PFSense – تثبيت SNMPv3 باستخدام NET-SNMP

PFSense – تكوين NET-SNMP

فتح برنامج المتصفح ، أدخل عنوان بروتوكول الإنترنت من جدار الحماية الخاص بك Pfsense والوصول إلى واجهة الويب.

في مثالنا، تم إدخال عنوان URL التالي في المستعرض:

• https://192.168.15.11

وينبغي تقديم واجهة ويب Pfsense.

على الشاشة الفورية، أدخل معلومات تسجيل الدخول إلى كلمة المرور الافتراضية Pfsense.

• Username: admin
• كلمة السر: pfsense

بعد تسجيل الدخول الناجح، سيتم إرسالك إلى لوحة معلومات Pfsense.

الوصول إلى القائمة خدمات Pfsense وحدد الخيار SNMP.

تأكد من تعطيل الخيار التالي: تمكين Daemon SNMP وعناصر التحكم الخاصة به

نحن بحاجة للتأكد من تعطيل خدمة SNMP الافتراضية.

بعد ذلك ، نحن بحاجة إلى تثبيت حزمة Pfsense NET-SNMP.

الوصول إلى القائمة نظام Pfsense وحدد خيار إدارة الحزمة.

على شاشة إدارة الحزمة، يمكنك الوصول إلى علامة التبويب الحزم المتوفرة.

في علامة التبويب الحزم المتوفرة، ابحث عن snmp وتثبيت حزمة Net-snmp.

انتظر تثبيت صافي snmp للانتهاء.

الوصول إلى قائمة خدمات Pfsense وحدد الخيار SNMP (NET-SNMP).

في علامة التبويب عام تمكين الخدمة SNMP.

انقر على زر حفظ على جزء بوتون من الشاشة.

الوصول إلى علامة التبويب معلومات المضيف، تحتاج إلى تعيين جهة اتصال SNMP وموقع SNMP.

انقر على زر حفظ على جزء بوتون من الشاشة.

الوصول إلى علامة التبويب المستخدمين وانقر على زر إضافة.

في منطقة المستخدم SNMPv3 تنفيذ التكوين التالي:

• اسم المستخدم – أدخل اسم مستخدم SNMPv3
• نوع الدخول – إدخال المستخدم (USM)

على منطقة التحكم بالوصول SNMPv3، قم بإجراء التكوين التالي:

• القراءة / الكتابة الوصول — قراءة فقط (GET ، GETNEXT)

على منطقة SNMPv3 USM تنفيذ التكوين التالي:

• نوع المصادقة – SHA
• كلمة المرور – تعيين كلمة مرور مصادقة طويلة
• بروتوكول بريفي – AES
• عبارة المرور – تعيين كلمة مرور تشفير طويلة
• الحد الأدنى USM مستوى الأمن – خاص (التشفير المطلوب)

انقر على زر حفظ على جزء بوتون من الشاشة.

في مثالنا، تم إنشاء acount SNMPv3 المسمى goku وتكوينها لاستخدام الإعدادات التالية:

• كلمة مرور المصادقة: 0123456789
• بروتوكول المصادقة: SHA
• كلمة السر التشفير: 9876543210
• بروتوكول التشفير: AES

لقد قمت بتمكين خدمة Pfsense NET-SNMP بنجاح.

لقد قمت بتكوين خدمة Pfsense SNMPv3 بنجاح.

PFSense SNMP – تكوين جدار الحماية

بشكل افتراضي، جدار الحماية PFsense لا يسمح اتصالات SNMP الخارجية إلى واجهة WAN.

في مثالنا سنقوم بإنشاء قاعدة جدار حماية للسماح بالاتصال SNMP.

الوصول إلى قائمة جدار الحماية Pfsense وتحديد خيار القواعد.

انقر على زر إضافة لإضافة قاعدة إلى أعلى القائمة.

على شاشة إنشاء قاعدة جدار الحماية، قم بإجراء التكوين التالي:

• العمل – تمرير
• واجهة – WAN
• عنوان الأسرة – IPV4
• بروتوكول – UDP

على شاشة تكوين المصدر، تحتاج إلى تعريف عنوان IP الذي يجب السماح به لتنفيذ اتصال SNMP مع جدار الحماية Pfsense.

في مثالنا، أي كمبيوتر قادر على إجراء اتصال SNMP مع جدار الحماية.

على شاشة وجهة جدار الحماية، قم بإجراء التكوين التالي:

• الوجهة – عنوان وان
• نطاق منفذ الوجهة – من SNMP 161 إلى SNMP 161

على شاشة خيارات جدار الحماية الإضافية، يمكنك إدخال وصف لقاعدة جدار الحماية.

انقر على زر حفظ، سيتم إرسالك مرة أخرى إلى شاشة تكوين جدار الحماية.

الآن، تحتاج إلى إعادة تحميل قواعد جدار الحماية لتطبيق تكوين SNMP.

انقر على زر تطبيق التغييرات لإعادة تحميل تكوين جدار الحماية.

لقد انتهيت من تكوين جدار الحماية PFsense للسماح بالاتصال SNMP باستخدام واجهة WAN.