Showing posts with label snort. Show all posts
Showing posts with label snort. Show all posts

Wednesday, July 20, 2011

Juniper SA på plats

Om man surfar in på min domän nu hamnar man rakt på inloggningen till Juniper Secure Access. Precis som planerat.


Jag kör den i en VM på VMware Workstation på Windows 7 just nu. Vi får se om den stannar där eller om jag kan slänga den på en ESXi-maskin.

Jag har en installation av Snort halvfärdig. Jag hoppas bli klar med den under veckan. Under tiden har jag fått lite ångest över om jag ska köra Snort på in- eller utsidan om brandväggen, vi får se var den hamnar till slut men det lutar väl åt insidan.

Efter Snort ska jag ge mig på splunk och aggregera data från både Juniper SA och Snort.

Sunday, July 17, 2011

9front och en uppdatering

Plan 9 har forkats och utvecklingen ska nu fortgå utanför Bell Labs är det tänkt.

Fascinerande.

Projektet just nu: NetScreen 5gt har tagits bort ur ekvationen. Jag har en dator med Ubuntu och en Snortinstallation som inte konfigurerats ännu. Jag har beslutat mig för att sätta upp en mailserver på eComStation (för att jag kan).

Tuesday, July 05, 2011

Nätverket, sådant det nu är

ComHem-modem -> RouterBoard 250GS (trafik bara passerar switchen för att jag ska kunna se all trafik) -> NetScreen 5GT -> Time Capsule.

Just nu ser det ut så. Den speglade porten på RB250GS ska naturligtvis rakt in i en maskin med SNORT och det är på gång...