Pfsenst net-snmp パッケージをインストールして SNMP 機能を有効にする方法を学習しますか? このチュートリアルでは、Pfsense net-snmp のインストールと設定を 5 分以内に実行するために必要なすべての手順を示します。

• Pfsense 2.4.4-p3

PFSense – ネット SNMP 構成

ブラウザソフトウェアを開き、PfsenseファイアウォールのIPアドレスを入力し、Webインターフェイスにアクセスします。

この例では、ブラウザに次の URL が入力されています。

• https://192.168.15.11

Pfsense Web インターフェイスを表示する必要があります。

Pfsense login

プロンプト画面で、Pfsense デフォルトパスワードのログイン情報を入力します。

• Username: admin
• パスワード: pfsense

ログインが成功すると、Pfsense ダッシュボードに送信されます。

Pfsense dashboard

Pfsense サービス メニューにアクセスし、SNMP オプションを選択します。

pnsense snmp

次のオプションが無効になっていることを確認します: SNMP デーモンとそのコントロールを有効にします。

デフォルトの SNMP サービスが無効になっていることを確認する必要があります。

pfsense disable snmp

次に、Pfsense NET-SNMP パッケージをインストールする必要があります。

Pfsense システムメニューにアクセスし、パッケージマネージャーオプションを選択します。

pfsense package manager menu

パッケージマネージャ画面で、[利用可能なパッケージ]タブにアクセスします。

[使用可能なパッケージ] タブで、snmp を検索し、Net-snmp パッケージをインストールします。

pfsense net-snmp installation

net-snmp インストールが完了するまで待ちます。

Pfsense サービス メニューにアクセスし、SNMP(NET-SNMP) オプションを選択します。

pfsense net-snmp menu

[全般] タブで、SNMPD サービスを有効にします。

画面のボットン部分の保存ボタンをクリックします。

pfsense enable net-snmp

ホスト情報タブにアクセスするには、SNMP の連絡先と SNMP ロケーションを設定する必要があります。

画面のボットン部分の保存ボタンをクリックします。

pfsense snmp host information

[コミュニティ]タブにアクセスし、[追加]ボタンをクリックします。

pfsense add net-snmp community

[SNMP コミュニティ] 画面で、次の構成を実行します。

コミュニティ名 – SNMP コミュニティ名を入力します。
• 読み取り/書き込みアクセス – 読み取り専用
• アドレスファミリ – IPV4

画面のボットン部分の保存ボタンをクリックします。

この例では、GokuBlack という名前の snmp コミュニティを設定します。

pfsense netsnmp community

Pfsense NET-SNMP サービスが正常に有効になりました。

Pfsense NET-SNMP サービスが正常に構成されました。

PFSense SNMP – ファイアウォールの構成

デフォルトでは、PFsense ファイアウォールは WAN インターフェイスへの外部 SNMP 接続を許可しません。

この例では、SNMP 通信を許可するファイアウォールルールを作成します。

Pfsense ファイアウォールメニューにアクセスし、[ルール] オプションを選択します。

pfsense firewall rule menu

[追加] ボタンをクリックして、リストの先頭にルールを追加します。

pfsense add firewall rule

[ファイアウォールルールの作成] 画面で、次の構成を実行します。

•アクション – パス
インターフェイス – WAN
• アドレスファミリ – IPV4
• プロトコル – UDP

pfsense firewall snmp rule

[送信元] 設定画面で、Pfsense ファイアウォールとの SNMP 通信を実行できる IP アドレスを定義する必要があります。

この例では、どのコンピュータでもファイアウォールとの SNMP 通信を実行できます。

pfsense snmp firewall source

[ファイアウォールの宛先] 画面で、次の構成を行います。

• 宛先 – Wan アドレス
宛先ポート範囲-SNMP 161からSNMP 161へ

pfsense snmp firewall destination

[ファイアウォールの追加オプション] 画面で、ファイアウォールルールの説明を入力できます。

pfsense snmp firewall extra

保存ボタンをクリックすると、ファイアウォール設定画面に戻ります。

次に、SNMP 設定を適用するためにファイアウォール ルールをリロードする必要があります。

[変更の適用] ボタンをクリックして、ファイアウォール設定を再ロードします。

Pfsense apply firewall rule

PFsense ファイアウォールの設定を完了し、WAN インターフェイスを使用した SNMP 通信を許可しました。

PFSense – SNMP 構成のテスト

Ubuntu Linux を実行しているコンピュータから Pfsense SNMP 設定をテストするには、次の手順を実行します。

次のコマンドを使用して、必要なパッケージをインストールし、Pfsense SNMP 通信をテストします。

Copy to Clipboard

環境を反映するために、SNMP コミュニティ名と PFsense IP アドレスを変更する必要があります。

Windows を実行しているコンピュータから Pfsense SNMP 構成をテストするには、次の手順を実行します。

SNMPテスターの入手をダウンロードし、次のパラメータを使用して通信をテストします。

コミュニティ名: SNMP コミュニティ
• デバイス IP: PFsense サーバの IP アドレス
SNMP バージョン: V2C
• 要求タイプを選択: スキャンインターフェイス

私のPfsense構成の例を次に示します。

Microtik snmp test

Pfsense SNMP 通信テストを正常に実行しました。