CrowdSec débarque sur OPNsense

Par le passé, je vous ai présenté la solution de sécurité open source CrowdSec qui une fois mise en place sur vos serveurs, permet de détecter et bloquer les adresses IP à risque en partageant l’information entre tous ses utilisateurs. C’est donc à la fois un outil de défense réactif, mais proactif.

Comme CrowdSec fonctionne avec un système de plugins, il s’enrichit chaque semaine, proposant de nouvelles méthodes de détection comme on l’a vu avec Log4j ces dernières semaines, et également l’intégration dans de nouveaux outils comme Wordpress.

Le dernier ajout de CrowdSec concerne OPNsense.

Si vous ne connaissez pas OPNsense, il s’agit d’une distribution FreeBSD conçue pour la sécurité, hyper rapide à mettre en place et proposant un firewall et un logiciel de routage afin de sécuriser un réseau. On peut le comparer à pfsense dont il est issu.

Encore en développement, ce portage open source permet de mettre en place des règles au niveau du firewall d’OPNsense, en se reposant sur les listes de blocage mutualisées de CrowdSec.

Pour le moment, on ne peut pas faire grand-chose avec CrowdSec via l’interface d’OPNsense mis à part paramétrer les règles du firewall.

Pour installer le plugin CrowdSec sur OPNsense, vous devez d’abord activer le serveur SSH sur OPNsense.

On va donc activer ça mais avant, il faut créer une clé SSH. Pour ce faire, ouvrez un terminal en local sur votre machine puis entrez la commande suivante :

ssh-keygen -t rsa

Répondez aux questions et vous aurez alors un jeu de clés publique / privée SSH. Il faut maintenant envoyer la clé publique à OPNsense pour autoriser la connexion.

Affichez votre clé avec la commande cat :

cat id_rsa.pub

Puis dans OPNsense, rendez-vous dans System > Access > Users. Éditez alors l’utilisateur auquel vous voulez associer la clé. En ce qui me concerne, j’ai ajouté un utilisateur “korben” que j’ai mis dans le groupe admin. N’oubliez pas de lui configurer un shell également (/bin/sh par exemple).

Ensuite au niveau du champ “Authorized keys”, collez la clé publique :

ssh -i NOMCLEPRIVEE [email protected]

Ensuite, il faut télécharger le plugin CrowdSec et le décompresser. Vous aurez alors 3 fichiers en .txz. Vous pouvez alors les transférer vers OPNsense avec la commande scp comme ceci :

scp -i opnsense opnsense_22.1-freebsd_13-oscrowdsec_0.0.5/* [email protected]:~/

Pour installer les packages sur OPNsense, vous devez être root.

su -

Ensuite il va falloir le faire dans cet ordre :

pkg add ./crowdsec-1.3.0.txz
pkg add ./crowdsec-firewall-bouncer-0.0.22_2.txz
pkg add ./os-crowdsec-0.0.5.txz

À vous d’activer l’agent et le bouncer Firewall si vous comptez l’utiliser.

Très content de voir que CrowdSec continue d’innover et de proposer des implémentations avec des outils très utilisés par la communauté afin de répondre de manière adaptée et participative à tous types d’attaques.

Sachez également que les équipes de CrowdSec recherchent des testeurs pour la version alpha de leur agent Windows. Si ça vous dit de participer, vous pouvez rejoindre leur Discord ici. Toute la doc pour démarrer avec l’alpha testing de l’agent Windows CrowdSec se trouve également ici.