Wazuh aufsetzen: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 31: | Zeile 31: | ||
;Hier bekommt ihr angezeigt was ihr machen müsst. | ;Hier bekommt ihr angezeigt was ihr machen müsst. | ||
*rocky-setup -h | *rocky-setup -h | ||
| + | =Installation Wazuh= | ||
| + | |||
| + | ;System aktualisieren | ||
| + | *dnf update -y | ||
| + | |||
| + | ;Wazuh-Installer holen | ||
| + | *curl -sO https://packages.wazuh.com/4.14/wazuh-install.sh | ||
| + | |||
| + | ;All-in-One Installation (Indexer + Manager + Dashboard auf einer Maschine) | ||
| + | *bash ./wazuh-install.sh -a | ||
| + | |||
| + | == Zugangsdaten == | ||
| + | ;Passwörter aus dem Archiv auslesen | ||
| + | *tar -O -xvf wazuh-install-files.tar wazuh-install-files/wazuh-passwords.txt | ||
| + | |||
| + | ;Wichtig | ||
| + | :Am Ende der Installation wird der admin-Login einmalig ausgegeben - nicht wegklicken. Falls doch zu spät: obiger tar-Befehl holt sie zurück. | ||
| + | |||
| + | == Dashboard aufrufen == | ||
| + | ;Im Browser | ||
| + | *https://172.26.54.11 | ||
| + | |||
| + | ;Login | ||
| + | :User: admin | ||
| + | :Passwort: <aus wazuh-passwords.txt> | ||
| + | |||
| + | :Beim ersten Aufruf meckert der Browser wegen selbstsigniertem Zertifikat - Ausnahme hinzufügen, ist im Lab so gewollt. | ||
Version vom 20. Juni 2026, 16:03 Uhr
Klonen der Maschine
- rocky-template
Netzkonfiguration
| Parameter | Wert | Erläuterung |
|---|---|---|
| RAM | 8GB | Arbeitsspeicher |
| CPUs | 8 | Kerne |
| HD | 80GB | Dyamisch |
| Netzwerk (NIC) | port16 | Internal Network |
| IP | 172.26.54.11/24 | Statische IP |
| CIDR | 24 | Classless Inter-Domain Routing Präfixlänge |
| GW | 172.26.54.1 | GATEWAY |
| NS | 1.1.1.1 | Resolver |
| FQDN | wazuh.dkbi.com | Fully Qualified Domain Name |
| SHORT | wazuh | Short Name |
| DOM | dkbi.com | Domain Name |
Anpassen des Templates
- Hier bekommt ihr angezeigt was ihr machen müsst.
- rocky-setup -h
Installation Wazuh
- System aktualisieren
- dnf update -y
- Wazuh-Installer holen
- All-in-One Installation (Indexer + Manager + Dashboard auf einer Maschine)
- bash ./wazuh-install.sh -a
Zugangsdaten
- Passwörter aus dem Archiv auslesen
- tar -O -xvf wazuh-install-files.tar wazuh-install-files/wazuh-passwords.txt
- Wichtig
- Am Ende der Installation wird der admin-Login einmalig ausgegeben - nicht wegklicken. Falls doch zu spät: obiger tar-Befehl holt sie zurück.
Dashboard aufrufen
- Im Browser
- Login
- User: admin
- Passwort: <aus wazuh-passwords.txt>
- Beim ersten Aufruf meckert der Browser wegen selbstsigniertem Zertifikat - Ausnahme hinzufügen, ist im Lab so gewollt.