התקנת סוכן Zabbix על Pfsense

PFSense – התקנת סוכן זאביקס

פתח תוכנת דפדפן, הזן את כתובת ה- IP של חומת האש של Pfsense וממשק אינטרנט גישה.

בדוגמה שלנו, כתובת ה- URL הבאה הוזנה בדפדפן:

• 80 https://192.168.15.11

יש להציג את ממשק האינטרנט של Pfsense.

במסך הבקשה, הזן את פרטי הכניסה לסיסמה המהווה ברירת מחדל של Pfsense.

• Username: admin
• סיסמה: pfsense

לאחר כניסה מוצלחת, תישלח ללוח המחוונים של Pfsense.

גש לתפריט מערכת Pfsense ובחר באפשרות מנהל החבילות.

במסך מנהל החבילות, גש לשונית חבילות זמינות.

בכרטיסיה חבילות זמינות, חפש סוכן zabbix והתקן את חבילת סוכן Zabbix.

קיימות מספר גירסאות סוכן זמינות, הקפד לבחור את אותה גירסה של שרת Zabbix שלך.

בדוגמה שלנו, יש לנו שרת Zabbix גירסה 4.2.6.

בדוגמה שלנו, התקנו את חבילת סוכן Zabbix בשם: zabbix-agent42

המתן להתקנה של סוכן Zabbix כדי לסיים.

גש לתפריט שירותי Pfsense ובחר באפשרות סוכן Zabbix.

בכרטיסיה כללי, הפעל את שירות סוכן Zabbix ובצע את התצורה הבאה:

• שרת – כתובת ה-IP של שרת Zabbix
• ServerActive – כתובת ה-IP של שרת Zabbix
• שם מחשב מארח – שם המחשב המארח של חומת האש של PFsense
• האזין IP – השתמש 0.0.0.0 כדי להאזין על כל כתובות ה-IP
• יציאת האזנה – יציאת ברירת המחדל של סוכן Zabbix 10050

באזור פרמטרים הקשורים ל- TLS, עליך לבצע את התצורה הבאה:

• חיבור TLS – PSK
• TLS קבל – PSK
• זהות TLS PSK – מפתח-pfsense-01
• TLS PSK – fb6616cd582a2fa0aa161cab3423a9ca640c931b21c8c2e3b7132d6db75aadff (יצירת מפתח משלך)

אם אתה זקוק לעזרה כדי ליצור מפתח PSK, ייתכן שתשתמש באתרי אינטרנט כגון: https://www.browserling.com/tools/random-hex

לאחר סיום התצורה, לחץ על לחצן שמור בחלק התחתון של המסך.

בדוגמה שלנו, השתמשנו בתצורה הבאה:

• שרת Zabbix יש את כתובת ה-IP: 192.168.15.10.
• חומת האש PFSense יש את כתובת ה-IP: 192.168.15.11.
• שם המחשב המארח של חומת האש של Pfsense הוא: PFSENSE-FIREWALL
• שם מפתח זיהוי PSK: key-pfsense-01
• התקשורת תוצפן באמצעות המפתח הבא: fb6616cd582a2fa0aa161cab3423a9ca640c931b21c8c2e3b7132d6db75aadff

התקנת בהצלחה את סוכן PFsense Zabbix.

PFSense – תצורת חומת האש של Zabbix

כברירת מחדל, חומת האש של PFsense אינה מאפשרת חיבורי Zabbix חיצוניים לממשק WAN.

בדוגמה שלנו אנחנו הולכים ליצור כלל חומת אש כדי לאפשר את התקשורת Zabbix.

גש לתפריט חומת האש של Pfsense ובחר באפשרות כללים.

לחץ על לחצן הוסף כדי להוסיף כלל לראש הרשימה.

במסך יצירת כלל חומת אש, בצע את התצורה הבאה:

• פעולה – לעבור
• ממשק – WAN
• משפחת כתובת – IPV4
• פרוטוקול – TCP

במסך תצורת מקור, עליך להגדיר את כתובת ה- IP של שרת Zabbix.

יש לאפשר לכתובת IP זו לקיים תקשורת עם סוכן Zabbix המותקן בחומת האש של Pfsense.

בדוגמה שלנו, רק המחשב באמצעות כתובת ה-IP 192.168.15.10 יוכל לקיים תקשורת עם סוכן PFsense Zabbix.

במסך היעד של חומת האש, בצע את התצורה הבאה:

• יעד – כתובת וואן
• טווח יציאות יעד – מ (אחר) 10050 עד (אחר) 10050

במסך אפשרויות נוספות של חומת אש, באפשרותך להזין תיאור לכלל חומת האש.

לחץ על לחצן שמור, תישלח בחזרה למסך התצורה של חומת האש.

כעת, עליך לטעון מחדש את כללי חומת האש כדי להחיל את כלל חומת האש של תקשורת Zabbix.

לחץ על לחצן החל שינויים כדי לטעון מחדש את תצורת חומת האש.

סיימת את תצורת חומת האש של PFsense כדי לאפשר תקשורת שרת Zabbix באמצעות ממשק WAN.