Vil du gerne lære at overvåge OPNsense ved hjælp af Zabbix via SNMP? I denne tutorial vil vi vise dig, hvordan du konfigurerer SNMP på OPNsense, og hvordan du overvåger en OPNsense firewall ved hjælp af Zabbix-serveren.
• OPNsense 19,7
Liste over udstyr
I det følgende afsnit vises listen over udstyr, der bruges til at oprette dette selvstudium.
Som En Amazon Associate, tjener jeg fra kvalificerende køb.
OPNsense - Relateret Selvstudium:
På denne side tilbyder vi hurtig adgang til en liste over tutorials relateret til OPNsense.
OPNsense - SNMP Installation
Åbn en browsersoftware, skal du indtaste IP-adressen på din Opnsense-firewall og få adgang til webgrænsefladen.
I vores eksempel blev følgende webadresse indtastet i browseren:
• https://192.168.15.11
Opnsense web interface bør præsenteres.
Angiv logonoplysningerne for OPNsense Default Password på prompt-skærmen.
• Username: root
• Adgangskode: Adgangskode indstillet under OPNsense installationen
Efter et vellykket login, vil du blive sendt til OPNSense Dashboard.
Få adgang til Menuen Opnsense System, få adgang til undermenuen Firmware, og vælg indstillingen plugins.
Find og installer SNMP-pluginet med navnet: OS-NET-SNMP
Hvis du vil aktivere konfigurationsområdet SNMP, skal du logge af og logge ind igen.
Vent med at afslutte net-snmp-installationen.
Hvis du vil aktivere konfigurationsområdet SNMP, skal du logge af og logge ind igen.
Få adgang til menuen Opnsense Services, og vælg indstillingen NET-SNMP.
Udfør følgende konfiguration under fanen Generelt.
• Aktiver SNMP-service - Ja
• SNMP Community - Indtast et SNMP-fællesskabsnavn
• Layer 3 synlighed - Ja
Du kan også angive en SNMP-kontakt og en SNMP-placering.
Klik på knappen Gem på botton-delen af skærmen.
I vores eksempel sætter vi et snmp-fællesskab ved navn GokuBlack.
Du har aktiveret Tjenesten Opnsense SNMP ved hjælp af NET-SNMP-pakken.
Tutorial Zabbix - Overvågning OPNsense via SNMP
Nu skal vi have adgang til Zabbix server dashboard og tilføje Linux-computeren som vært.
Åbn din browser og indtast IP-adressen på din webserver plus / zabbix.
I vores eksempel blev følgende webadresse indtastet i browseren:
• http://192.168.15.10/zabbix
Brug standardbrugernavnet og standardadgangskoden på loginskærmen.
• Default Username: Admin
• Default Password: zabbix
Efter et vellykket login, vil du blive sendt til Zabbix Dashboard.
Få adgang til menuen Konfiguration på dashboardskærmen, og vælg indstillingen Vært.
Klik på knappen Opret vært øverst til højre på skærmen.
På skærmbilledet Host-konfiguration skal du angive følgende oplysninger:
• Værtsnavn - Angiv et værtsnavn for at identificere OPNsense-serveren.
• Synligt værtsnavn - Gentag værtsnavnet.
• Ny gruppe - Indtast et navn for at identificere en gruppe af lignende enheder.
• Agent Interface - Klik på knappen Fjern.
• SNMP Interface - Klik på knappen Tilføj og indtast IP-adressen på OPNsense-serveren.
Her er det originale billede, før vores konfiguration.
Her er det nye billede med vores konfiguration.
Dernæst skal vi konfigurere SNMP-fællesskabet, som Zabbix vil bruge til at oprette forbindelse på OPNsense firewall.
Få adgang til fanen Makroer øverst på skærmen.
Oprette en makro med navnet: {$SNMP_COMMUNITY}
Makroværdien {$SNMP_COMMUNITY} skal være OPNsense SNMP-fællesskabet.
I vores eksempel er værdien {$SNMP_COMMUNITY} GokuBlack
Dernæst skal vi knytte værten til en bestemt netværksovervågningsskabelon.
Som standard leveres Zabbix med et stort udvalg af overvågningsskabeloner.
Få adgang til fanen Skabeloner øverst på skærmen.
Find og vælg skabelonen med navnet: Template Net Network Generic Device SNMPv2
Efter et par minutter vil du kunne se det første resultat på Zabbix Dashboard.
Det endelige resultat vil tage mindst en time.
Som standard vil Zabbix vente 1 time med at finde antallet af tilgængelige grænseflader på OPNsense-serveren.
Som standard vil Zabbix vente 1 time, før der indsamles oplysninger fra netværksgrænsefladerne.
Tillykke! Du har konfigureret Zabbix-serveren til at overvåge en OPNsense-firewall ved hjælp af SNMP.
Husk, at vi overvåger OPNsense firewall ved hjælp af LAN-interface, derfor behøver vi ikke at oprette firewall regler for at tillade SNMP-forbindelse.
