source (Origem): INTRANET net
Destination: single host or alias - 172.100.1.101 
Destination Port Range: from 9000 to 9000

Log: <check>
Description: Acesso da INTRANET ao Graylog

Por fim, clique no botão em azul Save ao final da página para salvar a regra de acesso da INTRANET ao Graylog.

E com isso, a porta 9000 estará aberta para acessar o gerenciador de logs no nosso navegador com http://192.168.56.11:9000

Espero que tenha ajudado e, qualquer coisa, estamos à disposição!

Abraços e bons estudos 😄

Caso este post tenha lhe ajudado, por favor, marcar como solucionado ✓. Bons Estudos!

Mergulhe em programação