Möchten Sie erfahren, wie Sie den Zabbix-Agenten auf Pfsense installieren? In diesem Tutorial zeigen wir Ihnen alle Schritte, die erforderlich sind, um die Installation des Zabbix-Agenten auf einem Pfsense-Server in 5 Minuten oder weniger durchzuführen.
• Pfsense 2.4.4-p3
PFsense Verwandtes Tutorial:
Auf dieser Seite bieten wir schnellen Zugriff auf eine Liste von Tutorials im Zusammenhang mit pfSense.
PFSense - Zabbix-Agent-Installation
Öffnen Sie eine Browser-Software, geben Sie die IP-Adresse Ihrer Pfsense-Firewall ein und greifen Sie auf die Weboberfläche zu.
In unserem Beispiel wurde die folgende URL im Browser eingegeben:
• https://192.168.15.11
Das Pfsense-Webinterface sollte vorgestellt werden.
Geben Sie auf dem Eingabeaufforderungsbildschirm die Anmeldeinformationen zum Pfsense-Standardkennwort ein.
• Benutzername: admin
• Passwort: pfsense
Nach einer erfolgreichen Anmeldung werden Sie an das Pfsense Dashboard gesendet.
Greifen Sie auf das Menü Pfsense System zu und wählen Sie die Option Paket-Manager aus.
Greifen Sie auf dem Paket-Manager-Bildschirm auf die Registerkarte Verfügbare Pakete zu.
Suchen Sie auf der Registerkarte Verfügbare Pakete nach zabbix-agent und installieren Sie das Zabbix-Agentenpaket.
Es sind mehrere Agentenversionen verfügbar, stellen Sie sicher, dass Sie die gleiche Version Ihres Zabbix-Servers auswählen.
In unserem Beispiel haben wir einen Zabbix-Server version 4.2.6.
In unserem Beispiel haben wir das Zabbix-Agentenpaket mit dem Namen zabbix-agent42 installiert.
Warten Sie, bis die Installation des Zabbix-Agenten abgeschlossen ist.
Rufen Sie das Menü Pfsense Services auf und wählen Sie die Option Zabbix Agent.
Aktivieren Sie auf der Registerkarte Allgemein den Zabbix-Agentendienst und führen Sie die folgende Konfiguration durch:
• Server - Die IP-Adresse des Zabbix-Servers
• ServerActive - Die IP-Adresse des Zabbix-Servers
• Hostname - Der Hostname der PFsense-Firewall
• IP hören - Verwenden Sie 0.0.0.0, um alle IP-Adressen zu hören
• Listen Port - Zabbix Agent Standardport 10050
Im Bereich TLS-BEZOGENE Parameter müssen Sie die folgende Konfiguration durchführen:
• TLS Connect - PSK
• TLS akzeptieren - PSK
• TLS PSK IDENTITY - key-pfsense-01
• TLS PSK - fb6616cd582a2fa0aa161cab3423a9ca640c931b21c8c2e3b7132d6db75aadff (Erstellen Sie Ihren eigenen Schlüssel)
Wenn Sie Hilfe beim Erstellen eines PSK-Schlüssels benötigen, können Sie Websites wie die folgenden verwenden: https://www.browserling.com/tools/random-hex
Nachdem Sie die Konfiguration abgeschlossen haben, klicken Sie auf die Schaltfläche Speichern im unteren Teil des Bildschirms.
In unserem Beispiel haben wir die folgende Konfiguration verwendet:
• Der Zabbix-Server hat die IP-Adresse: 192.168.15.10.
• Die PFSense-Firewall hat die IP-Adresse: 192.168.15.11.
• Der Hostname der Pfsense Firewall lautet: PFSENSE-FIREWALL
• Der PSK-Identifikationsschlüssel wurde benannt: key-pfsense-01
• Die Kommunikation wird mit dem folgenden Schlüssel verschlüsselt: fb6616cd582a2fa0aa161cab3423a9ca640c931b21c8c2e3b7132d6db75aadff
Sie haben den PFsense Zabbix-Agenten erfolgreich installiert.
PFSense - Zabbix Firewall Konfiguration
Standardmäßig erlaubt die PFsense-Firewall keine externen Zabbix-Verbindungen zur WAN-Schnittstelle.
In unserem Beispiel erstellen wir eine Firewall-Regel, um die Zabbix-Kommunikation zuzulassen.
Greifen Sie auf das Menü Pfsense Firewall zu und wählen Sie die Option Regeln aus.
Klicken Sie auf die Schaltfläche Hinzufügen, um eine Regel zum Oberen der Liste hinzuzufügen.
Führen Sie auf dem Bildschirm Firewallregelerstellung die folgende Konfiguration aus:
• Aktion - Pass
• Schnittstelle - WAN
• Adressfamilie - IPV4
• Protokoll - TCP
Auf dem Bildschirm Quellkonfiguration müssen Sie die IP-Adresse des Zabbix-Servers definieren.
Diese IP-Adresse sollte mit dem Zabbix-Agenten kommunizieren dürfen, der auf der Pfsense-Firewall installiert ist.
In unserem Beispiel kann nur der Computer, der die IP-Adresse 192.168.15.10 verwendet, mit dem PFsense Zabbix-Agenten kommunizieren.
Führen Sie auf dem Firewall-Zielbildschirm die folgende Konfiguration aus:
• Ziel - Wan-Adresse
• Zielportbereich - Von (Andere) 10050 bis (Andere) 10050
Auf dem Bildschirm Firewall Extra-Optionen können Sie eine Beschreibung zur Firewallregel eingeben.
Klicken Sie auf die Schaltfläche Speichern, Sie werden zurück zum Firewall-Konfigurationsbildschirm gesendet.
Jetzt müssen Sie die Firewall-Regeln neu laden, um die Zabbix-Kommunikations-Firewall-Regel anzuwenden.
Klicken Sie auf die Schaltfläche Änderungen anwenden, um die Firewallkonfiguration neu zu laden.
Sie haben die Konfiguration der PFsense-Firewall abgeschlossen, um die Kommunikation des Zabbix-Servers über die WAN-Schnittstelle zu ermöglichen.
PFSense - Testen der Zabbix-Agentenkonfiguration
Um die Konfiguration des Pfsense Zabbix-Agenten zu testen, rufen Sie die Befehlszeile Ihres Zabbix-Servers auf.
Zuerst müssen wir eine Datei erstellen, die den PSK-Schlüssel für die Kommunikationsverschlüsselung enthält.
Erstellen Sie eine temporäre PSK-Schlüsseldatei auf dem Zabbix-Server.
Fügen Sie den zuvor in dieser Datei definierten PSK-Schlüssel ein.
Verwenden Sie den folgenden Befehl, um die Kommunikation zwischen dem Zabbix-Server und dem Zabbix-Agent zu testen.
Wenn alles funktioniert hat, sollte der Zabbix-Agent die auf dem Pfsense-Server installierte Agentenversion melden.
Beachten Sie, dass Sie die IP-Adresse des Zabbix-Agenten, den PSK-Identifikationsnamen und den PSK-Schlüsselwert ändern müssen, um Ihre Umgebung widerzuspiegeln.
Sie haben erfolgreich einen Kommunikationstest zwischen dem Zabbix-Server und dem zabbix-Agenten durchgeführt, der auf der Pfsense-Firewall installiert ist.
