Vuoi imparare a monitorare OPNsense utilizzando lo zabbix tramite SNMP? In questo tutorial, ti mostreremo come configurare SNMP su OPNsense e come monitorare un firewall OPNsense utilizzando il server .

OSETto 19,7

Elenco attrezzature

Nella sezione seguente viene presentato l'elenco delle attrezzature utilizzate per creare questa esercitazione.

Come Amazon Associate, guadagno dagli acquisti idonei.

OPNsense - Installazione SNMP

Aprire un software del browser, inserire l'indirizzo IP del firewall Opnsense e accedere all'interfaccia web.

Nel nostro esempio, il seguente URL è stato immesso nel browser:

https://192.168.15.11

L'interfaccia web opnsense dovrebbe essere presentato.

opnsense login

Nella schermata del prompt, immettere le informazioni di accesso della password di default OPNsense.

• Username: root
Password: Password impostata durante OPNsense l'installazione

Dopo un accesso riuscito, si verrà inviati al Dashboard OPNSense.

opnsense dashboard

Accedere al menu Sistema Opnsense, accedere al sottomenu Firmware e selezionare l'opzione plugin.

opnsense plugins

Individuare e installare il plug-in SNMP denominato: OS-NET-SNMP

opnsense snmp installation

Per abilitare l'area di configurazione SNMP, è necessario disconnettersi e accedere nuovamente.

Attendere il completamento dell'installazione net-snmp.

Per abilitare l'area di configurazione SNMP, è necessario disconnettersi e accedere nuovamente.

Accedere al menu Servizi Opnsense e selezionare l'opzione NET-SNMP.

opnsense net-snmp

Nella scheda Generale eseguire la configurazione seguente.

Abilita servizio SNMP - Sì
Comunità SNMP - Inserisci un nome di comunità SNMP
Visibilità livello 3 - Sì

Facoltativamente, è possibile impostare un contatto SNMP e una posizione SNMP.

opnsense snmp configuration

Fare clic sul pulsante Salva nella parte botton dello schermo.

Nel nostro esempio, abbiamo impostato una comunità snmp denominata GokuBlack.

Il servizio Opnsense SNMP è stato abilitato correttamente utilizzando il pacchetto NET-SNMP.

Tutorial - OPNsense tramite SNMP

A questo punto, è necessario accedere al dashboard del server di .abbix e aggiungere il computer Linux come Host.

Aprire il browser e immettere l'indirizzo IP del server Web più /zabbix.

Nel nostro esempio, il seguente URL è stato immesso nel browser:

• http://192.168.15.10/zabbix

Nella schermata di accesso, utilizzare il nome utente e la password predefiniti.

• Default Username: Admin
• Default Password: zabbix

Dopo aver effettuato l'accesso con successo, si verrà inviati al Dashboard di zabbix.

Zabbix 4.4 dashboard

Nella schermata del dashboard, accedere al menu Configurazione e selezionare l'opzione Host.

In alto a destra dello schermo, fai clic sul pulsante Crea host.

Nella schermata Configurazione host è necessario immettere le seguenti informazioni:

Nome host: immettere un nome host per identificare il server OPNsense.
• Visible Hostname - Repeat the hostname.
Nuovo gruppo: immettere un nome per identificare un gruppo di dispositivi simili.
Interfaccia agente - Fare clic sul pulsante Rimuovi.
Interfaccia SNMP - Fare clic sul pulsante Aggiungi e immettere l'indirizzo IP del server OPNsense.

Ecco l'immagine originale, prima della nostra configurazione.

zabbix add host

Ecco la nuova immagine con la nostra configurazione.

zabbix opnsense monitor

Successivamente, è necessario configurare la comunità SNMP che verrà utilizzata per la connessione sul firewall OPNsense.

Accedere alla scheda Macro nella parte superiore dello schermo.

Creare una macro denominata: $SNMP_COMMUNITY

Il valore della macro $SNMP_COMMUNITY deve essere la comunità SNMP OPNsense.

Zabbix SNMP Macro Linux

In questo esempio, il valore $SNMP_COMMUNITY è GokuBlack

Successivamente, è necessario associare l'host a un modello di monitoraggio di rete specifico.

Per impostazione predefinita, il modello di monitoraggio è dotato di una grande varietà di modelli di monitoraggio.

Accedere alla scheda Modelli nella parte superiore dello schermo.

Individuare e selezionare il modello denominato: Template Net Network Generic Device SNMPv2

zabbix snmp device template

Dopo alcuni minuti, si sarà in grado di vedere il risultato iniziale sul Dashboard di zabbix.

Il risultato finale richiederà almeno un'ora.

Per impostazione predefinita, il server OPNsense attenderà 1 ora per scoprire il numero di interfacce disponibili sul server OPNsense.

Per impostazione predefinita, l'ora di attesa di 1 ora prima di raccogliere informazioni dalle interfacce di rete, verrà attendere 1 ora.

Congratulazioni! Il server di per il monitoraggio di un firewall OPNsense mediante SNMP è stato configurato per il server .

Tenete a mente che stiamo monitorando il firewall OPNsense utilizzando l'interfaccia LAN, quindi, non abbiamo bisogno di creare regole del firewall per consentire la connessione SNMP.