Zeek Network Security Monitor package for pfSense router/firewall
This package has been tested on pfSense 2.5.1-RELEASE (amd64). Maybe it might not work with older versions of pfSense.
You’ll need to enable ssh access to your pfSense firewall as it’s not enabled by default. To do this, login to pfsense and browse to System > Advanced, then scroll down to the SSH section and check ‘Enable Secure Shell’.
By default, pfSense disables upstream pkg repositories (for good reason). So we need to re-enable them albeit, temporarily. There are two files you’ll need to edit.
/usr/local/etc/pkg/repos/FreeBSD.conf
/usr/local/share/pfSense/pkg/repos/pfSense-repo-245.conf
Make it look like:
FreeBSD: { enabled: yes }
As this package depends on zeek, we need to update the pkg cache and get on with installing zeek.
pkg update && pkg install -y zeek
Finally, copy the package to your firewall temporary folder.
scp ~/Downloads/pfSense-pkg-zeek-3.0.6.txz root@firewall-ip-address:/tmp/
pkg add pfSense-pkg-zeek-0.1.1.txz
Now, you can access the interface by login to pfSense and browse to Services > Zeek NSM
Note : After installing the package, the service does not start automatically, all you need is to enable the zeek instance on an interface from pfsense GUI to get the service started.
pfSense book是pfsense官方的使用手册,为方便国内用户查阅,我进行了翻译,以下是翻译完成的章节: pfSense book之前言 pfSense book之介绍 pfSense book之网络概念 pfSense book之硬件配置指南 pfSense book之2.4安装指南 pfSense book之控制台介绍 pfSense book之用户管理和认证 pfSense book
pfsense是基于FreeBSD的一款路由产品,非常好用。 但是在国内依旧很少有人去用它,大多数公司宁愿花大笔的银子去买那些硬件路由器,没错,那些昂贵的硬件路由器确实功能足够强大,确实方便管理。但是我要说明的是Pfsense足够优秀,那些昂贵的硬件路由器该有的它都有,最最最重要的是开源和免费!很诱人不是嘛? 网上有很多安装的方法,但是在实际操作时会经常出现意想不到的种种问题,导致最基
相信使用pfsense的初级用户,对pfsense的各版本的分类可能一开始都弄不清楚,根据pfsense的官方指南,pfsense分i386(32位)和amd64(64位)两种架构,每个文件名都是根据这两种架构来进行分类。 amd64架构(即使在Intel 64位CPU上也可以工作)可以使用更多的内存,相比I386更具有性能优势。如果是64位的CPU,建议使用amd64位版本。 根据使用平台的
注意事项 大多数功能不用考虑硬件性能,下面的这些功能将对硬件利用率产生重大影响: ×××:如果大量使用pfSense中包含的×××服务将会增加CPU的使用需求。 CPU如果支持硬件加加密,则所连接的数量要比所需的吞吐量要少得多。 IPsec的AES-NI加密可以明显降低CPU的需求。 入网门户:吞吐量的大小对CPU的使用有不同的要求,同时拥有数百个入网门户网站的用户应该使用比推荐的CPU功率更高一
本文章载体多处来自网友kidz的一篇繁体中文pfsense文章,因考虑众多国内pfsense初学者,原文经本人改为简体中文并语气化。因首次是在m0n0发布,所以印有m0n0china.org,望文章中的原作者们多多海涵(感谢理解) pfSense是一款功能强大的免费路由器软件,它是在著名的路由器软件mOnOwall基础上开发的,增加了许多mOnOwall没有的功能(pfSense的官方网站称它为
pfSense 项目是一个自由的网络防火墙发行版,它基于 FreeBSD 操作系统的定制内核,并包括第三方自由软件包的附加功能。pfSense软件在软件包系统的帮助下,能够提供与普通商业防火墙相同或更多的功能,没有任何人为的限制。它已经在世界各地的众多设施中成功地取代了你能想象到的所有大牌商业防火墙,包括Check Point、Cisco PIX、Cisco ASA、Juniper、Sonicwa
此命令行界面使您可以将Node.js项目打包为可执行文件,甚至可以在未安装Node.js的设备上运行。 用例 在没有来源的情况下制作商业版的应用程序 在没有来源的情况下制作应用的演示/评估/试用版 立即为其他平台制作可执行文件(交叉编译) 制作某种自解压存档或安装程序 无需安装Node.js和npm来运行打包的应用程序 无需下载数百个文件npm install来部署您的应用程序。将其部署为单个文件
此命令行界面使您可以将Node.js项目打包为可执行文件,甚至可以在未安装Node.js的设备上运行。 用例 在没有来源的情况下制作商业版的应用程序 在没有来源的情况下制作应用的演示/评估/试用版 立即为其他平台制作可执行文件(交叉编译) 制作某种自解压存档或安装程序 无需安装Node.js和npm来运行打包的应用程序 无需下载数百个文件npm install来部署您的应用程序。将其部署为单个文件
pkg-doctor 是 Unity 及 Unreal 游戏包体优化工具。 下载预编译版本 https://github.com/taptap/pkg-doctor/releases 也可手动生成 pkg-doctor.exe 安装 FBX SDK 2020.1 打开 AssetStudio\AssetStudio.sln 选择 Release 模式 生成 AssetStudio\AssetStu
前面有一些没有提及的关于 pkg-* 文件的技巧, 它们可以方便地完成许多任务。 8.1. pkg-message (安装预编译包时显示的消息文件) 如果您需要在安装时显示一条消息给用户, 可以把这消息放在 pkg-message 中。 这一特性通常可以用于在 pkg_add(1) 之后显示一些附加的安装步骤, 或显示关于授权的信息。 当需要显示一些编译开关或警告时, 请使用 ECHO_MSG。
地址 https://mirrors.ustc.edu.cn/freebsd-pkg/ 说明 FreeBSD 预编译软件包镜像 收录架构 所有受官方支持的架构,当前稳定版 FreeBSD 11 支持的架构包括 amd64, i386, armv6, aarch64, mips, mips64。 收录版本 自 FreeBSD 10 以后的版本,包括 quarterly 和滚动更新的 latest 仓