Vil du lære å overvåke OPNsense ved hjelp av Zabbix via SNMP? I denne opplæringen skal vi vise deg hvordan du konfigurerer SNMP på OPNsense og hvordan du overvåker en OPNsense brannmur ved hjelp av Zabbix-serveren.
• OPNsense 19,7
Liste over utstyr
Følgende avsnitt presenterer listen over utstyr som brukes til å opprette denne opplæringen.
Som Amazon Associate tjener jeg på kvalifiserende kjøp.
OPNsense - Relatert Tutorial:
På denne siden tilbyr vi rask tilgang til en liste over tutorials knyttet til OPNsense.
OPNsense - SNMP Installasjon
Åpne en nettleserprogramvare, skriv inn IP-adressen til Opnsense-brannmuren din og få tilgang til webgrensesnittet.
I vårt eksempel ble følgende URL skrevet inn i nettleseren:
• https://192.168.15.11
Opnsense webgrensesnittet bør presenteres.
Skriv inn inn påloggingsinformasjonen for OPNsense Default Password på ledetekstskjermen.
• Brukernavn: root
• Passord: Passord satt under OPNsense installasjonen
Etter en vellykket pålogging vil du bli sendt til OPNSense Dashboard.
Åpne Opnsense System-menyen, åpne Fastvare-undermenyen og velg plugins-alternativet.
Finn og installer SNMP-plugin-modulen med navnet: OS-NET-SNMP
For å aktivere SNMP-konfigurasjonsområdet må du logge av og logge inn på nytt.
Vent på net-snmp-installasjonen for å fullføre.
For å aktivere SNMP-konfigurasjonsområdet må du logge av og logge inn på nytt.
Åpne Opnsense Services-menyen og velg NET-SNMP-alternativet.
Utfør følgende konfigurasjon i kategorien Generelt.
• Aktiver SNMP-tjeneste - Ja
• SNMP-fellesskapet – Skriv inn et SNMP-fellesskapsnavn
• Lag 3 synlighet - Ja
Du kan eventuelt angi en SNMP-kontakt og en SNMP-plassering.
Klikk på Lagre-knappen på botton-delen av skjermen.
I vårt eksempel setter vi et snmp-samfunn som heter GokuBlack.
Du har aktivert Opnsense SNMP-tjenesten ved hjelp av NET-SNMP-pakken.
Tutorial Zabbix - Overvåking OPNsense via SNMP
Nå må vi få tilgang til Zabbix-serverdashbordet og legge til Linux-datamaskinen som vert.
Åpne nettleseren din og skriv inn IP-adressen til webserveren pluss /zabbix.
I vårt eksempel ble følgende URL skrevet inn i nettleseren:
• http://192.168.15.10/zabbix
Bruk standard brukernavn og standardpassord på påloggingsskjermen.
• Standard brukernavn: Admin
• Standard passord: zabbix
Etter en vellykket pålogging, vil du bli sendt til Zabbix Dashboard.
Åpne Konfigurasjon-menyen på instrumentbordskjermen, og velg Vert-alternativet.
Øverst til høyre på skjermen klikker du på Opprett vert-knappen.
I skjermbildet Vertskonfigurasjon må du angi følgende informasjon:
• Vertsnavn - Skriv inn et vertsnavn for å identifisere OPNsense-serveren.
• Synlig vertsnavn - Gjenta vertsnavnet.
• Ny gruppe - Skriv inn et navn for å identifisere en gruppe lignende enheter.
• Agent Interface - Klikk på Fjern-knappen.
• SNMP Interface - Klikk på Legg til-knappen og skriv inn IP-adressen til OPNsense-serveren.
Her er det opprinnelige bildet, før vår konfigurasjon.
Her er det nye bildet med vår konfigurasjon.
Deretter må vi konfigurere SNMP-fellesskapet som Zabbix vil bruke til å koble til OPNsense-brannmuren.
Åpne Makroer-fanen øverst på skjermen.
Opprett en makro med navnet{ $SNMP_COMMUNITY}
Makroverdien {$SNMP_COMMUNITY} bør være OPNsense SNMP-fellesskapet.
I vårt eksempel er verdien {$SNMP_COMMUNITY} GokuBlack
Deretter må vi knytte verten til en bestemt nettverksovervåkingsmal.
Som standard kommer Zabbix med et stort utvalg av overvåkingsmaler.
Åpne Maler-fanen øverst på skjermen.
Finn og velg malen med navnet: Mal Net Network Generic Device SNMPv2
Etter noen minutter vil du kunne se det første resultatet på Zabbix Dashboard.
Det endelige resultatet vil ta minst en time.
Som standard vil Zabbix vente 1 time for å oppdage antall grensesnitt som er tilgjengelige på OPNsense-serveren.
Som standard vil Zabbix vente 1 time før du samler inn informasjon fra nettverksgrensesnittene.
Gratulerer! Du har konfigurert Zabbix-serveren til å overvåke en OPNsense-brannmur ved hjelp av SNMP.
Husk at vi overvåker OPNsense brannmur ved hjelp av LAN-grensesnittet, derfor trenger vi ikke å lage brannmurregler for å tillate SNMP-tilkoblingen.
