האם בדעתך ללמוד כיצד להתקין את סוכן Zabbix על Pfsense? במדריך זה, אנו הולכים להראות לך את כל השלבים הדרושים כדי לבצע את התקנת סוכן Zabbix בשרת Pfsense בתוך 5 דקות או פחות.
• Pfsense 2.4.4-p3
ערכת לימוד הקשורה ל- PFsense:
בדף זה, אנו מציעים גישה מהירה לרשימת ערכות לימוד הקשורות ל- pfSense.
PFSense - התקנת סוכן זאביקס
פתח תוכנת דפדפן, הזן את כתובת ה- IP של חומת האש של Pfsense וממשק אינטרנט גישה.
בדוגמה שלנו, כתובת ה- URL הבאה הוזנה בדפדפן:
• 80 https://192.168.15.11
יש להציג את ממשק האינטרנט של Pfsense.
במסך הבקשה, הזן את פרטי הכניסה לסיסמה המהווה ברירת מחדל של Pfsense.
• Username: admin
• סיסמה: pfsense
לאחר כניסה מוצלחת, תישלח ללוח המחוונים של Pfsense.
גש לתפריט מערכת Pfsense ובחר באפשרות מנהל החבילות.
במסך מנהל החבילות, גש לשונית חבילות זמינות.
בכרטיסיה חבילות זמינות, חפש סוכן zabbix והתקן את חבילת סוכן Zabbix.
קיימות מספר גירסאות סוכן זמינות, הקפד לבחור את אותה גירסה של שרת Zabbix שלך.
בדוגמה שלנו, יש לנו שרת Zabbix גירסה 4.2.6.
בדוגמה שלנו, התקנו את חבילת סוכן Zabbix בשם: zabbix-agent42
המתן להתקנה של סוכן Zabbix כדי לסיים.
גש לתפריט שירותי Pfsense ובחר באפשרות סוכן Zabbix.
בכרטיסיה כללי, הפעל את שירות סוכן Zabbix ובצע את התצורה הבאה:
• שרת - כתובת ה-IP של שרת Zabbix
• ServerActive - כתובת ה-IP של שרת Zabbix
• שם מחשב מארח - שם המחשב המארח של חומת האש של PFsense
• האזין IP - השתמש 0.0.0.0 כדי להאזין על כל כתובות ה-IP
• יציאת האזנה - יציאת ברירת המחדל של סוכן Zabbix 10050
באזור פרמטרים הקשורים ל- TLS, עליך לבצע את התצורה הבאה:
• חיבור TLS - PSK
• TLS קבל - PSK
• זהות TLS PSK - מפתח-pfsense-01
• TLS PSK - fb6616cd582a2fa0aa161cab3423a9ca640c931b21c8c2e3b7132d6db75aadff (יצירת מפתח משלך)
אם אתה זקוק לעזרה כדי ליצור מפתח PSK, ייתכן שתשתמש באתרי אינטרנט כגון: https://www.browserling.com/tools/random-hex
לאחר סיום התצורה, לחץ על לחצן שמור בחלק התחתון של המסך.
בדוגמה שלנו, השתמשנו בתצורה הבאה:
• שרת Zabbix יש את כתובת ה-IP: 192.168.15.10.
• חומת האש PFSense יש את כתובת ה-IP: 192.168.15.11.
• שם המחשב המארח של חומת האש של Pfsense הוא: PFSENSE-FIREWALL
• שם מפתח זיהוי PSK: key-pfsense-01
• התקשורת תוצפן באמצעות המפתח הבא: fb6616cd582a2fa0aa161cab3423a9ca640c931b21c8c2e3b7132d6db75aadff
התקנת בהצלחה את סוכן PFsense Zabbix.
PFSense - תצורת חומת האש של Zabbix
כברירת מחדל, חומת האש של PFsense אינה מאפשרת חיבורי Zabbix חיצוניים לממשק WAN.
בדוגמה שלנו אנחנו הולכים ליצור כלל חומת אש כדי לאפשר את התקשורת Zabbix.
גש לתפריט חומת האש של Pfsense ובחר באפשרות כללים.
לחץ על לחצן הוסף כדי להוסיף כלל לראש הרשימה.
במסך יצירת כלל חומת אש, בצע את התצורה הבאה:
• פעולה - לעבור
• ממשק - WAN
• משפחת כתובת - IPV4
• פרוטוקול - TCP
במסך תצורת מקור, עליך להגדיר את כתובת ה- IP של שרת Zabbix.
יש לאפשר לכתובת IP זו לקיים תקשורת עם סוכן Zabbix המותקן בחומת האש של Pfsense.
בדוגמה שלנו, רק המחשב באמצעות כתובת ה-IP 192.168.15.10 יוכל לקיים תקשורת עם סוכן PFsense Zabbix.
במסך היעד של חומת האש, בצע את התצורה הבאה:
• יעד - כתובת וואן
• טווח יציאות יעד - מ (אחר) 10050 עד (אחר) 10050
במסך אפשרויות נוספות של חומת אש, באפשרותך להזין תיאור לכלל חומת האש.
לחץ על לחצן שמור, תישלח בחזרה למסך התצורה של חומת האש.
כעת, עליך לטעון מחדש את כללי חומת האש כדי להחיל את כלל חומת האש של תקשורת Zabbix.
לחץ על לחצן החל שינויים כדי לטעון מחדש את תצורת חומת האש.
סיימת את תצורת חומת האש של PFsense כדי לאפשר תקשורת שרת Zabbix באמצעות ממשק WAN.
PFSense - בדיקת תצורת סוכן Zabbix
כדי לבדוק את תצורת סוכן Pfsense Zabbix, גש לשורת הפקודה של שרת Zabbix שלך.
ראשית, עלינו ליצור קובץ המכיל את מפתח PSK עבור הצפנת תקשורת.
צור קובץ מפתח PSK זמני בשרת Zabbix.
הוסף את מפתח PSK שהוגדר בעבר בתוך קובץ זה.
השתמש בפקודה הבאה כדי לבדוק את התקשורת בין שרת Zabbix לבין סוכן Zabbix.
אם הכל עבד, על סוכן Zabbix לדווח על גירסת הסוכן המותקנה בשרת Pfsense.
זכור שעליך לשנות את כתובת ה- IP של סוכן Zabbix, את שם הזיהוי של PSK ואת ערך המפתח של PSK כדי לשקף את הסביבה שלך.
ביצעת בהצלחה בדיקת תקשורת בין שרת Zabbix לבין סוכן Zabbix המותקן בחומת האש של Pfsense.
