Wazuh aufsetzen

Klonen der Maschine

rocky-template

Netzkonfiguration

Parameter	Wert	Erläuterung
RAM	8GB	Arbeitsspeicher
CPUs	8	Kerne
HD	80GB	Dyamisch
Netzwerk (NIC)	port16	Internal Network
IP	172.26.54.11/24	Statische IP
CIDR	24	Classless Inter-Domain Routing Präfixlänge
GW	172.26.54.1	GATEWAY
NS	1.1.1.1	Resolver
FQDN	wazuh.dkbi.com	Fully Qualified Domain Name
SHORT	wazuh	Short Name
DOM	dkbi.com	Domain Name

Anpassen des Templates

Hier bekommt ihr angezeigt was ihr machen müsst.

• rocky-setup -h

Installation Wazuh

System aktualisieren

• dnf update -y

Wazuh-Installer holen

• curl -sO https://packages.wazuh.com/4.14/wazuh-install.sh

All-in-One Installation (Indexer + Manager + Dashboard auf einer Maschine)

• bash ./wazuh-install.sh -a

Zugangsdaten

Passwörter aus dem Archiv auslesen

• tar -O -xvf wazuh-install-files.tar wazuh-install-files/wazuh-passwords.txt

Wichtig

Am Ende der Installation wird der admin-Login einmalig ausgegeben - nicht wegklicken. Falls doch zu spät: obiger tar-Befehl holt sie zurück.

Dashboard aufrufen

Im Browser

• https://172.26.54.11

Login

User: admin

Passwort: <aus wazuh-passwords.txt>

Beim ersten Aufruf meckert der Browser wegen selbstsigniertem Zertifikat - Ausnahme hinzufügen, ist im Lab so gewollt.

Passwort ändern

• /usr/share/wazuh-indexer/plugins/opensearch-security/tools/wazuh-passwords-tool.sh -u admin -p 123-Start

Repository deaktivieren (empfohlen)

Nach der Installation das Repo deaktivieren um ungewollte Updates zu verhindern

• sed -i "s/^enabled=1/enabled=0/" /etc/yum.repos.d/wazuh.repo