Haluatko oppia seuraamaan OPNsenseä Zabbixin avulla SNMP:n kautta? Tässä opetusohjelmassa näytämme sinulle, miten SNMP määritetään OPNsense ja miten valvoa OPNsense palomuuri zabbix-palvelimen avulla.
• OPNsense 19.7
Laiteluettelo
Seuraavassa osassa on luettelo tämän opetusohjelman luomiseen käytetyistä laitteista.
Amazon Associatena ansaitsen ehdot täyttävistä ostoksista.
OPNsense - Aiheeseen liittyvä opetusohjelma:
Tällä sivulla tarjoamme nopean pääsyn opnsense liittyvien opetusohjelmien luetteloon.
OPNsense - SNMP-asennus
Avaa selainohjelmisto, kirjoita Opnsense-palomuurin IP-osoite ja käytä web-käyttöliittymää.
Esimerkissämme selaimeen syötettiin seuraava URL-osoite:
• https://192.168.15.11
Opnsense-web-käyttöliittymä on esitettävä.
Kirjoita kehotenäyttöön OPNsense Default Password -kirjautumistiedot.
• Username: root
• Salasana: Salasana asetettu opnsensin aikana asennuksen aikana
Onnistuneen kirjautumisen jälkeen sinut lähetetään OPNSense Dashboardiin.
Käytä Opnsense System -valikkoa, avaa Laiteohjelmisto-alavalikko ja valitse laajennukset-vaihtoehto.
Etsi ja asenna SNMP-laajennus nimeltä: OS-NET-SNMP
Jotta voit ottaa SNMP-määritysalueen käyttöön, sinun on kirjauduttava sisään ja kirjauduttava uudelleen sisään.
Odota, että net-snmp-asennus on valmis.
Jotta voit ottaa SNMP-määritysalueen käyttöön, sinun on kirjauduttava sisään ja kirjauduttava uudelleen sisään.
Avaa Opnsense Services -valikko ja valitse NET-SNMP-vaihtoehto.
Suorita Yleiset-välilehdessä seuraavat määritykset.
• Ota SNMP-palvelu käyttöön - Kyllä
• SNMP-yhteisö - Kirjoita SNMP-yhteisön nimi
• Kerroksen 3 näkyvyys - Kyllä
Voit halutessasi määrittää SNMP-yhteyshenkilön ja SNMP-sijainnin.
Napsauta Tallenna-painiketta näytön botton-osassa.
Esimerkissämme asetamme snmp-yhteisön nimeltä GokuBlack.
Opnsense SNMP -palvelu on otettu onnistuneesti käyttöön NET-SNMP-paketin avulla.
Opetusohjelma Zabbix - OPNsensen valvonta SNMP: n kautta
Nyt meidän on päästä Zabbix-palvelimen hallintapaneeliin ja lisättävä Linux-tietokone isännäksi.
Avaa selain ja kirjoita web-palvelimen IP-osoite plus /zabbix.
Esimerkissämme selaimeen syötettiin seuraava URL-osoite:
• http://192.168.15.10/zabbix
Käytä kirjautumisnäytössä oletuskäyttäjänimeä ja oletussalasanaa.
• Oletuskäyttäjänimi: Admin
• Oletussalasana: zabbix
Onnistuneen kirjautumisen jälkeen sinut lähetetään Zabbix-koontinäyttöön.
Avaa koontinäyttönäytössä Määritys-valikko ja valitse Isäntä-vaihtoehto.
Napsauta näytön oikeassa yläkulmassa Luo isäntä -painiketta.
Host-kokoonpanonäytössä sinun on annettava seuraavat tiedot:
• Isännän nimi - Tunnista OPNsense-palvelin kirjoittamalla isäntänimi.
• Näkyvä isäntänimi - Toista isäntänimi.
• Uusi ryhmä - Tunnista samanlaisten laitteiden ryhmä kirjoittamalla nimi.
• Agent Interface - Napsauta Poista-painiketta.
• SNMP Interface - Napsauta Lisää-painiketta ja kirjoita OPNsense-palvelimen IP-osoite.
Tässä on alkuperäinen kuva, ennen kokoonpanoamme.
Tässä on uusi kuva kokoonpanostamme.
Seuraavaksi meidän on määritettävä SNMP-yhteisö, jota Zabbix käyttää yhteyden muodostamiseen OPNsense-palomuuriin.
Käytä näytön yläreunassa välilehteä.
Luo makro nimeltä: {$SNMP_COMMUNITY}
Makron {$SNMP_COMMUNITY} on oltava OPNsense SNMP -yhteisö.
Esimerkissämme arvo {$SNMP_COMMUNITY} on GokuBlack
Seuraavaksi meidän on liitettävä isäntä tiettyyn verkonvalvontamalliin.
Oletuksena Zabbixin mukana tulee laaja valikoima valvontamalleja.
Siirry näytön yläreunassa näyttöön valittuun Mallit-välilehteen.
Etsi ja valitse malli nimeltä: Mallin verkko yleinen laite SNMPv2
Muutaman minuutin kuluttua näet ensimmäisen tuloksen Zabbix-koontinäytössä.
Lopputulos kestää vähintään tunnin.
Oletuksena Zabbix odottaa 1 tunnin löytääkseen OPNsense-palvelimella käytettävissä olevien liittymien määrän.
Oletuksena Zabbix odottaa 1 tunnin ennen tietojen keräämistä verkkoliittymiltä.
Onnittelen! Olet määrittänyt Zabbix-palvelimen valvomaan OPNsense-palomuuria SNMP:n avulla.
Muista, että valvomme OPNsense-palomuuria LAN-käyttöliittymän avulla, joten meidän ei tarvitse luoda palomuurisääntöjä SNMP-yhteyden sallimiseksi.
