क्या आप यह सीखना चाहेंगे कि पीएफसेंस SNMPv3 सुविधा को कैसे सक्षम किया जाए? इस ट्यूटोरियल में, हम आपको 5 मिनट या उससे कम समय में नेट-एसएनएमपी पैकेज का उपयोग करके Pfsense Snmpv3 स्थापना और विन्यास करने के लिए आवश्यक सभी चरणों को दिखाने जा रहे हैं।
• पीएफसेंस 2.4.4-पी3
PFsense संबंधित ट्यूटोरियल:
इस पृष्ठ पर, हम pfSense से संबंधित ट्यूटोरियल की एक सूची के लिए त्वरित पहुंच प्रदान करते हैं।
पीएफसेंस - नेट-एसएनएमपी कॉन्फ़िगरेशन
एक ब्राउज़र सॉफ्टवेयर खोलें, अपने पीएफसेंस फायरवॉल का आईपी पता दर्ज करें और वेब इंटरफेस का उपयोग करें।
हमारे उदाहरण में, निम्नलिखित यूआरएल ब्राउज़र में दर्ज किया गया था:
• https://192.168.15.11
पीएफसेंस वेब इंटरफेस प्रस्तुत किया जाना चाहिए।
प्रॉम्प्ट स्क्रीन पर पीएफसेंस डिफॉल्ट पासवर्ड लॉगइन जानकारी डालें।
• Username: admin
• Password: pfsense
एक सफल लॉगिन के बाद, आपको पीएफसेंस डैशबोर्ड पर भेजा जाएगा।
पीएफसेंस सर्विसेज मेन्यू तक पहुंचें और एसएनएमपी ऑप्शन का चयन करें ।
सुनिश्चित करें कि निम्नलिखित विकल्प अक्षम है: SNMP Daemon और उसके नियंत्रण को सक्षम करें
हमें यह सुनिश्चित करने की आवश्यकता है कि डिफ़ॉल्ट एसएनएमपी सेवा अक्षम है।
इसके बाद, हमें पीएफसेंस नेट-एसएनएमपी पैकेज स्थापित करने की आवश्यकता है।
पीएफसेंस सिस्टम मेनू तक पहुंचें और पैकेज मैनेजर विकल्प का चयन करें।
पैकेज मैनेजर स्क्रीन पर, उपलब्ध पैकेज टैब तक पहुंचें।
उपलब्ध संकुल टैब पर, snmp के लिए खोज और नेट-snmp पैकेज स्थापित करें ।
खत्म करने के लिए नेट-snmp स्थापना इंतजार करो ।
पीएफसेंस सर्विसेज मेन्यू तक पहुंचें और एसएनएमपी (नेट-एसएनएमपी) विकल्प का चयन करें।
सामान्य टैब पर, एसएनएमपी सेवा को सक्षम करें।
स्क्रीन के बॉटन हिस्से पर सेव बटन पर क्लिक करें।
होस्ट इन्फॉर्मेशन टैब तक पहुंचें, आपको एसएनएमपी संपर्क और एसएनएमपी स्थान सेट करना होगा।
स्क्रीन के बॉटन हिस्से पर सेव बटन पर क्लिक करें।
यूजर्स टैब तक पहुंचें और ऐड बटन पर क्लिक करें।
SNMPv3 उपयोगकर्ता क्षेत्र पर, निम्नलिखित विन्यास करें:
• उपयोगकर्ता नाम - एक SNMPv3 उपयोगकर्ता नाम दर्ज करें
• प्रवेश प्रकार - उपयोगकर्ता प्रविष्टि (यूएसएम)
SNMPv3 एक्सेस कंट्रोल क्षेत्र पर, निम्नलिखित विन्यास करें:
• पढ़ें/एक्सेस लिखें - केवल पढ़ें (GET, GETNEXT)
SNMPv3 USM क्षेत्र पर, निम्नलिखित विन्यास करें:
• प्रमाणीकरण प्रकार - SHA
• पासवर्ड - एक लंबा प्रमाणीकरण पासवर्ड सेट करें
• प्रिवी प्रोटोकॉल - एईएस
• पासवाध्रेस - एक लंबा एन्क्रिप्शन पासवर्ड सेट करें
• न्यूनतम यूएसएम सुरक्षा स्तर - निजी (एन्क्रिप्शन आवश्यक)
स्क्रीन के बॉटन हिस्से पर सेव बटन पर क्लिक करें।
हमारे उदाहरण में, गोकू नाम की एक SNMPv3 एकाउंट बनाई गई थी और निम्नलिखित सेटिंग्स का उपयोग करने के लिए कॉन्फ़िगर किया गया था:
• प्रमाणीकरण पासवर्ड: 0123456789
• प्रमाणीकरण प्रोटोकॉल: SHA
