PFSense – Configuração NET-SNMP

PFSense – Configuração NET-SNMP

Abra um software de navegador, digite o endereço IP do firewall pfsense e acesse a interface web.

Em nosso exemplo, a seguinte URL foi inserida no Navegador:

• https://192.168.15.11

A interface web pfsense deve ser apresentada.

Na tela pronta, digite as informações de login da Senha Padrão pfsense.

• Username: admin
• Senha: pfsense

Depois de um login bem-sucedido, você será enviado para o Painel Pfsense.

Acesse o menu Pfsense Services e selecione a opção SNMP.

Certifique-se de que a seguinte opção está desativada: Habilite o Daemon SNMP e seus controles

Precisamos ter certeza de que o serviço SNMP padrão está desativado.

Em seguida, precisamos instalar o pacote Pfsense NET-SNMP.

Acesse o menu do Sistema Pfsense e selecione a opção de gerenciador de pacotes.

Na tela do gerenciador de pacotes, acesse a guia de pacotes Disponíveis.

Na guia de pacotes Disponíveis, procure por snmp e instale o pacote Net-snmp.

Aguarde a instalação de snmp net para terminar.

Acesse o menu Pfsense Services e selecione a opção SNMP(NET-SNMP).

Na guia Geral, habilite o serviço SNMPD.

Clique no botão Salvar na parte botton da tela.

Acesse a guia de informações host, você precisa definir um contato SNMP e um local SNMP.

Clique no botão Salvar na parte botton da tela.

Acesse a guia Comunidades e clique no botão Adicionar.

Na tela das comunidades SNMP, execute a seguinte configuração:

• Nome da comunidade – Digite um nome comunitário snmp
• Acesso à leitura/gravação – Somente leitura
• Família de endereços – IPV4

Clique no botão Salvar na parte botton da tela.

Em nosso exemplo, estabelecemos uma comunidade de snmp chamada GokuBlack.

Você habilitou com sucesso o serviço Pfsense NET-SNMP.

Você configurou com sucesso o serviço Pfsense NET-SNMP.

PFSense SNMP – Configuração de firewall

Por padrão, o firewall PFsense não permite conexões SNMP externas à interface WAN.

Em nosso exemplo, vamos criar uma regra de firewall para permitir a comunicação SNMP.

Acesse o menu Pfsense Firewall e selecione a opção Regras.

Clique no botão Adicionar para adicionar uma regra ao topo da lista.

Na tela de criação da regra firewall, execute a seguinte configuração:

• Ação – Passe
• Interface – WAN
• Família de endereços – IPV4
• Protocolo – UDP

Na tela de configuração Source, você precisa definir o endereço IP que deve ser permitido realizar a comunicação SNMP com o firewall Pfsense.

Em nosso exemplo, qualquer computador é capaz de executar a comunicação SNMP com o firewall.

Na tela do destino firewall, execute a seguinte configuração:

• Destino – Endereço Wan
• Faixa de porta de destino- De SNMP 161 a SNMP 161

Na tela de opções firewall extra, você pode inserir uma descrição para a regra do firewall.

Clique no botão Salvar, você será enviado de volta para a tela de configuração do Firewall.

Agora, você precisa recarregar as regras de firewall para aplicar a configuração SNMP.

Clique no botão aplicar alterações para recarregar a configuração do firewall.

Você terminou a configuração do firewall PFsense para permitir a comunicação SNMP usando a interface WAN.