Pfsense - SNMP 設定

PFSense - SNMP 設定

ブラウザソフトウェアを開き、PfsenseファイアウォールのIPアドレスを入力し、Webインターフェイスにアクセスします。

この例では、ブラウザに次の URL が入力されています。

• https://192.168.15.11

Pfsense Web インターフェイスを表示する必要があります。

プロンプト画面で、Pfsense デフォルトパスワードのログイン情報を入力します。

• Username: admin
• パスワード: pfsense

ログインが成功すると、Pfsense ダッシュボードに送信されます。

Pfsense サービス メニューにアクセスし、SNMP オプションを選択します。

[SNMP デーモンとそのコントロールを有効にする] という名前のオプションを選択します。

SNMP コンタクトと SNMP ロケーションを設定します。

リモートの SNMP 情報を取得するための読み取り専用アクセス許可を持つ SNMP コミュニティを設定します。

この例では、次の名前の SNMP コミュニティを作成しました: GokuBlack

SNMP モジュールの設定で、すべてのモジュールが選択されていることを確認します。

インターフェイス バインディング構成で、オプション ALL を選択します。

[保存] ボタンをクリックして、構成を完了します。

Pfsense SNMP サービスを正常に有効にしました。

Pfsense SNMP サービスの構成が正常に完了しました。

PFSense SNMP - ファイアウォールの構成

デフォルトでは、PFsense ファイアウォールは WAN インターフェイスへの外部 SNMP 接続を許可しません。

この例では、SNMP 通信を許可するファイアウォールルールを作成します。

Pfsense ファイアウォールメニューにアクセスし、[ルール] オプションを選択します。

[追加] ボタンをクリックして、リストの先頭にルールを追加します。

[ファイアウォールルールの作成] 画面で、次の構成を実行します。

•アクション - パス
インターフェイス - WAN
• アドレスファミリ - IPV4
• プロトコル - UDP

[送信元] 設定画面で、Pfsense ファイアウォールとの SNMP 通信を実行できる IP アドレスを定義する必要があります。

この例では、どのコンピュータでもファイアウォールとの SNMP 通信を実行できます。

[ファイアウォールの宛先] 画面で、次の構成を行います。

• 宛先 - Wan アドレス
宛先ポート範囲-SNMP 161からSNMP 161へ

[ファイアウォールの追加オプション] 画面で、ファイアウォールルールの説明を入力できます。

保存ボタンをクリックすると、ファイアウォール設定画面に戻ります。

次に、SNMP 設定を適用するためにファイアウォール ルールをリロードする必要があります。

[変更の適用] ボタンをクリックして、ファイアウォール設定を再ロードします。

PFsense ファイアウォールの設定を完了し、WAN インターフェイスを使用した SNMP 通信を許可しました。