Gostaria de aprender a monitorar opnsense usando Zabbix via SNMP? Neste tutorial, vamos mostrar como configurar o SNMP no OPNsense e como monitorar um firewall OPNsense usando o servidor Zabbix.

• OPNsense 19.7

Lista de equipamentos

A seção a seguir apresenta a lista de equipamentos usados para criar este tutorial.

Como associado da Amazon, eu ganho comissão por compras qualificadas.

OPNsense – Instalação de SNMP

Abra um software de navegador, digite o endereço IP do firewall Opnsense e acesse a interface web.

Em nosso exemplo, a seguinte URL foi inserida no Navegador:

• https://192.168.15.11

A interface web opnsense deve ser apresentada.

opnsense login

Na tela pronta, digite as informações de login da OpNsense Default Password.

• Username: root
• Senha: Conjunto de senhas durante opnsense a instalação

Depois de um login bem-sucedido, você será enviado para o OPNSense Dashboard.

opnsense dashboard

Acesse o menu do Sistema Opnsense, acesse o submenu Firmware e selecione a opção plugins.

opnsense plugins

Localizar e instalar o plugin SNMP chamado: OS-NET-SNMP

opnsense snmp installation

Para ativar a área de configuração do SNMP, você precisará fazer login e fazer login novamente.

Aguarde a instalação de snmp net para terminar.

Para ativar a área de configuração do SNMP, você precisará fazer login e fazer login novamente.

Acesse o menu Opnsense Services e selecione a opção NET-SNMP.

opnsense net-snmp

Na guia Geral, execute a seguinte configuração.

• Habilitar o serviço SNMP – Sim
• Comunidade SNMP – Digite um nome comunitário snmp
• Visibilidade da camada 3 – Sim

Opcionalmente, você pode definir um contato SNMP e um local SNMP.

opnsense snmp configuration

Clique no botão Salvar na parte botton da tela.

Em nosso exemplo, estabelecemos uma comunidade de snmp chamada GokuBlack.

Você habilitou com sucesso o serviço Opnsense SNMP usando o pacote NET-SNMP.

Tutorial Zabbix – Monitoramento OPNsense via SNMP

Agora, precisamos acessar o painel do servidor Zabbix e adicionar o computador Linux como um Host.

Abra seu navegador e insira o endereço IP do seu servidor web mais /zabbix.

Em nosso exemplo, a seguinte URL foi inserida no Navegador:

• http://192.168.15.10/zabbix

Na tela de login, use o nome de usuário padrão e a senha padrão.

• Nome de usuário padrão: Admin
• Senha padrão: zabbix

zabbix login

Depois de um login bem-sucedido, você será enviado para o Painel Zabbix.

Zabbix 4.4 dashboard

Na tela do painel, acesse o menu Configuração e selecione a opção Host.

zabbix add host

No canto superior direito da tela, clique no botão Criar host.

Zabbix Create Host

Na tela de configuração host, você terá que inserir as seguintes informações:

• Nome do hospedeiro – Digite um nome de host para identificar o servidor OPNsense.
• Nome de host visível – Repita o nome do hospedeiro.
• Novo grupo – Digite um nome para identificar um grupo de dispositivos semelhantes.
• Interface do agente – Clique no botão Remover.
• Interface SNMP – Clique no botão Adicionar e digite o endereço IP do servidor OPNsense.

Aqui está a imagem original, antes de nossa configuração.

zabbix4 add host

Aqui está a nova imagem com nossa configuração.

zabbix opnsense monitor

Em seguida, precisamos configurar a comunidade SNMP que zabbix usará para se conectar no firewall OPNsense.

Acesse a guia Macros na parte superior da tela.

Crie uma macro chamada: {$SNMP_COMMUNITY}

O valor macro {$SNMP_COMMUNITY} deve ser a comunidade OPNsense SNMP.

Zabbix SNMP Macro Linux

Em nosso exemplo, o valor {$SNMP_COMMUNITY} é gokuBlack

Em seguida, precisamos associar o host a um modelo específico de monitor de rede.

Por padrão, zabbix vem com uma grande variedade de modelos de monitoramento.

Acesse a guia Templates na parte superior da tela.

Localizar e selecionar o modelo nomeado: Template Net Network Generic Device SNMPv2

zabbix snmp device template

Depois de alguns minutos, você poderá ver o resultado inicial no Painel Zabbix.

O resultado final levará pelo menos uma hora.

Por padrão, Zabbix esperará 1 hora para descobrir o número de interfaces disponíveis no servidor OPNsense.

Por padrão, zabbix esperará 1 hora antes de coletar informações das interfaces da rede.

Parabéns! Você configurou o servidor Zabbix para monitorar um firewall OPNsense usando SNMP.

Tenha em mente que estamos monitorando o firewall OPNsense usando a interface LAN, portanto, não precisamos criar regras de firewall para permitir a conexão SNMP.