Haluatko oppia asentamaan Pfsenst net-snmp -paketin ja ottaa SNMP-ominaisuuden käyttöön? Tässä opetusohjelmassa näytämme sinulle kaikki vaiheet, joita tarvitaan Pfsense net-snmp -asennuksen ja -kokoonpanon suorittamiseen 5 minuutissa tai vähemmän.

• Pfsense 2.4.4-p3

PFSense - NET-SNMP-kokoonpano

Avaa selainohjelmisto, kirjoita Pfsense-palomuurin IP-osoite ja käytä web-käyttöliittymää.

Esimerkissämme selaimeen syötettiin seuraava URL-osoite:

• https://192.168.15.11

Pfsense-verkkorajapinta on esitettävä.

Kirjoita kehotenäyttöön Pfsensen oletussalasanan kirjautumistiedot.

• Käyttäjätunnus: admin
• Salasana: pfsense

Onnistuneen kirjautumisen jälkeen sinut lähetetään Pfsensen koontinäyttöön.

Avaa Pfsense Services -valikko ja valitse SNMP-vaihtoehto.

Varmista, että seuraava vaihtoehto on poistettu käytöstä: Ota SNMP Daemon ja sen ohjausobjektit käyttöön

Meidän on varmistettava, että SNMP-oletuspalvelu on poistettu käytöstä.

Seuraavaksi meidän on asennettava Pfsense NET-SNMP -paketti.

Avaa Pfsense System -valikko ja valitse Paketinhallinta-vaihtoehto.

Siirry paketinhallinnan näytössä Käytettävissä olevat paketit -välilehteen.

Etsi Käytettävissä olevat paketit -välilehdessä snmp ja asenna Net-snmp-paketti.

Odota, että net-snmp-asennus on valmis.

Avaa Pfsense Services -valikko ja valitse SNMP(NET-SNMP) -vaihtoehto.

Ota SNMPD-palvelu käyttöön Yleiset-välilehdessä.

Napsauta Tallenna-painiketta näytön botton-osassa.

Käytä Isäntätiedot-välilehteä, sinun on asetettava SNMP-yhteystieto ja SNMP-sijainti.

Napsauta Tallenna-painiketta näytön botton-osassa.

Siirry Yhteisöt-välilehteen ja napsauta Lisää-painiketta.

Suorita SNMP-yhteisöt-näytössä seuraavat määritykset:

• Yhteisön nimi - Kirjoita SNMP-yhteisön nimi
• Luku- ja kirjoitusoikeudet - vain luku
• Osoite perhe - IPV4

Napsauta Tallenna-painiketta näytön botton-osassa.

Esimerkissämme asetamme snmp-yhteisön nimeltä GokuBlack.

Pfsense NET-SNMP -palvelun asennus onnistui.

Pfsense NET-SNMP -palvelun määrittäminen onnistui.

PFSense SNMP - Palomuurin kokoonpano

Oletusarvon mukaan PFsense-palomuuri ei salli ulkoisia SNMP-yhteyksiä WAN-liittymään.

Esimerkissämme aiomme luoda palomuurisäännön, joka sallii SNMP-tietoliikenteen.

Avaa Pfsensen palomuuri -valikko ja valitse Säännöt-vaihtoehto.

Lisää sääntö luettelon yläosaan napsauttamalla Lisää-painiketta.

Suorita palomuurisäännön luontinäytössä seuraavat määritykset:

• Toiminta - Pass
• Liitäntä - WAN
• Osoite perhe - IPV4
• Protokolla - UDP

Lähteen määritysnäytössä sinun on määritettävä IP-osoite, jonka pitäisi olla sallittu SNMP-tietoliikenteen suorittamiseen Pfsense-palomuurin kanssa.

Esimerkissämme mikä tahansa tietokone pystyy suorittamaan SNMP-tietoliikenteen palomuurin kanssa.

Suorita palomuurin kohdenäytössä seuraavat määritykset:

• Kohde - Wan-osoite
• Kohdeportin alue - SNMP 161:stä SNMP 161:een

Palomuurin lisäasetukset -näytössä voit kirjoittaa palomuurisäännön kuvauksen.

Napsauta Tallenna-painiketta, sinut lähetetään takaisin palomuurin määritysnäyttöön.

Nyt sinun on ladata palomuurisäännöt uudelleen, jotta voit käyttää SNMP-kokoonpanoa.

Lataa palomuurikokoonpano uudelleen napsauttamalla Käytä muutoksia -painiketta.

Olet saanut PFsense-palomuurimäärityksen valmiiksi, jotta SNMP-tietoliikenne on sallittu WAN-liittymän avulla.

PFSense - SNMP-kokoonpanon testaaminen

Pfsense SNMP -kokoonpanon testaaminen Ubuntu Linux -tietokoneesta:

Seuraavien komentojen avulla voit asentaa tarvittavat paketit ja testata Pfsense SNMP -tietoliikenteen.

Copy to Clipboard

Muista, että sinun on muutettava SNMP-yhteisön nimi ja PFsense IP -osoite vastaamaan ympäristöäsi.

Pfsense SNMP -kokoonpanon testaaminen Windows-tietokoneesta:

Lataa SNMP Tester -aplicationja testaa tietoliikenne seuraavilla parametsillä:

• Yhteisön nimi: SNMP-yhteisösi
• Laitteen IP: PFsense-palvelimen IP-osoite
• SNMP-versio: V2C
• Valitse Pyyntötyyppi: Skannausliittymät

Tässä on esimerkki Pfsense-kokoonpanostani.

Pfsense SNMP -tietoliikennetesti on suoritettu onnistuneesti.