¿Le gustaría aprender a monitorear OPNsense usando Zabbix a través de SNMP? En este tutorial, vamos a mostrarle cómo configurar SNMP en OPNsense y cómo monitorear un firewall OPNsense usando el servidor Zabbix.
• OPNsense 19.7
Lista de equipos
En la siguiente sección se presenta la lista de equipos utilizados para crear este tutorial.
Como asociado de Amazon, gano con compras calificadas.
OPNsense – Tutorial relacionado:
En esta página, ofrecemos acceso rápido a una lista de tutoriales relacionados con OPNsense.
OPNsense – Instalación SNMP
Abra un software de navegador, introduzca la dirección IP de su firewall Opnsense y acceda a la interfaz web.
En nuestro ejemplo, se introdujo la siguiente URL en el navegador:
• https://192.168.15.11
Se debe presentar la interfaz web opnsense.
En la pantalla del prompt, ingrese la información de inicio de sesión de la contraseña predeterminada de OPNsense.
• Nombre de usuario: root
• Contraseña: Contraseña establecida durante OPNsense la instalación
Después de un inicio de sesión correcto, se le enviará al panel de OPNSense.
Acceda al menú Sistema Opnsense, acceda al submenú Firmware y seleccione la opción de plugins.
Localice e instale el plugin SNMP llamado: OS-NET-SNMP
Para habilitar el área de configuración SNMP, tendrá que cerrar la sesión e iniciar sesión de nuevo.
Espere a finalizar la instalación de net-snmp.
Para habilitar el área de configuración SNMP, tendrá que cerrar la sesión e iniciar sesión de nuevo.
Acceda al menú Opnsense Services y seleccione la opción NET-SNMP.
En la ficha General, realice la siguiente configuración.
• Activar el servicio SNMP – Sí
• Comunidad SNMP: introduzca un nombre de comunidad SNMP
• Visibilidad de la capa 3 – Sí
Opcionalmente, puede establecer un contacto SNMP y una ubicación SNMP.
Haga clic en el botón Guardar en la parte del botton de la pantalla.
En nuestro ejemplo, establecemos una comunidad snmp llamada GokuBlack.
Ha habilitado correctamente el servicio SNMP Opnsense mediante el paquete NET-SNMP.
Tutorial Zabbix – Monitoreo de OPNsense a través de SNMP
Ahora, necesitamos acceder al panel del servidor Zabbix y agregar el equipo Linux como host.
Abra su navegador e introduzca la dirección IP de su servidor web más /zabbix.
En nuestro ejemplo, se introdujo la siguiente URL en el navegador:
• http://192.168.15.10/zabbix
En la pantalla de inicio de sesión, utilice el nombre de usuario predeterminado y la contraseña predeterminada.
• Nombre de usuario predeterminado: Admin
• Contraseña predeterminada: zabbix
Después de un inicio de sesión exitoso, se le enviará al panel de Zabbix.
En la pantalla del panel, acceda al menú Configuración y seleccione la opción Host.
En la parte superior derecha de la pantalla, haga clic en el botón Crear host.
En la pantalla Configuración del host, deberá introducir la siguiente información:
• Nombre de host: introduzca un nombre de host para identificar el servidor OPNsense.
• Nombre de host visible: repita el nombre de host.
• Nuevo grupo: introduzca un nombre para identificar un grupo de dispositivos similares.
• Interfaz del agente – Haga clic en el botón Eliminar.
• Interfaz SNMP- Haga clic en el botón Agregar e ingrese la dirección IP del servidor OPNsense.
Aquí está la imagen original, antes de nuestra configuración.
Aquí está la nueva imagen con nuestra configuración.
A continuación, necesitamos configurar la comunidad SNMP que Zabbix utilizará para conectarse en el firewall OPNsense.
Accede a la pestaña Macros en la parte superior de la pantalla.
Crear una macro con el nombre de : .$SNMP_COMMUNITY
El valor de la macro .$SNMP_COMMUNITY debe ser la comunidad SNMP OPNsense.
En nuestro ejemplo, el valor de la $SNMP_COMMUNITY es GokuBlack
A continuación, necesitamos asociar el host con una plantilla de monitor de red específica.
De forma predeterminada, Zabbix viene con una gran variedad de plantillas de supervisión.
Accede a la pestaña Plantillas en la parte superior de la pantalla.
Localice y seleccione la plantilla denominada: Dispositivo genérico de red de red de plantilla SNMPv2
Después de unos minutos, podrás ver el resultado inicial en el Panel de Zabbix.
El resultado final tomará al menos una hora.
De forma predeterminada, Zabbix esperará 1 hora para descubrir el número de interfaces disponibles en el servidor OPNsense.
De forma predeterminada, Zabbix esperará 1 hora antes de recopilar información de las interfaces de red.
¡Felicitaciones! Ha configurado el servidor Zabbix para supervisar un firewall OPNsense mediante SNMP.
Tenga en cuenta que estamos monitoreando el firewall OPNsense usando la interfaz LAN, por lo tanto, no necesitamos crear reglas de firewall para permitir la conexión SNMP.
