FreeRADIUS

Вы можете настроить получение событий программы FreeRADIUS версии 3.0.26 в Kaspersky SIEM.

Настройка получения событий состоит из следующих этапов:

Настройка аудита событий FreeRADIUS

1. Подключитесь к серверу, на котором установлена система FreeRADIUS, под учетной записью с правами администратора.
2. Создайте резервную копию конфигурационного файла FreeRADIUS с помощью команды:

   sudo cp /etc/freeradius/3.0/radiusd.conf /etc/freeradius /3.0/radiusd.conf.bak

3. Откройте конфигурационный файл FreeRADIUS для редактирования с помощью команды:

   sudo nano /etc/freeradius/3.0/radiusd.conf

4. В секции log измените параметры следующим образом:

   destination = syslog

   syslog_facility = daemon

   stripped_names = no

   auth = yes

   auth_badpass = yes

   auth_goodpass = yes

5. Сохраните конфигурационный файл.

Аудит событий FreeRADIUS будет настроен.

Настройка Syslog-сервера для отправки событий FreeRADIUS

Для передачи событий от сервера FreeRADIUS в коллектор KUMA используется сервис rsyslog.

1. В директории /etc/rsyslog.d/ создайте файл FreeRADIUS-to-siem.conf и добавьте в него следующую строку:

   If $programname contains 'radiusd' then @<IP-адрес коллектора>:<порт коллектора>

   Если вы хотите отправлять события по протоколу TCP, содержимое файла должно быть таким:

   If $programname contains 'radiusd' then @@<IP-адрес коллектора>:<порт коллектора>

2. Создайте резервную копию файла /etc/rsyslog.conf.
3. В конфигурационный файл /etc/rsyslog.conf добавьте следующие строки:

   $IncludeConfig /etc/FreeRADIUS-to-siem.conf

   $RepeatedMsgReduction off

4. Сохраните внесенные изменения.
5. Перезапустите службу rsyslog, выполнив следующую команду:

   sudo systemctl restart rsyslog.service

Передача событий от сервера FreeRADIUS в коллектор KUMA будет настроена.

Создание коллектора KUMA для получения событий FreeRADIUS

Для получения событий FreeRADIUS при создании коллектора на шаге Парсинг событий выберите нормализатор [OOTB] FreeRADIUS syslog, на шаге Транспорт выберите тип коннектора tcp или udp.

Установка коллектора KUMA в сетевой инфраструктуре

После завершения создания и настройки коллектора для сбора событий FreeRADIUS требуется установить коллектор KUMA на сервере сетевой инфраструктуры, предназначенной для получения событий.

Проверка поступления событий FreeRADIUS в коллектор KUMA

Вы можете проверить, что настройка сервера источника событий FreeRADIUS выполнена правильно, выполнив поиск связанных событий в веб-интерфейсе Kaspersky SIEM.