Snort 3 в EVE-NG | DPI, Inline IPS и блокировка сайтов — Выпуск 5.1

Как настроить Snort 3 в EVE-NG для DPI и inline-фильтрации трафика? В выпуске 5.1 устанавливаем Debian 13, компилируем Snort 3 и настраиваем его в прозрачном L2 inline-режиме между клиентами оператора и BRAS. Создаём правила блокировки ICMP и HTTP, проверяем работу DPI в тестовой сети Интернет-провайдера и показываем собственную страницу-заглушку при попытке доступа к запрещённому ресурсу. -------------------------------------------------------- Важно отметить, что в сетях операторов связи устанавливаются совершенно другие программно-аппаратные комплексы DPI с другим ПО фильтрации контента. Данный выпуск предназначен исключительно для того, чтобы наглядно показать вам "как это работает" на примере ПО Snort3. -------------------------------------------------------- Если вам нравится этот проект и вы хотите помочь ему развиваться — буду благодарен за вашу поддержку. -------------------------------------------------------- ПОДДЕРЖАТЬ ПРОЕКТ: https://pay.cloudtips.ru/p/7be3ffbb -------------------------------------------------------- О СЕРИИ В серии «Построение сети оператора связи» последовательно строим сеть Интернет-провайдера в EVE-NG. Помимо IP/MPLS и маршрутизации, рассматриваем практические задачи, связанные с BRAS/BNG, фильтрацией трафика и сетевой безопасностью. Выпуск рассчитан на специалистов, уже имеющих базовые знания компьютерных сетей и Linux. ВЫПУСК 5.1 В этом выпуске: - установка Debian 13 в EVE-NG; - компиляция и установка Snort 3; - настройка Snort 3 в режиме inline; - прозрачная L2-схема между клиентами и BRAS; - создание правил блокировки ICMP и HTTP; - собственная HTML-страница-заглушка для запрещённого ресурса; - установка Snort 3 DPI в тестовую сеть оператора связи; - проверка доступности оборудования через DPI. ТАЙМКОДЫ 00:00 — Установка Debian 13 в EVE-NG 33:10 — Компиляция и установка Snort 3 48:30 — Настройка Snort 3 в режиме inline 56:40 — Создание правил блокировки ICMP и HTTP 1:07:50 — Собственная страница-заглушка для запрещённого ресурса 1:11:36 — Установка Snort 3 DPI в тестовую сеть оператора 1:20:50 — Что дальше #Snort3 #DPI #IPS #EVE_NG #Debian #Linux #URLФильтрация #NetworkSecurity #СетьОператора Вся информация на канале, а также оригинальная идея, принадлежит автору. Распространение материалов с канала в любом виде, а также упоминания в СМИ разрешается без предварительного разрешения автора, с обязательным указанием ссылки на этот канал. Не является обучающим курсом.