Pfsense SNMP 기능을 활성화하는 방법을 배우고 싶으신가요? 이 자습서에서는 5분 이내에 Pfsense Snmp 구성을 수행하는 데 필요한 모든 단계를 보여 드리겠습니다.

• Pfsense 2.4.4-p3

PF센스 - SNMP 구성

브라우저 소프트웨어를 열고 Pfsense 방화벽의 IP 주소를 입력하고 웹 인터페이스에 액세스합니다.

이 예제에서는 브라우저에 다음 URL을 입력했습니다.

• https://192.168.15.11

Pfsense 웹 인터페이스를 제시해야 합니다.

Pfsense login

프롬프트 화면에서 Pfsense 기본 암호 로그인 정보를 입력합니다.

• Username: admin
• Password: pfsense

성공적인 로그인 후, 당신은 Pfsense 대시 보드로 전송됩니다.

Pfsense dashboard

Pfsense 서비스 메뉴에 액세스하고 SNMP 옵션을 선택합니다.

pnsense snmp

명명된 옵션 선택: SNMP 데몬 및 해당 컨트롤 활성화

SNMP 연락처와 SNMP 위치를 설정합니다.

원격 SNMP 정보를 얻을 수 있는 읽기 전용 권한이 있는 SNMP 커뮤니티를 설정합니다.

우리의 예에서, 우리는 라는 SNMP 커뮤니티를 만들었습니다: GokuBlack

Pfsense snmp configuration

SNMP 모듈 구성에서 모든 모듈이 선택되었는지 확인합니다.

인터페이스 바인딩 구성에서 모든 옵션을 선택합니다.

저장 버튼을 클릭하여 구성을 완료합니다.

pfsense snmp setup

Pfsense SNMP 서비스를 성공적으로 활성화했습니다.

Pfsense SNMP 서비스를 성공적으로 구성했습니다.

PFSense SNMP - 방화벽 구성

기본적으로 PFsense 방화벽은 WAN 인터페이스에 대한 외부 SNMP 연결을 허용하지 않습니다.

이 예제에서는 SNMP 통신을 허용하는 방화벽 규칙을 만듭니다.

Pfsense 방화벽 메뉴에 액세스하고 규칙 옵션을 선택합니다.

pfsense firewall rule menu

추가 단추를 클릭하여 목록 의 맨 위에 규칙을 추가합니다.

pfsense add firewall rule

방화벽 규칙 만들기 화면에서 다음 구성을 수행합니다.

• 액션 - 패스
• 인터페이스 - WAN
• 주소 가족 - IPV4
• 프로토콜 - UDP

pfsense firewall snmp rule

소스 구성 화면에서 Pfsense 방화벽과 SNMP 통신을 수행할 수 있도록 허용해야 하는 IP 주소를 정의해야 합니다.

이 예제에서는 모든 컴퓨터가 방화벽과의 SNMP 통신을 수행할 수 있습니다.

pfsense snmp firewall source

방화벽 대상 화면에서 다음 구성을 수행합니다.

• 목적지 - 완 주소
• 목적지 포트 범위 - SNMP 161에서 SNMP 161까지

pfsense snmp firewall destination

방화벽 추가 옵션 화면에서 방화벽 규칙에 대한 설명을 입력할 수 있습니다.

pfsense snmp firewall extra

저장 버튼을 클릭하면 방화벽 구성 화면으로 다시 전송됩니다.

이제 SNMP 구성을 적용하려면 방화벽 규칙을 다시 로드해야 합니다.

변경 내용 적용 단추를 클릭하여 방화벽 구성을 다시 로드합니다.

Pfsense apply firewall rule

WAN 인터페이스를 사용하여 SNMP 통신을 허용하는 PFsense 방화벽 구성을 완료했습니다.

PF센스 - SNMP 구성 테스트

우분투 리눅스를 실행하는 컴퓨터에서 Pfsense SNMP 구성을 테스트하려면:

다음 명령을 사용하여 필요한 패키지를 설치하고 Pfsense SNMP 통신을 테스트합니다.

Copy to Clipboard

환경을 반영하려면 SNMP 커뮤니티 이름과 PFsense IP 주소를 변경해야 합니다.

Windows를 실행하는 컴퓨터에서 Pfsense SNMP 구성을 테스트하려면 다음을 수행합니다.

SNMP 테스터 어플리케이션을다운로드하고 다음 파라메테를 사용하여 통신을 테스트합니다.

• 커뮤니티 이름: SNMP 커뮤니티
• 장치 IP: PFsense 서버 IP 주소
• SNMP 버전 : V2C
• 요청 유형 선택: 인터페이스 스캔

다음은 Pfsense 구성의 예입니다.

Microtik snmp test

Pfsense SNMP 통신 테스트를 성공적으로 수행했습니다.