lumutools/mikrotik-threat-feeder

Lumu - MikroTik RouterOS 防火墙集成

Lumu Defender提供框架，帮助您将Lumu的集成能力与现有网络安全栈（包括SIEM、SOAR、EDR等）结合，增强安全防护体系。

Lumu Defender MikroTik RouterOS防火墙开箱即用集成 允许配置MikroTik RouterOS防火墙接收并阻止Lumu检测到的***者，提升组织的检测与响应能力。详情参见：Lumu文档

快速开始

运行此集成需先在Lumu门户配置，并部署本地组件。本指南展示如何安装运行本地组件，向MikroTik防火墙同步Lumu确认的威胁信息。

前提条件

• 已在Lumu门户配置MikroTik RouterOS防火墙集成（参考Lumu文档）
• 运行机器已安装Docker（参考Docker官方指南）

本地组件设置

本地组件支持两种模式：

• 单集成模式：适用于单个防火墙集成
• 多集成模式：适用于同时管理多个集成

注意：若未生成RSA密钥对，请先完成生成RSA密钥对步骤，该密钥对用于保障组件与Lumu平台的通信安全。

单集成模式

步骤

1. 准备参数：

   • <COMPANY_ID>：Lumu公司UUID
   • <INTEGRATION_ID>：Lumu集成UUID
   • <PRIVATE_KEY_FILE_PATH>：RSA私钥文件路径（需与Lumu门户配置的公钥匹配）

2. 创建容器：

   bash
   docker create \
     -v <PRIVATE_KEY_FILE_PATH>:/tmp/p.key \
     --name "lumu-mikrotik-threat-feeder" \
     --env "COMPANY_ID=<COMPANY_ID>" \
     --env "INTEGRATION_ID=<INTEGRATION_ID>" \
     --restart unless-stopped \
     --log-opt max-size=20m \
     --log-opt max-file=3 \
     lumutools/mikrotik-threat-feeder:latest
   

3. 启动容器：

   bash
   docker start lumu-mikrotik-threat-feeder
   

多集成模式

步骤

1. 创建config.yaml配置文件：

   yaml
   integrations:
     -  
       company_id: <COMPANY_ID>  # Lumu门户UUID
       id: <INTEGRATION_ID>      # Lumu门户集成UUID
     -  
       # 第二个集成配置
     -
       # 第N个集成配置
   

2. 创建容器：

   bash
   docker create -v $PWD/config.yaml:/app/config.yaml \
     -v <PRIVATE_KEY_FILE_PATH>:/tmp/p.key \
     --name "lumu-mikrotik-threat-feeder" \
     --restart unless-stopped \
     --log-opt max-size=20m \
     --log-opt max-file=3 \
     lumutools/mikrotik-threat-feeder:latest
   

3. 启动容器：

   bash
   docker start lumu-mikrotik-threat-feeder
   

生成RSA密钥对

步骤

1. 生成私钥：

   bash
   openssl genrsa -out private_key.pem 2048
   

2. 提取公钥：

   bash
   openssl rsa -in private_key.pem -pubout -out public_key.pem
   

3. 安全存储：

   • 公钥用于Lumu门户配置
   • 私钥需妥善保存，用于本地组件解密凭据

一般建议

• 集成通过防火墙地址列表实现，请勿手动修改该列表
• 容器需保持运行，停止会导致同步过程重启

了解更多

• Lumu官网