Wilt u leren hoe u OPNsense monitoren met Behulp van Zabbix via SNMP? In deze zelfstudie laten we u zien hoe u SNMP op OPNsense configureren en hoe u een OPNsense-firewall controleren met behulp van de Zabbix-server.
• OPNsense 19,7
Uitrustingslijst
In de volgende sectie wordt de lijst weergegeven met apparatuur die wordt gebruikt om deze zelfstudie te maken.
Als Amazon Associate verdien ik aan kwalificerende aankopen.
OPNsense – Gerelateerde zelfstudie:
Op deze pagina bieden we snelle toegang tot een lijst met tutorials met betrekking tot OPNsense.
OPNsense – SNMP Installatie
Open een browsersoftware, voer het IP-adres van uw Opnsense-firewall in en krijg toegang tot de webinterface.
In ons voorbeeld is de volgende URL ingevoerd in de browser:
• https://192.168.15.11
De opnsense webinterface moet worden gepresenteerd.
Voer op het promptscherm de inloggegevens van OPNsense Standaardwachtwoord in.
• Gebruikersnaam: root
• Wachtwoord: Wachtwoord ingesteld tijdens OPNsense de installatie
Na een succesvolle login wordt u naar het OPNSense-dashboard gestuurd.
Krijg toegang tot het menu Opnsense-systeem, krijg toegang tot het submenu Firmware en selecteer de optie plug-ins.
Zoek en installeer de SNMP-plug-in met de naam: OS-NET-SNMP
Als u het Configuratiegebied van de SNMP wilt inschakelen, moet u zich opnieuw afmelden en opnieuw inloggen.
Wacht de net-snmp installatie te voltooien.
Als u het Configuratiegebied van de SNMP wilt inschakelen, moet u zich opnieuw afmelden en opnieuw inloggen.
Toegang tot het menu Opnsense Services en selecteer de net-SNMP-optie.
Voer op het tabblad Algemeen de volgende configuratie uit.
• SNMP-service inschakelen – Ja
• SNMP-community – Voer een SNMP-communitynaam in
• Laag 3 zichtbaarheid – Ja
Optioneel u een SNMP-contactpersoon en een SNMP-locatie instellen.
Klik op de knop Opslaan op het bottongedeelte van het scherm.
In ons voorbeeld, stellen we een snmp gemeenschap genaamd GokuBlack.
U hebt de Opnsense SNMP-service ingeschakeld met behulp van het NET-SNMP-pakket.
Tutorial Zabbix – Monitoring OPNsense via SNMP
Nu moeten we toegang krijgen tot het Zabbix-serverdashboard en de Linux-computer toevoegen als host.
Open uw browser en voer het IP-adres van uw webserver plus /zabbix in.
In ons voorbeeld is de volgende URL ingevoerd in de browser:
• http://192.168.15.10/zabbix
Gebruik op het inlogscherm de standaardgebruikersnaam en het standaardwachtwoord.
• Standaardgebruikersnaam: beheerder
• Standaardwachtwoord: zabbix
Na een succesvolle login wordt u naar het Zabbix Dashboard gestuurd.
Ga op het dashboardscherm naar het menu Configuratie en selecteer de optie Host.
Klik rechtsboven in het scherm op de knop Host maken.
Op het configuratiescherm van de host moet u de volgende gegevens invoeren:
• Hostnaam – Voer een hostnaam in om de OPNsense-server te identificeren.
• Zichtbare hostnaam – Herhaal de hostnaam.
• Nieuwe groep – Voer een naam in om een groep vergelijkbare apparaten te identificeren.
• Agent Interface – Klik op de knop Verwijderen.
• SNMP-interface – Klik op de knop Toevoegen en voer het IP-adres van de OPNsense-server in.
Hier is de originele afbeelding, vóór onze configuratie.
Hier is de nieuwe afbeelding met onze configuratie.
Vervolgens moeten we de SNMP-community configureren die Zabbix zal gebruiken om verbinding te maken op de OPNsense-firewall.
Ga naar het tabblad Macro’s boven aan het scherm.
Een macro met de naam maken: {$SNMP_COMMUNITY}
De macrowaarde {$SNMP_COMMUNITY} moet de OPNsense SNMP-community zijn.
In ons voorbeeld is de waarde {$SNMP_COMMUNITY} GokuBlack
Vervolgens moeten we de host koppelen aan een specifieke sjabloon voor netwerkmonitor.
Standaard wordt Zabbix geleverd met een grote verscheidenheid aan monitoringsjablonen.
Ga naar het tabblad Sjablonen boven aan het scherm.
De sjabloon met de naam zoeken en selecteren: Template Net Network Generic Device SNMPv2
Na een paar minuten u het eerste resultaat zien op het Zabbix Dashboard.
Het eindresultaat duurt minstens een uur.
Standaard wacht Zabbix 1 uur om het aantal interfaces te ontdekken dat beschikbaar is op de OPNsense-server.
Standaard wacht Zabbix 1 uur voordat het informatie van de netwerkinterfaces verzamelt.
Gefeliciteerd! U hebt de Zabbix-server geconfigureerd om een OPNsense-firewall te controleren met SNMP.
Houd er rekening mee dat we de OPNsense-firewall bewaken met behulp van de LAN-interface, daarom hoeven we geen firewallregels te maken om de SNMP-verbinding mogelijk te maken.
