SNMP経由でZabbixを使用してPFsenseをモニタする方法を学びたいと思いませんか? このチュートリアルでは、Pfsense で SNMP を設定する方法と、Zabbix サーバを使用して PFsense ファイアウォールを監視する方法を説明します。

• Zabbix サーバ 4.4.0
• Pfsense 2.4.4-p3

ザビックスプレイリスト:

このページでは、Zabbixのインストールに関連するビデオのリストにすばやくアクセスできます。

FKITという名前の私たちのユーチューブチャンネルに登録することを忘れないでください。

PFSense - ネット SNMP 構成

まず、PFsense サーバに SNMP サービスをインストールする必要があります。

ブラウザソフトウェアを開き、PfsenseファイアウォールのIPアドレスを入力し、Webインターフェイスにアクセスします。

この例では、ブラウザに次の URL が入力されています。

• https://192.168.15.16

Pfsense Web インターフェイスを表示する必要があります。

Pfsense login

プロンプト画面で、Pfsense デフォルトパスワードのログイン情報を入力します。

• ユーザー名: 管理者
• パスワード: pfsense

ログインが成功すると、Pfsense ダッシュボードに送信されます。

Pfsense dashboard

Pfsense サービス メニューにアクセスし、SNMP オプションを選択します。

pnsense snmp

次のオプションが無効になっていることを確認します: SNMP デーモンとそのコントロールを有効にします。

デフォルトの SNMP サービスが無効になっていることを確認する必要があります。

pfsense disable snmp

次に、Pfsense NET-SNMP パッケージをインストールする必要があります。

Pfsense システムメニューにアクセスし、パッケージマネージャーオプションを選択します。

pfsense package manager menu

パッケージマネージャ画面で、[利用可能なパッケージ]タブにアクセスします。

[使用可能なパッケージ] タブで、snmp を検索し、Net-snmp パッケージをインストールします。

pfsense net-snmp installation

net-snmp インストールが完了するまで待ちます。

Pfsense サービス メニューにアクセスし、SNMP(NET-SNMP) オプションを選択します。

pfsense net-snmp menu

[全般] タブで、SNMPD サービスを有効にします。

画面のボットン部分の保存ボタンをクリックします。

pfsense enable net-snmp

ホスト情報タブにアクセスするには、SNMP の連絡先と SNMP ロケーションを設定する必要があります。

画面のボットン部分の保存ボタンをクリックします。

pfsense snmp host information

[コミュニティ]タブにアクセスし、[追加]ボタンをクリックします。

pfsense add net-snmp community

[SNMP コミュニティ] 画面で、次の構成を実行します。

コミュニティ名 - SNMP コミュニティ名を入力します。
• 読み取り/書き込みアクセス - 読み取り専用
• アドレスファミリ - IPV4

画面のボットン部分の保存ボタンをクリックします。

この例では、GokuBlack という名前の snmp コミュニティを設定します。

pfsense netsnmp community

Pfsense NET-SNMP サービスが正常に有効になりました。

Pfsense NET-SNMP サービスが正常に構成されました。

PFSense SNMP - ファイアウォールの構成

デフォルトでは、PFsense ファイアウォールは WAN インターフェイスへの外部 SNMP 接続を許可しません。

この例では、SNMP 通信を許可するファイアウォールルールを作成します。

Pfsense ファイアウォールメニューにアクセスし、[ルール] オプションを選択します。

pfsense firewall rule menu

[追加] ボタンをクリックして、リストの先頭にルールを追加します。

pfsense add firewall rule

[ファイアウォールルールの作成] 画面で、次の構成を実行します。

•アクション - パス
インターフェイス - WAN
• アドレスファミリ - IPV4
• プロトコル - UDP

pfsense firewall snmp rule

[送信元] 設定画面で、Pfsense ファイアウォールとの SNMP 通信を実行できる IP アドレスを定義する必要があります。

この例では、どのコンピュータでもファイアウォールとの SNMP 通信を実行できます。

pfsense snmp firewall source

[ファイアウォールの宛先] 画面で、次の構成を行います。

• 宛先 - Wan アドレス
宛先ポート範囲-SNMP 161からSNMP 161へ

pfsense snmp firewall destination

[ファイアウォールの追加オプション] 画面で、ファイアウォールルールの説明を入力できます。

pfsense snmp firewall extra

保存ボタンをクリックすると、ファイアウォール設定画面に戻ります。

次に、SNMP 設定を適用するためにファイアウォール ルールをリロードする必要があります。

[変更の適用] ボタンをクリックして、ファイアウォール設定を再ロードします。

Pfsense apply firewall rule

PFsense ファイアウォールの設定を完了し、WAN インターフェイスを使用した SNMP 通信を許可しました。

チュートリアル Zabbix - SNMP 経由で PFSense を監視する

ここで、Zabbix サーバーのダッシュボードにアクセスし、Linux コンピューターをホストとして追加する必要があります。

ブラウザを開き、WebサーバーのIPアドレスと/zabbixを入力します。

この例では、ブラウザに次の URL が入力されています。

• http://192.168.15.10/zabbix

ログイン画面で、デフォルトのユーザー名とデフォルトのパスワードを使用します。

• デフォルトのユーザ名: 管理者
•デフォルトのパスワード:ザビクス

zabbix login

ログインが成功すると、Zabbixダッシュボードに送信されます。

Zabbix 4.4 dashboard

ダッシュボード画面で、[構成] メニューにアクセスし、[ホスト] オプションを選択します。

zabbix add host

画面右上の[ホストの作成]ボタンをクリックします。

Zabbix Create Host

ホストの構成画面で、次の情報を入力する必要があります。

• ホスト名 - PFSense サーバーを識別するためのホスト名を入力します。
• 表示されるホスト名 - ホスト名を繰り返します。
• 新しいグループ - 類似したデバイスのグループを識別する名前を入力します。
• エージェントインターフェイス - [削除]ボタンをクリックします。
SNMP インターフェイス - [追加]ボタンをクリックし、PFsense サーバの IP アドレスを入力します。

ここに私たちの構成の前に、元の画像があります。

zabbix4 add host

ここに私たちの設定を持つ新しいイメージがあります。

zabbix pfsense snmp host

次に、Zabbix が PFsense ファイアウォールで接続するために使用する SNMP コミュニティを構成する必要があります。

画面上部の [マクロ] タブにアクセスします。

次の名前のマクロを作成します: {$SNMP_COMMUNITY}

{$SNMP_COMMUNITY} マクロ値は PFSense SNMP コミュニティにする必要があります。

Zabbix SNMP Macro Linux

この例では、{$SNMP_COMMUNITY} の値は GokuBlack です。

次に、ホストを特定のネットワーク モニタ テンプレートに関連付ける必要があります。

デフォルトでは、Zabbixにはさまざまな監視テンプレートが付属しています。

画面上部の [テンプレート] タブにアクセスします。

テンプレートの検索と選択:テンプレート ネット ネットワーク汎用デバイス SNMPv2

zabbix snmp device template

数分後、Zabbixダッシュボードで最初の結果を確認できるようになります。

最終的な結果は少なくとも1時間かかります。

デフォルトでは、Zabbix は Pfsense サーバーで使用可能なインターフェイスの数を検出するために 1 時間待機します。

デフォルトでは、Zabbixはネットワークインターフェイスから情報を収集するまで1時間待ちます。

おめでとう! SNMP を使用して Pfsense ファイアウォールを監視するように Zabbix サーバーを構成しました。