Wazuh Bileşenlerini Adım Adım Yükleyin

Wazuh Indexer Yükleme

RPM
Wazuh indeksleyici düğümlerine aşağıdaki bağımlılıkların yüklenmesi gerekir.

• • coreutils

DEB
Wazuh indeksleyici düğümlerine aşağıdaki bağımlılıkların yüklenmesi gerekir.

• • debconf

  • adduser

  • procps
    
    

1. Wazuh indeksleyicisini yüklemek için aşağıdaki komutları çalıştırın.
   
   RPM
   

   rpm --import ./wazuh-offline/wazuh-files/GPG-KEY-WAZUH
   rpm -ivh ./wazuh-offline/wazuh-packages/wazuh-indexer*.rpm

   
   DEB

   dpkg -i ./wazuh-offline/wazuh-packages/wazuh-indexer*.deb

   
   

2. Aşağıdaki komutları, <indexer-node-name>yapılandırdığınız Wazuh dizinleyici düğümünün adını 'de tanımlandığı gibi değiştirerek çalıştırın config.yml. Örneğin, node-1. Bu, Wazuh merkezi bileşenleri arasındaki iletişimleri şifrelemek için SSL sertifikalarını dağıtır.
   
   

   NODE_NAME=<indexer-node-name>

   mkdir /etc/wazuh-indexer/certs
   mv -n wazuh-install-files/$NODE_NAME.pem /etc/wazuh-indexer/certs/indexer.pem
   mv -n wazuh-install-files/$NODE_NAME-key.pem /etc/wazuh-indexer/certs/indexer-key.pem
   mv wazuh-install-files/admin-key.pem /etc/wazuh-indexer/certs/
   mv wazuh-install-files/admin.pem /etc/wazuh-indexer/certs/
   cp wazuh-install-files/root-ca.pem /etc/wazuh-indexer/certs/
   chmod 500 /etc/wazuh-indexer/certs
   chmod 400 /etc/wazuh-indexer/certs/*
   chown -R wazuh-indexer:wazuh-indexer /etc/wazuh-indexer/certs

   Burada node-1.pem ve node-1-key.pem gibi düğüm sertifikasını ve anahtar dosyalarını ilgili certs klasörüne taşırsınız. Bunlar düğüme özgüdür ve diğer düğümlerde gerekli değildir. Ancak, root-ca.pem sertifikasının taşınmadığını, certs klasörüne kopyalandığını unutmayın. Bu şekilde, sonraki adımlarda diğer bileşen klasörlerine dağıtmaya devam edebilirsiniz.
   
   

3. /etc/wazuh-indexer/opensearch.ymlAşağıdaki değerleri düzenleyin ve değiştirin:
   
   

   1. network.host: Bu düğümün adresini hem HTTP hem de taşıma trafiği için ayarlar. Düğüm bu adrese bağlanacak ve ayrıca bunu yayın adresi olarak kullanacaktır. Bir IP adresi veya ana bilgisayar adını kabul eder.

      config.ymlSSL sertifikalarını oluşturmak için ayarlanan aynı düğüm adresini kullanın .

   2. node.name: Dosyada tanımlandığı gibi Wazuh dizinleyici düğümünün adı config.yml. Örneğin, node-1.

   3. cluster.initial_master_nodes: Ana-uygun düğümlerin adlarının listesi. Bu adlar dosyada tanımlanmıştır config.yml. node-2ve node-3satırlarının yorumunu kaldırın, adları değiştirin veya tanımlarınıza göre daha fazla satır ekleyin config.yml.
      
      

      cluster.initial_master_nodes:
      - "node-1"
      - "node-2"
      - "node-3"
      

   4. discovery.seed_hosts:Ana uygun düğümlerin adreslerinin listesi. Her bir öğe bir IP adresi veya bir ana bilgisayar adı olabilir. Wazuh dizinleyicisini tek düğüm olarak yapılandırıyorsanız bu ayarı yorumlanmış olarak bırakabilirsiniz. Çok düğümlü yapılandırmalar için bu ayarın yorumunu kaldırın ve ana uygun düğümlerinizin adreslerini ayarlayın.
      
      

      discovery.seed_hosts:
        - "10.0.0.1"
        - "10.0.0.2"
        - "10.0.0.3"
      

   5. plugins.security.nodes_dn: Tüm Wazuh dizinleyici küme düğümlerinin sertifikalarının Ayrıcalıklı Adlarının listesi. ve satırlarının yorumunu kaldırın node-2ve node-3ortak adları (CN) ve değerleri ayarlarınıza ve config.ymltanımlarınıza göre değiştirin.
      
      

      plugins.security.nodes_dn:
      - "CN=node-1,OU=Wazuh,O=Wazuh,L=California,C=US"
      - "CN=node-2,OU=Wazuh,O=Wazuh,L=California,C=US"
      - "CN=node-3,OU=Wazuh,O=Wazuh,L=California,C=US"
      

4. Wazuh dizinleyici hizmetini etkinleştirin ve başlatın.

• Systemd
  

  systemctl daemon-reload
  systemctl enable wazuh-manager
  systemctl start wazuh-manager

  
  SysV Başlatma
  

  Kullanılan işletim sistemine göre bir seçenek seçin.

