Como Instalar y Configurar el Firewall de Aplicaciones Web de SafeLine WAF en el Servidor usando Docker

¿Que Protege Safeline?

# Add Docker's official GPG key:
sudo apt update
sudo apt install ca-certificates curl
sudo install -m 0755 -d /etc/apt/keyrings
sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
sudo chmod a+r /etc/apt/keyrings/docker.asc

# Add the repository to Apt sources:
sudo tee /etc/apt/sources.list.d/docker.sources <<EOF
Types: deb
URIs: https://download.docker.com/linux/ubuntu
Suites: $(. /etc/os-release && echo "${UBUNTU_CODENAME:-$VERSION_CODENAME}")
Components: stable
Signed-By: /etc/apt/keyrings/docker.asc
EOF

sudo apt update

2.- Instalar los paquetes Docker
Para instalar la última versión, ejecuta:

sudo apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

Puede ejecutar los siguientes comandos para confirmar la configuración del servidor:

uname -m                                # ver instrucciones de arquitectura
docker version                          # ver la versión de docker
docker compose version                  # ver la versión de docker compose
cat /proc/cpuinfo| grep "processor"     # ver la información del CPU
free -h                                 # ver la información de la memoria
df -h                                   # ver la informacion del disco
lscpu | grep ssse3                      # Comprobar la Instrucción ssse3 del CPU

Luego de verificar que este correctamente instalado Docker, podemos empezar a instalar nuestro firewall de aplicaciones web de Safeline.

¿Como Instalar SafeLine WAF de manera Automática?

Para instalar safeline se necesitan privilegios de administrador.

Para iniciar la instalación automática de SafeLine copia el siguiente código:

bash -c "$(curl -fsSLk https://waf.chaitin.com/release/latest/manager.sh)" -- --en

¿Como Instalar SafeLine WAF de manera Manual?

curl -sSL "https://get.docker.com/" | bash

mkdir -p "/data/safeline"

cd "/data/safeline"
wget "https://waf.chaitin.com/release/latest/compose.yaml"

touch ".env"

Abre el archivo ".env" y copia lo que se muestra mas abajo:

nano ".env"

SAFELINE_DIR=/data/safeline
IMAGE_TAG=latest
MGT_PORT=9443
POSTGRES_PASSWORD={postgres-password}
SUBNET_PREFIX=172.22.222
IMAGE_PREFIX=chaitin
ARCH_SUFFIX=
RELEASE=
REGION=-g
MGT_PROXY=0

ARCH_SUFFIX=-arm

RELEASE=-lts

Significado de los datos configurados en .env: 

SAFELINE_DIR: 123
IMAGE_TAG: Versión de SafeLine a utilizar.
MGT_PORT: Puerto de la consola web a utilizar.
POSTGRES_PASSWORD: Contraseña de linealización de la base de datos Postgres.
SUBNET_PREFIX: Prefijo de la dirección de comunicación de red interna de SafeLine.
IMAGE_PREFIX: Prefijo del repositorio espejo.
ARCH_SUFFIX: Establecido en -arm para servidores ARM.
RELEASE: Establecido en -lts para usar la versión LTS.
MGT_PROXY: Número de capas de proxy de consola. Solo debe utilizarse al configurar el proxy para la consola. De forma predeterminada, está establecido en 0 y no se configura ningún proxy.

¿Como Iniciar SafeLine WAF?

docker compose up -d

¿Como Obtener una Cuenta de Administrador?

docker exec safeline-mgt resetadmin

[SafeLine] Initial username：admin
[SafeLine] Initial password：**********
[SafeLine] Done

¿Como Iniciar Sesión en Safeline?

Introduce la contraseña del paso anterior y habrás iniciado sesión correctamente en SafeLine.

¿Como Desinstalar Safeline?

cd /data/safeline

2. Ejecute el siguiente comando para detener SafeLine:

docker compose down

3. Ejecute el siguiente comando para eliminar los datos de SafeLine.

rm -rf <safeline-directory>

 Mira el Video de la Explicación paso a paso a a continuación: