האם בדעתך ללמוד כיצד לפקח OPNsense באמצעות Zabbix באמצעות SNMP? במדריך זה, אנחנו הולכים להראות לך כיצד להגדיר SNMP על OPNsense וכיצד לפקח על חומת אש OPNsense באמצעות שרת Zabbix.
• OPNsense 19.7
רשימת ציוד
הסעיף הבא מציג את רשימת הציוד המשמש ליצירת ערכת לימוד זו.
כשותף באמזון, אני מרוויח מרכישות מתאימות.
OPNsense – ערכת לימוד קשורה:
בדף זה, אנו מציעים גישה מהירה לרשימת ערכות לימוד הקשורות OPNsense.
OPNsense – התקנת SNMP
פתח תוכנת דפדפן, הזן את כתובת ה- IP של חומת האש של Opnsense וממשק אינטרנט גישה.
בדוגמה שלנו, כתובת ה- URL הבאה הוזנה בדפדפן:
• 80 https://192.168.15.11
יש להציג את ממשק האינטרנט של opnsense.
במסך הבקשה, הזן את פרטי הכניסה לסיסמת ברירת המחדל של OPNsense.
• Username: root
• סיסמה: הסיסמה להגדיר במהלך OPNsense ההתקנה
לאחר כניסה מוצלחת, תישלח ללוח המחוונים OPNSense.
גש לתפריט Opnsense System, גש לתפריט המשנה של קושחה ובחר באפשרות תוספים.
אתר והתקן את תוסף SNMP בשם: OS-NET-SNMP
כדי להפוך את אזור קביעת התצורה של SNMP לזמין, יהיה עליך להתנתק ולהיכנס שוב.
המתן להתקנה של net-snmp לסיום.
כדי להפוך את אזור קביעת התצורה של SNMP לזמין, יהיה עליך להתנתק ולהיכנס שוב.
גש לתפריט שירותי Opnsense ובחר באפשרות NET-SNMP.
בכרטיסיה כללי, בצע את התצורה הבאה.
• אפשר שירות SNMP – כן
• קהילת SNMP – הזן שם קהילת SNMP
• ניראות שכבה 3 – כן
לחלופין, באפשרותך להגדיר איש קשר SNMP ומיקום SNMP.
לחץ על לחצן שמור בחלק בוטון של המסך.
בדוגמה שלנו, הקמנו קהילת Snmp בשם GokuBlack.
הפעלת בהצלחה את שירות Opnsense SNMP באמצעות חבילת NET-SNMP.
ערכת לימוד Zabbix – ניטור OPNsense באמצעות SNMP
עכשיו, אנחנו צריכים לגשת ללוח המחוונים של שרת Zabbix ולהוסיף את מחשב לינוקס כמארח.
פתח את הדפדפן והזן את כתובת ה- IP של שרת האינטרנט שלך בתוספת /zabbix.
בדוגמה שלנו, כתובת ה- URL הבאה הוזנה בדפדפן:
• http://192.168.15.10/zabbix
במסך הכניסה, השתמש בשם המשתמש ובסיסמת ברירת המחדל המהווים ברירת מחדל.
• שם משתמש המהווה ברירת מחדל: מנהל
• סיסמת ברירת מחדל: zabbix
לאחר כניסה מוצלחת, תישלח ללוח המחוונים של Zabbix.
במסך לוח המחוונים, גש לתפריט קביעת תצורה ובחר באפשרות מארח.
בצד השמאלי העליון של המסך, לחץ על לחצן צור מחשב מארח.
במסך התצורה של המחשב המארח, יהיה עליך להזין את המידע הבא:
• שם מחשב מארח – הזן שם מחשב מארח כדי לזהות את שרת OPNsense.
• שם מחשב מארח גלוי – חזור על שם המחשב המארח.
• קבוצה חדשה – הזן שם כדי לזהות קבוצה של התקנים דומים.
• ממשק סוכן – לחץ על לחצן הסר.
• ממשק SNMP – לחץ על לחצן הוסף והזן את כתובת ה-IP של שרת OPNsense.
הנה התמונה המקורית, לפני התצורה שלנו.
הנה התמונה החדשה עם התצורה שלנו.
בשלב הבא, עלינו לקבוע את התצורה של קהילת SNMP ש-Zabbix תשתמש בה כדי להתחבר בחומת האש של OPNsense.
גש אל הכרטיסיה פקודות מאקרו בראש המסך.
צור מאקרו בשם: {$SNMP_COMMUNITY}
ערך המאקרו {$SNMP_COMMUNITY} צריך להיות קהילת OPNsense SNMP.
בדוגמה שלנו, הערך {$SNMP_COMMUNITY} הוא GokuBlack
בשלב הבא, עלינו לשייך את המחשב המארח לתבנית ספציפית של צג הרשת.
כברירת מחדל, Zabbix מגיע עם מגוון גדול של תבניות ניטור.
גש אל הכרטיסיה תבניות בראש המסך.
אתר ובחר את התבנית בשם: SNMPv2 של התקן כללי ברשת נטו של תבנית
לאחר מספר דקות, תוכל לראות את התוצאה הראשונית בלוח המחוונים של Zabbix.
התוצאה הסופית תיוזמן לפחות שעה אחת.
כברירת מחדל, Zabbix ימתין שעה אחת כדי לגלות את מספר הממשקים הזמינים בשרת OPNsense.
כברירת מחדל, Zabbix ימתין שעה אחת לפני איסוף מידע מממשקי הרשת.
מזל טוב! קבעת את תצורת שרת Zabbix כדי לפקח על חומת אש OPNsense באמצעות SNMP.
זכור כי אנו עוקבים אחר חומת האש OPNsense באמצעות ממשק LAN, לכן, אין צורך ליצור כללי חומת אש כדי לאפשר את חיבור SNMP.
