PFSense – ネット SNMP 構成

PFSense – ネット SNMP 構成

ブラウザソフトウェアを開き、PfsenseファイアウォールのIPアドレスを入力し、Webインターフェイスにアクセスします。

この例では、ブラウザに次の URL が入力されています。

• https://192.168.15.11

Pfsense Web インターフェイスを表示する必要があります。

プロンプト画面で、Pfsense デフォルトパスワードのログイン情報を入力します。

• Username: admin
• パスワード: pfsense

ログインが成功すると、Pfsense ダッシュボードに送信されます。

Pfsense サービス メニューにアクセスし、SNMP オプションを選択します。

次のオプションが無効になっていることを確認します: SNMP デーモンとそのコントロールを有効にします。

デフォルトの SNMP サービスが無効になっていることを確認する必要があります。

次に、Pfsense NET-SNMP パッケージをインストールする必要があります。

Pfsense システムメニューにアクセスし、パッケージマネージャーオプションを選択します。

パッケージマネージャ画面で、[利用可能なパッケージ]タブにアクセスします。

[使用可能なパッケージ] タブで、snmp を検索し、Net-snmp パッケージをインストールします。

net-snmp インストールが完了するまで待ちます。

Pfsense サービス メニューにアクセスし、SNMP(NET-SNMP) オプションを選択します。

[全般] タブで、SNMPD サービスを有効にします。

画面のボットン部分の保存ボタンをクリックします。

ホスト情報タブにアクセスするには、SNMP の連絡先と SNMP ロケーションを設定する必要があります。

画面のボットン部分の保存ボタンをクリックします。

[コミュニティ]タブにアクセスし、[追加]ボタンをクリックします。

[SNMP コミュニティ] 画面で、次の構成を実行します。

コミュニティ名 – SNMP コミュニティ名を入力します。
• 読み取り/書き込みアクセス – 読み取り専用
• アドレスファミリ – IPV4

画面のボットン部分の保存ボタンをクリックします。

この例では、GokuBlack という名前の snmp コミュニティを設定します。

Pfsense NET-SNMP サービスが正常に有効になりました。

Pfsense NET-SNMP サービスが正常に構成されました。

PFSense SNMP – ファイアウォールの構成

デフォルトでは、PFsense ファイアウォールは WAN インターフェイスへの外部 SNMP 接続を許可しません。

この例では、SNMP 通信を許可するファイアウォールルールを作成します。

Pfsense ファイアウォールメニューにアクセスし、[ルール] オプションを選択します。

[追加] ボタンをクリックして、リストの先頭にルールを追加します。

[ファイアウォールルールの作成] 画面で、次の構成を実行します。

•アクション – パス
インターフェイス – WAN
• アドレスファミリ – IPV4
• プロトコル – UDP

[送信元] 設定画面で、Pfsense ファイアウォールとの SNMP 通信を実行できる IP アドレスを定義する必要があります。

この例では、どのコンピュータでもファイアウォールとの SNMP 通信を実行できます。

[ファイアウォールの宛先] 画面で、次の構成を行います。

• 宛先 – Wan アドレス
宛先ポート範囲-SNMP 161からSNMP 161へ

[ファイアウォールの追加オプション] 画面で、ファイアウォールルールの説明を入力できます。

保存ボタンをクリックすると、ファイアウォール設定画面に戻ります。

次に、SNMP 設定を適用するためにファイアウォール ルールをリロードする必要があります。

[変更の適用] ボタンをクリックして、ファイアウォール設定を再ロードします。

PFsense ファイアウォールの設定を完了し、WAN インターフェイスを使用した SNMP 通信を許可しました。