Voulez-vous savoir comment activer la fonctionnalité SNMP de Pfsense? Dans ce tutoriel, nous allons vous montrer toutes les étapes nécessaires pour effectuer la configuration de Pfsense Snmp en 5 minutes ou moins.

• Pfsense 2.4.4-p3

Configuration SNMP PFSense

Ouvrez un logiciel de navigation, entrez l'adresse IP de votre pare-feu Pfsense et accédez à l'interface Web.

Dans notre exemple, l'URL suivante a été entrée dans le navigateur:

• https://192.168.15.11

L'interface Web Pfsense devrait être présentée.

Pfsense login

Sur l'écran d'invite, entrez les informations de connexion du mot de passe par défaut Pfsense.

• Nom d'utilisateur: admin
• Mot de passe: pfsense

Après une connexion réussie, vous serez envoyé au tableau de bord Pfsense.

Pfsense dashboard

Accédez au menu Services Pfsense et sélectionnez l'option SNMP.

pnsense snmp

Sélectionnez l'option nommée: Activer le démon SNMP et ses contrôles

Définissez un contact SNMP et un emplacement SNMP.

Définissez une communauté SNMP qui aura une autorisation en lecture seule pour obtenir des informations SNMP distantes.

Dans notre exemple, nous avons créé une communauté SNMP nommée: GokuBlack

Pfsense snmp configuration

Dans la configuration des modules SNMP, assurez-vous que tous les modules sont sélectionnés.

Dans la configuration de la liaison d'interface, sélectionnez l'option ALL.

Cliquez sur le bouton Enregistrer pour terminer la configuration.

pfsense snmp setup

Vous avez activé avec succès le service SNMP Pfsense.

Vous avez configuré avec succès le service SNMP Pfsense.

Configuration du pare-feu SNMP PFSense

Par défaut, le pare-feu PFsense n'autorise pas les connexions SNMP externes à l'interface WAN.

Dans notre exemple, nous allons créer une règle de pare-feu pour autoriser la communication SNMP.

Accédez au menu Pfsense Firewall et sélectionnez l’option Règles.

pfsense firewall rule menu

Cliquez sur le bouton Ajouter pour ajouter une règle en haut de la liste.

pfsense add firewall rule

Sur l'écran de création de règles de pare-feu, effectuez la configuration suivante:

• Action - Pass
• Interface - WAN
• Adresse famille - IPV4
• Protocole - UDP

pfsense firewall snmp rule

Sur l'écran de configuration Source, vous devez définir l'adresse IP qui doit être autorisée à établir une communication SNMP avec le pare-feu Pfsense.

Dans notre exemple, n'importe quel ordinateur peut établir une communication SNMP avec le pare-feu.

pfsense snmp firewall source

Sur l'écran de destination du pare-feu, effectuez la configuration suivante:

• Destination - Adresse Wan
• Plage de ports de destination - De SNMP 161 à SNMP 161

pfsense snmp firewall destination

Dans l'écran d'options de Firewall Extra, vous pouvez entrer une description de la règle de pare-feu.

pfsense snmp firewall extra

Cliquez sur le bouton Enregistrer pour revenir à l'écran de configuration du pare-feu.

Maintenant, vous devez recharger les règles de pare-feu pour appliquer la configuration SNMP.

Cliquez sur le bouton Appliquer les modifications pour recharger la configuration du pare-feu.

Pfsense apply firewall rule

Vous avez terminé la configuration du pare-feu PFsense pour autoriser la communication SNMP via l'interface WAN.

PFSense - Test de la configuration SNMP

Pour tester la configuration SNMP Pfsense à partir d’un ordinateur exécutant Ubuntu Linux:

Utilisez les commandes suivantes pour installer les packages requis et tester la communication SNMP Pfsense.

Copy to Clipboard

N'oubliez pas que vous devez modifier le nom de communauté SNMP et l'adresse IP de PFsense afin de refléter votre environnement.

Pour tester la configuration SNMP Pfsense à partir d’un ordinateur exécutant Windows:

Téléchargez le Application testeur SNMP, et testez la communication en utilisant les paramètres suivants:

• Nom de la communauté: votre communauté SNMP
• Device IP: l'adresse IP de votre serveur PFsense.
• Version SNMP: V2C
• Sélectionnez le type de demande: interfaces de numérisation

Voici un exemple de ma configuration Pfsense.

Microtik snmp test

Vous avez réussi un test de communication Pfsense SNMP.