هل ترغب في تعلم كيفية تثبيت وكيل زابكس على Pfsense؟ في هذا البرنامج التعليمي، ونحن ذاهبون لتظهر لك كل الخطوات المطلوبة لتنفيذ تثبيت وكيل زابكس على خادم Pfsense في 5 دقائق أو أقل.
• Pfsense 2.4.4-p3
PFsense البرنامج التعليمي ذات الصلة:
في هذه الصفحة ، نقدم الوصول السريع إلى قائمة من الدروس المتعلقة بpfSense.
PFSense – تثبيت عامل Zabbix
فتح برنامج المتصفح ، أدخل عنوان بروتوكول الإنترنت من جدار الحماية الخاص بك Pfsense والوصول إلى واجهة الويب.
في مثالنا، تم إدخال عنوان URL التالي في المستعرض:
• https://192.168.15.11
وينبغي تقديم واجهة ويب Pfsense.
على الشاشة الفورية، أدخل معلومات تسجيل الدخول إلى كلمة المرور الافتراضية Pfsense.
• Username: admin
• كلمة السر: pfsense
بعد تسجيل الدخول الناجح، سيتم إرسالك إلى لوحة معلومات Pfsense.
الوصول إلى القائمة نظام Pfsense وحدد خيار إدارة الحزمة.
على شاشة إدارة الحزمة، يمكنك الوصول إلى علامة التبويب الحزم المتوفرة.
في علامة التبويب الحزم المتوفرة، ابحث عن عامل zabbix ثم قم بتثبيت حزمة وكيل Zabbix.
هناك إصدارات وكيل متعددة متوفرة، تأكد من تحديد نفس الإصدار من خادم Zabbix الخاص بك.
في مثالنا، لدينا نسخة خادم زابكس 4.2.6.
في مثالنا، قمنا بتثبيت حزمة وكيل زابكس المسماة: zabbix-agent42
انتظر تثبيت عامل زابكس لإنهاء.
الوصول إلى قائمة خدمات Pfsense وحدد الخيار عامل زابكس.
في علامة التبويب عام تمكين خدمة عامل زابكس وتنفيذ التكوين التالي:
• الخادم – عنوان IP لخادم زابكس
• ServerActive – عنوان IP لخادم زابكس
• اسم المضيف – اسم المضيف لجدار الحماية PFsense
• الاستماع IP – استخدام 0.0.0.0 للاستماع على جميع عناوين IP
• الاستماع ميناء – ميناء عامل Zabbix الافتراضي 10050
في منطقة المعلمات ذات الصلة TLS تحتاج إلى تنفيذ التكوين التالي:
• TLS الاتصال – PSK
• TLS قبول – PSK
• TLS PSK الهوية – مفتاح pfsense-01
• TLS PSK – fb6616cd582a2fa0aa161cab3423a9ca640c931b21c8c2e3b7132d6db75aadff (إنشاء المفتاح الخاص بك)
إذا كنت بحاجة إلى مساعدة لإنشاء مفتاح PSK، فيمكنك استخدام مواقع ويب مثل: https://www.browserling.com/tools/random-hex
بعد الانتهاء من التكوين، انقر على زر حفظ في الجزء السفلي من الشاشة.
في المثال، استخدمنا التكوين التالي:
• خادم زابكس لديه عنوان IP: 192.168.15.10.
• جدار الحماية PFSense له عنوان IP: 192.168.15.11.
• اسم المضيف جدار الحماية Pfsense هو : PFSENSE جدار الحماية
• تم تسمية مفتاح تعريف PSK: مفتاح pfsense-01
• سيتم تشفير الاتصال باستخدام المفتاح التالي: fb6616cd582a2fa0aa161cab3423a9ca640c931b21c2e3b7132d6db75aadff
لقد قمت بتثبيت وكيل PFsense زابيكس بنجاح.
PFSense – تكوين جدار حماية زابي
بشكل افتراضي، لا يسمح جدار حماية PFsense باتصالات Zabbix الخارجية بواجهة WAN.
في مثالنا نحن ذاهبون لإنشاء قاعدة جدار الحماية للسماح للاتصال زابكس.
الوصول إلى قائمة جدار الحماية Pfsense وتحديد خيار القواعد.
انقر على زر إضافة لإضافة قاعدة إلى أعلى القائمة.
على شاشة إنشاء قاعدة جدار الحماية، قم بإجراء التكوين التالي:
• العمل – تمرير
• واجهة – WAN
• عنوان الأسرة – IPV4
• البروتوكول – TCP
على شاشة تكوين المصدر، تحتاج إلى تعريف عنوان IP خادم Zabbix.
يجب السماح لعنوان IP هذا بالاتصال بوكيل Zabbix المثبت على جدار حماية Pfsense.
في مثالنا، فقط الكمبيوتر باستخدام عنوان IP 192.168.15.10 سوف تكون قادرة على التواصل مع وكيل زابيس PFsense.
على شاشة وجهة جدار الحماية، قم بإجراء التكوين التالي:
• الوجهة – عنوان وان
• نطاق منفذ الوجهة – من (أخرى) 10050 إلى (أخرى) 10050
على شاشة خيارات جدار الحماية الإضافية، يمكنك إدخال وصف لقاعدة جدار الحماية.
انقر على زر حفظ، سيتم إرسالك مرة أخرى إلى شاشة تكوين جدار الحماية.
الآن، تحتاج إلى إعادة تحميل قواعد جدار الحماية لتطبيق قاعدة جدار حماية الاتصالات Zabbix.
انقر على زر تطبيق التغييرات لإعادة تحميل تكوين جدار الحماية.
لقد انتهيت من تكوين جدار حماية PFsense للسماح باتصال خادم Zabbix باستخدام واجهة WAN.
PFSense – اختبار تكوين عامل زابكس
لاختبار تكوين عامل Pfsense Zabbix، قم بالوصول إلى سطر الأوامر الخاص بخادم Zabbix.
أولا، نحن بحاجة إلى إنشاء ملف يحتوي على مفتاح PSK لتشفير الاتصالات.
إنشاء ملف مفتاح PSK مؤقت على خادم زابكس.
إدراج مفتاح PSK المعرفة مسبقا داخل هذا الملف.
استخدم الأمر التالي لاختبار الاتصال بين ملقم Zabbix وعامل Zabbix.
إذا كان كل شيء يعمل ، يجب على وكيل Zabbix الإبلاغ عن إصدار الوكيل المثبت على خادم Pfsense.
ضع في اعتبارك أنك تحتاج إلى تغيير عنوان IP عامل Zabbix واسم تعريف PSK وقيمة المفتاح PSK لعكس البيئة الخاصة بك.
لقد أجريت بنجاح اختبار اتصال بين خادم Zabbix وعامل Zabbix المثبت على جدار حماية Pfsense.