Möchten Sie erfahren, wie Sie das Pfsenst net-snmp-Paket installieren und die SNMP-Funktion aktivieren? In diesem Tutorial zeigen wir Ihnen alle Schritte, die erforderlich sind, um die Installation und Konfiguration von Pfsense net-snmp in 5 Minuten oder weniger durchzuführen.

• Pfsense 2.4.4-p3

PFSense – NET-SNMP-Konfiguration

Öffnen Sie eine Browser-Software, geben Sie die IP-Adresse Ihrer Pfsense-Firewall ein und greifen Sie auf die Weboberfläche zu.

In unserem Beispiel wurde die folgende URL im Browser eingegeben:

• https://192.168.15.11

Das Pfsense-Webinterface sollte vorgestellt werden.

Pfsense login

Geben Sie auf dem Eingabeaufforderungsbildschirm die Anmeldeinformationen zum Pfsense-Standardkennwort ein.

• Benutzername: admin
• Passwort: pfsense

Nach einer erfolgreichen Anmeldung werden Sie an das Pfsense Dashboard gesendet.

Pfsense dashboard

Greifen Sie auf das Menü Pfsense Services zu und wählen Sie die Option SNMP aus.

pnsense snmp

Stellen Sie sicher, dass die folgende Option deaktiviert ist: Aktivieren Sie den SNMP-Daemon und seine Steuerelemente

Wir müssen sicherstellen, dass der standardmäßige SNMP-Dienst deaktiviert ist.

pfsense disable snmp

Als Nächstes müssen wir das Pfsense NET-SNMP-Paket installieren.

Greifen Sie auf das Menü Pfsense System zu und wählen Sie die Option Paket-Manager aus.

pfsense package manager menu

Greifen Sie auf dem Paket-Manager-Bildschirm auf die Registerkarte Verfügbare Pakete zu.

Suchen Sie auf der Registerkarte Verfügbare Pakete nach snmp, und installieren Sie das Paket Net-snmp.

pfsense net-snmp installation

Warten Sie die Net-Snmp-Installation, um sie abzuschließen.

Greifen Sie auf das Menü Pfsense Services zu, und wählen Sie die Option SNMP(NET-SNMP).

pfsense net-snmp menu

Aktivieren Sie auf der Registerkarte Allgemein den SNMPD-Dienst.

Klicken Sie auf die Schaltfläche Speichern auf dem Botton-Teil des Bildschirms.

pfsense enable net-snmp

Greifen Sie auf die Registerkarte Hostinformationen zu, müssen Sie einen SNMP-Kontakt und einen SNMP-Speicherort festlegen.

Klicken Sie auf die Schaltfläche Speichern auf dem Botton-Teil des Bildschirms.

pfsense snmp host information

Rufen Sie die Registerkarte Communities auf und klicken Sie auf die Schaltfläche Hinzufügen.

pfsense add net-snmp community

Führen Sie auf dem Bildschirm der SNMP-Communities die folgende Konfiguration aus:

• Community-Name – Geben Sie einen SNMP-Communitynamen ein
• Lese-/Schreibzugriff – schreibgeschützt
• Adressfamilie – IPV4

Klicken Sie auf die Schaltfläche Speichern auf dem Botton-Teil des Bildschirms.

In unserem Beispiel haben wir eine Snmp-Community namens GokuBlack festgelegt.

pfsense netsnmp community

Sie haben den Pfsense NET-SNMP-Dienst erfolgreich aktiviert.

Sie haben den Pfsense NET-SNMP-Dienst erfolgreich konfiguriert.

PFSense SNMP – Firewallkonfiguration

Standardmäßig lässt die PFsense-Firewall keine externen SNMP-Verbindungen zur WAN-Schnittstelle zu.

In unserem Beispiel erstellen wir eine Firewall-Regel, um die SNMP-Kommunikation zu ermöglichen.

Greifen Sie auf das Menü Pfsense Firewall zu und wählen Sie die Option Regeln aus.

pfsense firewall rule menu

Klicken Sie auf die Schaltfläche Hinzufügen, um eine Regel zum Oberen der Liste hinzuzufügen.

pfsense add firewall rule

Führen Sie auf dem Bildschirm Firewallregelerstellung die folgende Konfiguration aus:

• Aktion – Pass
• Schnittstelle – WAN
• Adressfamilie – IPV4
• Protokoll – UDP

pfsense firewall snmp rule

Auf dem Quellkonfigurationsbildschirm müssen Sie die IP-Adresse definieren, die SNMP-Kommunikation mit der Pfsense-Firewall durchführen darf.

In unserem Beispiel ist jeder Computer in der Lage, SNMP-Kommunikation mit der Firewall durchzuführen.

pfsense snmp firewall source

Führen Sie auf dem Firewall-Zielbildschirm die folgende Konfiguration aus:

• Ziel – Wan-Adresse
• Ziel-Port-Bereich – Von SNMP 161 bis SNMP 161

pfsense snmp firewall destination

Auf dem Bildschirm Firewall Extra-Optionen können Sie eine Beschreibung zur Firewallregel eingeben.

pfsense snmp firewall extra

Klicken Sie auf die Schaltfläche Speichern, Sie werden zurück zum Firewall-Konfigurationsbildschirm gesendet.

Jetzt müssen Sie die Firewallregeln neu laden, um die SNMP-Konfiguration anzuwenden.

Klicken Sie auf die Schaltfläche Änderungen anwenden, um die Firewallkonfiguration neu zu laden.

Pfsense apply firewall rule

Sie haben die PFsense-Firewallkonfiguration abgeschlossen, um die SNMP-Kommunikation über die WAN-Schnittstelle zu ermöglichen.

PFSense – Testen der SNMP-Konfiguration

So testen Sie die Pfsense SNMP-Konfiguration von einem Computer mit Ubuntu Linux:

Verwenden Sie die folgenden Befehle, um die erforderlichen Pakete zu installieren und die Pfsense SNMP-Kommunikation zu testen.

Copy to Clipboard

Beachten Sie, dass Sie den SNMP-Communitynamen und die PFsense-IP-Adresse ändern müssen, um Ihre Umgebung widerzuspiegeln.

So testen Sie die Pfsense SNMP-Konfiguration von einem Computer unter Windows:

Laden Sie die SNMP Tester-Aplicationherunter, und testen Sie die Kommunikation mit den folgenden Parametern:

• Community-Name: Ihre SNMP-Community
• Geräte-IP: Ip-Adresse Ihres PFsense-Servers
• SNMP Version: V2C
• Anforderungstyp auswählen: Scan-Schnittstellen

Hier ist ein Beispiel aus meiner Pfsense-Konfiguration.

Microtik snmp test

Sie haben erfolgreich einen Pfsense SNMP-Kommunikationstest durchgeführt.