Wilt u leren hoe u OPNsense monitoren met Behulp van Zabbix via SNMP? In deze zelfstudie laten we u zien hoe u SNMP op OPNsense configureren en hoe u een OPNsense-firewall controleren met behulp van de Zabbix-server.

• OPNsense 19,7

Uitrustingslijst

In de volgende sectie wordt de lijst weergegeven met apparatuur die wordt gebruikt om deze zelfstudie te maken.

Als Amazon Associate verdien ik aan kwalificerende aankopen.

OPNsense - SNMP Installatie

Open een browsersoftware, voer het IP-adres van uw Opnsense-firewall in en krijg toegang tot de webinterface.

In ons voorbeeld is de volgende URL ingevoerd in de browser:

• https://192.168.15.11

De opnsense webinterface moet worden gepresenteerd.

opnsense login

Voer op het promptscherm de inloggegevens van OPNsense Standaardwachtwoord in.

• Gebruikersnaam: root
• Wachtwoord: Wachtwoord ingesteld tijdens OPNsense de installatie

Na een succesvolle login wordt u naar het OPNSense-dashboard gestuurd.

opnsense dashboard

Krijg toegang tot het menu Opnsense-systeem, krijg toegang tot het submenu Firmware en selecteer de optie plug-ins.

opnsense plugins

Zoek en installeer de SNMP-plug-in met de naam: OS-NET-SNMP

opnsense snmp installation

Als u het Configuratiegebied van de SNMP wilt inschakelen, moet u zich opnieuw afmelden en opnieuw inloggen.

Wacht de net-snmp installatie te voltooien.

Als u het Configuratiegebied van de SNMP wilt inschakelen, moet u zich opnieuw afmelden en opnieuw inloggen.

Toegang tot het menu Opnsense Services en selecteer de net-SNMP-optie.

opnsense net-snmp

Voer op het tabblad Algemeen de volgende configuratie uit.

• SNMP-service inschakelen - Ja
• SNMP-community - Voer een SNMP-communitynaam in
• Laag 3 zichtbaarheid - Ja

Optioneel u een SNMP-contactpersoon en een SNMP-locatie instellen.

opnsense snmp configuration

Klik op de knop Opslaan op het bottongedeelte van het scherm.

In ons voorbeeld, stellen we een snmp gemeenschap genaamd GokuBlack.

U hebt de Opnsense SNMP-service ingeschakeld met behulp van het NET-SNMP-pakket.

Tutorial Zabbix - Monitoring OPNsense via SNMP

Nu moeten we toegang krijgen tot het Zabbix-serverdashboard en de Linux-computer toevoegen als host.

Open uw browser en voer het IP-adres van uw webserver plus /zabbix in.

In ons voorbeeld is de volgende URL ingevoerd in de browser:

• http://192.168.15.10/zabbix

Gebruik op het inlogscherm de standaardgebruikersnaam en het standaardwachtwoord.

• Standaardgebruikersnaam: beheerder
• Standaardwachtwoord: zabbix

zabbix login

Na een succesvolle login wordt u naar het Zabbix Dashboard gestuurd.

Zabbix 4.4 dashboard

Ga op het dashboardscherm naar het menu Configuratie en selecteer de optie Host.

zabbix add host

Klik rechtsboven in het scherm op de knop Host maken.

Zabbix Create Host

Op het configuratiescherm van de host moet u de volgende gegevens invoeren:

• Hostnaam - Voer een hostnaam in om de OPNsense-server te identificeren.
• Zichtbare hostnaam - Herhaal de hostnaam.
• Nieuwe groep - Voer een naam in om een groep vergelijkbare apparaten te identificeren.
• Agent Interface - Klik op de knop Verwijderen.
• SNMP-interface - Klik op de knop Toevoegen en voer het IP-adres van de OPNsense-server in.

Hier is de originele afbeelding, vóór onze configuratie.

zabbix4 add host

Hier is de nieuwe afbeelding met onze configuratie.

zabbix opnsense monitor

Vervolgens moeten we de SNMP-community configureren die Zabbix zal gebruiken om verbinding te maken op de OPNsense-firewall.

Ga naar het tabblad Macro's boven aan het scherm.

Een macro met de naam maken: {$SNMP_COMMUNITY}

De macrowaarde {$SNMP_COMMUNITY} moet de OPNsense SNMP-community zijn.

Zabbix SNMP Macro Linux

In ons voorbeeld is de waarde {$SNMP_COMMUNITY} GokuBlack

Vervolgens moeten we de host koppelen aan een specifieke sjabloon voor netwerkmonitor.

Standaard wordt Zabbix geleverd met een grote verscheidenheid aan monitoringsjablonen.

Ga naar het tabblad Sjablonen boven aan het scherm.

De sjabloon met de naam zoeken en selecteren: Template Net Network Generic Device SNMPv2

zabbix snmp device template

Na een paar minuten u het eerste resultaat zien op het Zabbix Dashboard.

Het eindresultaat duurt minstens een uur.

Standaard wacht Zabbix 1 uur om het aantal interfaces te ontdekken dat beschikbaar is op de OPNsense-server.

Standaard wacht Zabbix 1 uur voordat het informatie van de netwerkinterfaces verzamelt.

Gefeliciteerd! U hebt de Zabbix-server geconfigureerd om een OPNsense-firewall te controleren met SNMP.

Houd er rekening mee dat we de OPNsense-firewall bewaken met behulp van de LAN-interface, daarom hoeven we geen firewallregels te maken om de SNMP-verbinding mogelijk te maken.