• एन्क्रिप्शन पासवर्ड: 9876543210
• एन्क्रिप्शन प्रोटोकॉल: एईएस
आपने पीएफसेंस नेट-एसएनएमपी सेवा को सफलतापूर्वक सक्षम किया है।
आपने पीएफसेंस SNMPv3 सेवा को सफलतापूर्वक कॉन्फ़िगर किया है।
PFSense SNMP - फ़ायरवॉल विन्यास
डिफ़ॉल्ट रूप से, PFsense फ़ायरवॉल WAN इंटरफेस के लिए बाहरी SNMP कनेक्शन की अनुमति नहीं देता है।
हमारे उदाहरण में हम SNMP संचार की अनुमति देने के लिए एक फ़ायरवॉल नियम बनाने जा रहे हैं ।
पीएफसेंस फायरवॉल मेनू तक पहुंचें और नियम विकल्प का चयन करें।
सूची के शीर्ष पर एक नियम जोड़ने के लिए ऐड बटन पर क्लिक करें।
फ़ायरवॉल नियम निर्माण स्क्रीन पर, निम्नलिखित विन्यास करें:
• कार्रवाई - पास
• इंटरफेस - WAN
• पता परिवार - आईपीवी4
• प्रोटोकॉल - यूडीपी
स्रोत विन्यास स्क्रीन पर, आपको आईपी पते को परिभाषित करने की आवश्यकता है जिसे पीएफसेंस फायरवॉल के साथ एसएनएमपी संचार करने की अनुमति दी जानी चाहिए।
हमारे उदाहरण में, कोई भी कंप्यूटर फ़ायरवॉल के साथ एसएनएमपी संचार करने में सक्षम है।
फ़ायरवॉल डेस्टिनेशन स्क्रीन पर, निम्नलिखित विन्यास करें:
• गंतव्य - वान पता
• डेस्टिनेशन पोर्ट रेंज- एसएनएमपी 161 से एसएनएमपी 161 तक
फ़ायरवॉल अतिरिक्त विकल्प स्क्रीन पर, आप फ़ायरवॉल नियम के लिए एक विवरण दर्ज कर सकते हैं।
सेव बटन पर क्लिक करें, आपको फायरवॉल कॉन्फ़िगरेशन स्क्रीन पर वापस भेज दिया जाएगा।
अब, आपको एसएनएमपी कॉन्फ़िगरेशन लागू करने के लिए फायरवॉल नियमों को फिर से लोड करने की आवश्यकता है।
फायरवॉल कॉन्फ़िगरेशन को फिर से लोड करने के लिए लागू परिवर्तन बटन पर क्लिक करें।
आपने WAN इंटरफेस का उपयोग करके एसएनएमपी संचार की अनुमति देने के लिए PFsense फ़ायरवॉल विन्यास समाप्त कर दिया है।
पीएफसेंस - एसएनएमपी कॉन्फ़िगरेशन का परीक्षण
एक कंप्यूटर चल Ubuntu लिनक्स से Pfsense SNMP विन्यास का परीक्षण करने के लिए:
आवश्यक पैकेज स्थापित करने और पीएफसेंस एसएनएमपी संचार का परीक्षण करने के लिए निम्नलिखित आदेशों का उपयोग करें।
ध्यान रखें कि आपको अपने वातावरण को प्रतिबिंबित करने के लिए SNMPv3 उपयोगकर्ता नाम, प्रमाणीकरण पासवर्ड, एन्क्रिप्शन पासवर्ड और पीएफसेंस आईपी पते को बदलने की आवश्यकता है।
विंडोज चलाने वाले कंप्यूटर से पीएफसेंस एसएनएमपी कॉन्फ़िगरेशन का परीक्षण करने के लिए:
एसएनएमपी टेस्टर एपिकेशनडाउनलोड करें, और निम्नलिखित पैरामेट्स का उपयोग करके संचार का परीक्षण करें:
• V3 SNMP उपयोगकर्ता: आपका SNMPv3 उपयोगकर्ता खाता।
• डिवाइस आईपी: आपका पीएफसेंस आईपी पता
• एसएनएमपी संस्करण: V3
• V3 SNMP उपयोगकर्ता: आपका snmpv3 उपयोगकर्ता नाम
• V3 प्रमाणीकरण: SHA
• V3 पासवर्ड: आपका ऑथेंटिकेशन पासवर्ड।
• एन्क्रिप्शन: एईएस
• V3 एन्क्रिप्शन कुंजी: आपका एन्क्रिप्शन पासवर्ड।
• रिक्वेस्ट टाइप का चयन करें: स्कैन इंटरफेस
यहाँ मेरे Pfsense विन्यास से एक उदाहरण है.
आपने सफलतापूर्वक पीएफसेंस एसएनएमपीवी3 संचार परीक्षण किया है।
