76
General Discussion / Re: How to change the wazuh agent name?
« on: December 27, 2023, 08:43:58 am »
If this is needed, edit /var/ossec/etc/ossec.conf and add the <agent_name> Entry - then restart the Wazuh Service on the OPNsense.
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
Die OPNsense muss eine Source-Adresse verwenden, die auch im Tunnel ist. Also z.B. bei deinem Service angeben, dass die LAN-Adresse genommen werden soll.
Oder dem Tunnel selbst ein Transfer-Netzwerk geben und diese natürlich auf beiden Seiten zum Bestandteil des Tunnels machen.
Eine Bedingung mit Source IP matches XXX (bzw negieren) und dann eine Rules wenn diese matched einen http-request-deny. Diese dann dem Backendpool zuweisen.
Sollte eigentlich klappen.
ok, um alles richtig zu verstehen:
- bitte einen grafischen netzwerkplan
- screenshot von der Interface übersicht
ich mache es immer such das ich die config in einem editor mit suchen und ersten (dabei brain ON) die interfaces ändere und diese geänderte datei in der neuen sense importiere.