  •  RPM tabanlı işletim sistemi:

  chkconfig --add wazuh-indexer
  service wazuh-indexer start

  • Debian tabanlı işletim sistemi: 

  update-rc.d wazuh-indexer defaults 95 10
  service wazuh-indexer start

5. Çok düğümlü kümeler için, önceki adımları her Wazuh dizinleyici düğümünde tekrarlayın.

6. Tüm Wazuh dizinleyici düğümleri çalıştığında, yeni sertifika bilgilerini yüklemek ve kümeyi başlatmak için herhangi bir Wazuh dizinleyiciindexer-security-init.sh düğümünde Wazuh dizinleyici betiğini çalıştırın.

/usr/share/wazuh-indexer/bin/indexer-security-init.sh

7. Kurulumun başarılı olup olmadığını kontrol etmek için aşağıdaki komutu çalıştırın. Bu komutun kullandığını unutmayın 127.0.0.1, gerekirse Wazuh dizinleyici adresinizi ayarlayın.

curl -XGET https://127.0.0.1:9200 -u admin:admin -k

Örnek yanıtı görmek için çıktıya göz atın.

{
  "name" : "node-1",
  "cluster_name" : "wazuh-cluster",
  "cluster_uuid" : "095jEW-oRJSFKLz5wmo5PA",
  "version" : {
    "number" : "7.10.2",
    "build_type" : "rpm",
    "build_hash" : "db90a415ff2fd428b4f7b3f800a51dc229287cb4",
    "build_date" : "2023-06-03T06:24:25.112415503Z",
    "build_snapshot" : false,
    "lucene_version" : "9.6.0",
    "minimum_wire_compatibility_version" : "7.10.0",
    "minimum_index_compatibility_version" : "7.0.0"
  },
  "tagline" : "The OpenSearch Project: https://opensearch.org/"
}

Wazuh Sunucusunun Kurulumu

DEB
Paket yöneticisi olarak apt kullanılan sistemlerde Wazuh sunucu düğümlerine aşağıdaki bağımlılıkların yüklenmesi gerekmektedir.

1. Wazuh anahtarını içe aktarmak ve Wazuh yöneticisini yüklemek için aşağıdaki komutları çalıştırın.
   
   RPM
   

   rpm --import ./wazuh-offline/wazuh-files/GPG-KEY-WAZUH
   rpm -ivh ./wazuh-offline/wazuh-packages/wazuh-manager*.rpm

   
   DEB

   dpkg -i ./wazuh-offline/wazuh-packages/wazuh-manager*.deb

2. Wazuh dizinleyici kullanıcı adını ve parolasını wazuh-keystore aracını kullanarak Wazuh yöneticisi anahtar deposuna kaydedin:
   
   

   echo '<INDEXER_USERNAME>' | /var/ossec/bin/wazuh-keystore -f indexer -k username
   echo '<INDEXER_PASSWORD>' | /var/ossec/bin/wazuh-keystore -f indexer -k password

   Not:  Varsayılan çevrimdışı kurulum kimlik bilgileri şunlardır admin:admin

    

   
   

3. Wazuh yönetici servisini etkinleştirin ve başlatın.
   
   

   Systemd
   

   systemctl daemon-reload
   systemctl enable wazuh-manager
   systemctl start wazuh-manager

   
   SysV Başlatma
   

   Kullanılan işletim sistemine göre bir seçenek seçin.

   •  RPM tabanlı işletim sistemi:

   chkconfig --add wazuh-indexer
   service wazuh-indexer start

   • Debian tabanlı işletim sistemi: 

   update-rc.d wazuh-indexer defaults 95 10
   service wazuh-indexer start

   
   

4. Wazuh yöneticisi durumunun etkin olduğunu doğrulamak için aşağıdaki komutu çalıştırın.
   
   Systemd

   # systemctl status wazuh-manager

   SysV Başlatma
   

   service wazuh-manager status

   
   

Wazuh sunucusunun her node'a kurulumunu tamamladıktan sonra, yalnızca bir sunucu node'unu master olarak, geri kalanını ise workers olarak yapılandırmanız gerekiyor.

/var/ossec/bin/cluster_control -l

Wazuh Kurulumunuzun Güvenliğini Sağlama

Artık tüm Wazuh merkezi bileşenlerini yüklediniz ve yapılandırdınız. Altyapınızı olası saldırılardan korumak için varsayılan kimlik bilgilerini değiştirmenizi öneririz.

Dağıtım türünüzü seçin ve hem Wazuh API'si hem de Wazuh dizinleyici kullanıcıları için varsayılan parolaları değiştirmek üzere talimatları izleyin.
 

Hepsi Bir Arada Dağıtım

Dağıtılmış Dağıtım

Sonraki Adımlar

Wazuh ortamı hazır olduğunda, izlenecek her uç noktaya Wazuh aracıları yüklenebilir. Wazuh aracılarını yüklemek ve uç noktaları izlemeye başlamak için Wazuh aracı yükleme bölümüne bakın. Bunları çevrimdışı yüklemeniz gerekiyorsa, izlenen sisteminiz için indirilecek uygun aracı paketini Wazuh aracı paketleri listesi bölümünden kontrol edebilirsiniz.

Tüm Wazuh Central bileşenlerini kaldırmak için Wazuh Central bileşenlerini kaldırma bölümüne bakın.