هل ترغب في تعلم كيفية مراقبة OPNsense باستخدام Zabbix عبر SNMP؟ في هذا البرنامج التعليمي ، سيوضح لك كيفية تكوين SNMP على OPNsense وكيفية مراقبة جدار الحماية OPNsense باستخدام خادم Zabbix.

• OPNsense 19.7

قائمة المعدات

يعرض القسم التالي قائمة المعدات المستخدمة لإنشاء هذا البرنامج التعليمي.

كمعاون أمازون ، أكسب من المشتريات المؤهلة.

OPNsense - تثبيت SNMP

فتح برنامج المتصفح ، أدخل عنوان بروتوكول الإنترنت من جدار الحماية الخاص بك Opnsense والوصول إلى واجهة الويب.

في مثالنا، تم إدخال عنوان URL التالي في المستعرض:

• https://192.168.15.11

وينبغي تقديم واجهة الويب opnsense.

opnsense login

على الشاشة الفورية، أدخل معلومات تسجيل الدخول إلى كلمة المرور الافتراضية OPNsense.

• Username: root
• كلمة المرور: تعيين كلمة المرور أثناء OPNsense التثبيت

بعد تسجيل الدخول الناجح، سيتم إرسالك إلى لوحة معلومات OPNSense.

opnsense dashboard

الوصول إلى القائمة نظام Opnsense، الوصول إلى القائمة الفرعية البرامج الثابتة وتحديد خيار الإضافات.

opnsense plugins

تحديد موقع وتثبيت البرنامج المساعد SNMP اسمه: OS-NET-SNMP

opnsense snmp installation

لتمكين منطقة تكوين SNMP، ستحتاج إلى تسجيل الخروج وتسجيل الدخول مرة أخرى.

انتظر تثبيت صافي snmp للانتهاء.

لتمكين منطقة تكوين SNMP، ستحتاج إلى تسجيل الخروج وتسجيل الدخول مرة أخرى.

الوصول إلى القائمة خدمات Opnsense وحدد الخيار NET-SNMP.

opnsense net-snmp

في علامة التبويب "عام"، قم بإجراء التكوين التالي.

• تمكين خدمة SNMP - نعم
• مجتمع SNMP - أدخل اسم مجتمع SNMP
• رؤية الطبقة 3 - نعم

اختيارياً، يمكنك تعيين جهة اتصال SNMP وموقع SNMP.

opnsense snmp configuration

انقر على زر حفظ على جزء بوتون من الشاشة.

في مثالنا ، وضعنا مجتمع snmp اسمه GokuBlack.

لقد قمت بتمكين خدمة Opnsense SNMP بنجاح باستخدام حزمة NET-SNMP.

البرنامج التعليمي Zabbix - رصد OPNsense عبر SNMP

الآن ، نحن بحاجة إلى الوصول إلى لوحة معلومات خادم Zabbix وإضافة كمبيوتر Linux كمضيف.

افتح متصفحك وأدخل عنوان IP لخادم الويب الخاص بك بالإضافة إلى / zabbix.

في مثالنا، تم إدخال عنوان URL التالي في المستعرض:

• http://192.168.15.10/zabbix

على شاشة تسجيل الدخول، استخدم اسم المستخدم الافتراضي وكلمة المرور الافتراضية.

• اسم المستخدم الافتراضي: المشرف
• كلمة المرور الافتراضية: zabbix

zabbix login

بعد تسجيل الدخول الناجح، سيتم إرسالك إلى لوحة معلومات Zabbix.

Zabbix 4.4 dashboard

على شاشة لوحة المعلومات، قم بالوصول إلى قائمة التكوين وحدد خيار المضيف.

zabbix add host

في أعلى يمين الشاشة، انقر على زر إنشاء المضيف.

Zabbix Create Host

على شاشة تكوين المضيف، سيكون عليك إدخال المعلومات التالية:

• اسم المضيف - أدخل اسم المضيف لتحديد خادم OPNsense.
• اسم المضيف المرئي - كرر اسم المضيف.
• مجموعة جديدة - أدخل اسمًا للتعرف على مجموعة من الأجهزة المماثلة.
• واجهة وكيل - انقر على زر إزالة.
• واجهة SNMP - انقر على زر إضافة وأدخل عنوان IP لخادم OPNsense.

هنا هي الصورة الأصلية، قبل التكوين لدينا.

zabbix4 add host

هنا هو صورة جديدة مع التكوين لدينا.

zabbix opnsense monitor

بعد ذلك ، نحتاج إلى تكوين مجتمع SNMP الذي سيستخدمه Zabbix للاتصال على جدار الحماية OPNsense.

الوصول إلى علامة التبويب وحدات الماكرو أعلى الشاشة.

إنشاء ماكرو اسمه: {$SNMP_COMMUNITY}

يجب أن تكون قيمة الماكرو {$SNMP_COMMUNITY} هي مجتمع OPNsense SNMP.

Zabbix SNMP Macro Linux

في مثالنا، قيمة {$SNMP_COMMUNITY} هي GokuBlack

بعد ذلك ، نحتاج إلى ربط المضيف بقالب شاشة شبكة اتصال محدد.

بشكل افتراضي ، يأتي Zabbix مع مجموعة كبيرة ومتنوعة من قوالب المراقبة.

الوصول إلى علامة التبويب القوالب أعلى الشاشة.

تحديد موقع وتحديد القالب المسمى: قالب شبكة الشبكة العامة جهاز SNMPv2

zabbix snmp device template

بعد بضع دقائق، ستتمكن من رؤية النتيجة الأولية على لوحة معلومات Zabbix.

وتستغرق النتيجة النهائية ساعة واحدة على الأقل.

بشكل افتراضي، سينتظر Zabbix ساعة واحدة لاكتشاف عدد الواجهات المتوفرة على خادم OPNsense.

بشكل افتراضي، سينتظر Zabbix ساعة واحدة قبل جمع المعلومات من واجهات الشبكة.

تهانينا! لقد قمت بتكوين خادم Zabbix لمراقبة جدار حماية OPNsense باستخدام SNMP.

ضع في اعتبارك أننا نراقب جدار الحماية OPNsense باستخدام واجهة الشبكة المحلية ، لذلك ، لا نحتاج إلى إنشاء قواعد جدار الحماية للسماح باتصال SNMP.