Vuoi imparare a monitorare OPNsense utilizzando lo zabbix tramite SNMP? In questo tutorial, ti mostreremo come configurare SNMP su OPNsense e come monitorare un firewall OPNsense utilizzando il server .
OSETto 19,7
Elenco attrezzature
Nella sezione seguente viene presentato l’elenco delle attrezzature utilizzate per creare questa esercitazione.
Come Amazon Associate, guadagno dagli acquisti idonei.
OPNsense – Esercitazione correlata:
In questa pagina, offriamo un rapido accesso a un elenco di tutorial relativi a OPNsense.
OPNsense – Installazione SNMP
Aprire un software del browser, inserire l’indirizzo IP del firewall Opnsense e accedere all’interfaccia web.
Nel nostro esempio, il seguente URL è stato immesso nel browser:
https://192.168.15.11
L’interfaccia web opnsense dovrebbe essere presentato.
Nella schermata del prompt, immettere le informazioni di accesso della password di default OPNsense.
• Username: root
Password: Password impostata durante OPNsense l’installazione
Dopo un accesso riuscito, si verrà inviati al Dashboard OPNSense.
Accedere al menu Sistema Opnsense, accedere al sottomenu Firmware e selezionare l’opzione plugin.
Individuare e installare il plug-in SNMP denominato: OS-NET-SNMP
Per abilitare l’area di configurazione SNMP, è necessario disconnettersi e accedere nuovamente.
Attendere il completamento dell’installazione net-snmp.
Per abilitare l’area di configurazione SNMP, è necessario disconnettersi e accedere nuovamente.
Accedere al menu Servizi Opnsense e selezionare l’opzione NET-SNMP.
Nella scheda Generale eseguire la configurazione seguente.
Abilita servizio SNMP – Sì
Comunità SNMP – Inserisci un nome di comunità SNMP
Visibilità livello 3 – Sì
Facoltativamente, è possibile impostare un contatto SNMP e una posizione SNMP.
Fare clic sul pulsante Salva nella parte botton dello schermo.
Nel nostro esempio, abbiamo impostato una comunità snmp denominata GokuBlack.
Il servizio Opnsense SNMP è stato abilitato correttamente utilizzando il pacchetto NET-SNMP.
Tutorial – OPNsense tramite SNMP
A questo punto, è necessario accedere al dashboard del server di .abbix e aggiungere il computer Linux come Host.
Aprire il browser e immettere l’indirizzo IP del server Web più /zabbix.
Nel nostro esempio, il seguente URL è stato immesso nel browser:
• http://192.168.15.10/zabbix
Nella schermata di accesso, utilizzare il nome utente e la password predefiniti.
• Default Username: Admin
• Default Password: zabbix
Dopo aver effettuato l’accesso con successo, si verrà inviati al Dashboard di zabbix.
Nella schermata del dashboard, accedere al menu Configurazione e selezionare l’opzione Host.
In alto a destra dello schermo, fai clic sul pulsante Crea host.
Nella schermata Configurazione host è necessario immettere le seguenti informazioni:
Nome host: immettere un nome host per identificare il server OPNsense.
• Visible Hostname – Repeat the hostname.
Nuovo gruppo: immettere un nome per identificare un gruppo di dispositivi simili.
Interfaccia agente – Fare clic sul pulsante Rimuovi.
Interfaccia SNMP – Fare clic sul pulsante Aggiungi e immettere l’indirizzo IP del server OPNsense.
Ecco l’immagine originale, prima della nostra configurazione.
Ecco la nuova immagine con la nostra configurazione.
Successivamente, è necessario configurare la comunità SNMP che verrà utilizzata per la connessione sul firewall OPNsense.
Accedere alla scheda Macro nella parte superiore dello schermo.
Creare una macro denominata: $SNMP_COMMUNITY
Il valore della macro $SNMP_COMMUNITY deve essere la comunità SNMP OPNsense.
In questo esempio, il valore $SNMP_COMMUNITY è GokuBlack
Successivamente, è necessario associare l’host a un modello di monitoraggio di rete specifico.
Per impostazione predefinita, il modello di monitoraggio è dotato di una grande varietà di modelli di monitoraggio.
Accedere alla scheda Modelli nella parte superiore dello schermo.
Individuare e selezionare il modello denominato: Template Net Network Generic Device SNMPv2
Dopo alcuni minuti, si sarà in grado di vedere il risultato iniziale sul Dashboard di zabbix.
Il risultato finale richiederà almeno un’ora.
Per impostazione predefinita, il server OPNsense attenderà 1 ora per scoprire il numero di interfacce disponibili sul server OPNsense.
Per impostazione predefinita, l’ora di attesa di 1 ora prima di raccogliere informazioni dalle interfacce di rete, verrà attendere 1 ora.
Congratulazioni! Il server di
Tenete a mente che stiamo monitorando il firewall OPNsense utilizzando l’interfaccia LAN, quindi, non abbiamo bisogno di creare regole del firewall per consentire la connessione SNMP.
