PFSense – תצורת NET-SNMP

PFSense – תצורת NET-SNMP

פתח תוכנת דפדפן, הזן את כתובת ה- IP של חומת האש של Pfsense וממשק אינטרנט גישה.

בדוגמה שלנו, כתובת ה- URL הבאה הוזנה בדפדפן:

• 80 https://192.168.15.11

יש להציג את ממשק האינטרנט של Pfsense.

במסך הבקשה, הזן את פרטי הכניסה לסיסמה המהווה ברירת מחדל של Pfsense.

• Username: admin
• סיסמה: pfsense

לאחר כניסה מוצלחת, תישלח ללוח המחוונים של Pfsense.

גש לתפריט Pfsense Services ובחר באפשרות SNMP.

ודא שהאפשרות הבאה אינה זמינה: הפוך את Daemon SNMP לזמין ואת הפקדים שלו

עלינו לוודא ששירות SNMP המוגדר כברירת מחדל אינו זמין.

בשלב הבא, אנחנו צריכים להתקין את חבילת Pfsense NET-SNMP.

גש לתפריט מערכת Pfsense ובחר באפשרות מנהל החבילות.

במסך מנהל החבילות, גש לשונית חבילות זמינות.

בכרטיסיה חבילות זמינות, חפש snmp והתקן את החבילה Net-snmp.

המתן להתקנה של net-snmp לסיום.

גש לתפריט שירותי Pfsense ובחר באפשרות SNMP(NET-SNMP).

בכרטיסיה כללי, הפוך את שירות SNMPD לזמין.

לחץ על לחצן שמור בחלק בוטון של המסך.

גש לכרייה מידע מארח, עליך להגדיר איש קשר SNMP ומיקום SNMP.

לחץ על לחצן שמור בחלק בוטון של המסך.

גש ללשונית קהילות ולחץ על לחצן הוסף.

במסך קהילות SNMP, בצע את התצורה הבאה:

• שם קהילה – הזן שם קהילת SNMP
• גישה לקריאה/כתיבה – לקריאה בלבד
• משפחת כתובת – IPV4

לחץ על לחצן שמור בחלק בוטון של המסך.

בדוגמה שלנו, הקמנו קהילת Snmp בשם GokuBlack.

הפעלת בהצלחה את שירות Pfsense NET-SNMP.

קבעת בהצלחה את תצורת שירות Pfsense NET-SNMP.

תצורת SNMP של PFSense – תצורת חומת אש

כברירת מחדל, חומת האש של PFsense אינה מאפשרת חיבורי SNMP חיצוניים לממשק WAN.

בדוגמה שלנו אנחנו הולכים ליצור כלל חומת אש כדי לאפשר תקשורת SNMP.

גש לתפריט חומת האש של Pfsense ובחר באפשרות כללים.

לחץ על לחצן הוסף כדי להוסיף כלל לראש הרשימה.

במסך יצירת כלל חומת אש, בצע את התצורה הבאה:

• פעולה – לעבור
• ממשק – WAN
• משפחת כתובת – IPV4
• פרוטוקול – UDP

במסך תצורת מקור, עליך להגדיר את כתובת ה- IP שיש לאפשר לה לבצע תקשורת SNMP עם חומת האש Pfsense.

בדוגמה שלנו, כל מחשב מסוגל לבצע תקשורת SNMP עם חומת האש.

במסך היעד של חומת האש, בצע את התצורה הבאה:

• יעד – כתובת וואן
• טווח יציאות יעד – מ- SNMP 161 עד SNMP 161

במסך אפשרויות נוספות של חומת אש, באפשרותך להזין תיאור לכלל חומת האש.

לחץ על לחצן שמור, תישלח בחזרה למסך התצורה של חומת האש.

כעת, עליך לטעון מחדש את כללי חומת האש כדי להחיל את תצורת SNMP.

לחץ על לחצן החל שינויים כדי לטעון מחדש את תצורת חומת האש.

סיימת את תצורת חומת האש של PFsense כדי לאפשר תקשורת SNMP באמצעות ממשק WAN.