האם בדעתך ללמוד כיצד להתקין את התוסף OPNsense ולהפעיל את התכונה SNMPv3? במדריך זה, אנו הולכים להראות לך את כל השלבים הדרושים לביצוע ההתקנה והתצורה של OPNsense SNMPv3 בתוך 5 דקות או פחות.

• OPNsense 19.7

רשימת ציוד

הסעיף הבא מציג את רשימת הציוד המשמש ליצירת ערכת לימוד זו.

כשותף באמזון, אני מרוויח מרכישות מתאימות.

OPNsense - תצורת NET-SNMP

פתח תוכנת דפדפן, הזן את כתובת ה- IP של חומת האש של Opnsense וממשק אינטרנט גישה.

בדוגמה שלנו, כתובת ה- URL הבאה הוזנה בדפדפן:

• 80 https://192.168.15.11

יש להציג את ממשק האינטרנט של opnsense.

במסך הבקשה, הזן את פרטי הכניסה לסיסמת ברירת המחדל של OPNsense.

• Username: root
• סיסמה: הסיסמה להגדיר במהלך OPNsense ההתקנה

לאחר כניסה מוצלחת, תישלח ללוח המחוונים OPNSense.

גש לתפריט Opnsense System, גש לתפריט המשנה של קושחה ובחר באפשרות תוספים.

אתר והתקן את תוסף SNMP בשם: OS-NET-SNMP

כדי להפוך את אזור קביעת התצורה של SNMP לזמין, יהיה עליך להתנתק ולהיכנס שוב.

המתן להתקנה של net-snmp לסיום.

כדי להפוך את אזור קביעת התצורה של SNMP לזמין, יהיה עליך להתנתק ולהיכנס שוב.

גש לתפריט שירותי Opnsense ובחר באפשרות NET-SNMP.

בכרטיסיה כללי, בצע את התצורה הבאה.

• אפשר שירות SNMP - כן
• קהילת SNMP - אין צורך
• ניראות שכבה 3 - כן

לחלופין, באפשרותך להגדיר איש קשר SNMP ומיקום SNMP.

לחץ על לחצן שמור בחלק בוטון של המסך.

גש לכרזיית המשתמש של SNMPv3 וצור חשבון משתמש חדש של SNMP.

באזור המשתמש SNMPv3, בצע את התצורה הבאה:

• זמין - כן
• שם משתמש - הזן שם משתמש של SNMPv3
• סיסמה - הזן סיסמת SNMPv3
• מפתח הצפנה - הזן מפתח הצפנה של SNMPv3
• אפשר גישה לכתיבה - לא

לחץ על לחצן שמור בחלק בוטון של המסך.

בדוגמה שלנו, מונה SNMPv3 בשם goku נוצר ותצורתו נקבעה לשימוש בהגדרות הבאות:

• סיסמת אימות: 0123456789
• פרוטוקול אימות: SHA
• סיסמת הצפנה: 9876543210
• פרוטוקול הצפנה: AES

הפעלת בהצלחה את שירות OPNsense NET-SNMP.

קבעת בהצלחה את תצורת שירות OPNsense SNMPv3.

OPNsense - בדיקת תצורת SNMP

כדי לבדוק את תצורת Opnsense SNMP ממחשב שבו פועל אובונטו לינוקס:

השתמש בפקודות הבאות כדי להתקין את החבילות הדרושות ולבדוק את תקשורת Opnsense SNMP.

Copy to Clipboard

זכור שעליך לשנות את שם המשתמש של SNMPv3, את סיסמת האימות, את סיסמת ההצפנה ואת כתובת ה- IP של OPNsense כדי לשקף את הסביבה שלך.

כדי לבדוק את תצורת OPNsense SNMP ממחשב שבו פועל Windows:

הורד את השכפול של בודק SNMPובדוק את התקשורת באמצעות parametes הבאים:

• משתמש V3 SNMP: חשבון המשתמש שלך SNMPv3.
• IP של המכשיר: כתובת ה-IP של OPNsense שלך
• גרסת SNMP: V3
• משתמש SNMP V3: שם המשתמש שלך snmpv3
• אימות V3: SHA
• סיסמת V3: סיסמת האימות שלך.
• הצפנה: AES
• מפתח הצפנה V3: סיסמת ההצפנה שלך.
• בחר סוג בקשה: ממשקי סריקה

להלן דוגמה מתצורת OPNsense שלי.

ביצעת בהצלחה בדיקת תקשורת OPNsense SNMPv3.