Gostaria de aprender a monitorar opnsense usando Zabbix via SNMP? Neste tutorial, vamos mostrar como configurar o SNMP no OPNsense e como monitorar um firewall OPNsense usando o servidor Zabbix.
• OPNsense 19.7
Lista de equipamentos
A seção a seguir apresenta a lista de equipamentos usados para criar este tutorial.
Como associado da Amazon, eu ganho comissão por compras qualificadas.
OPNsense – Tutorial Relacionado:
Nesta página, oferecemos acesso rápido a uma lista de tutoriais relacionados ao OPNsense.
OPNsense – Instalação de SNMP
Abra um software de navegador, digite o endereço IP do firewall Opnsense e acesse a interface web.
Em nosso exemplo, a seguinte URL foi inserida no Navegador:
• https://192.168.15.11
A interface web opnsense deve ser apresentada.
Na tela pronta, digite as informações de login da OpNsense Default Password.
• Username: root
• Senha: Conjunto de senhas durante opnsense a instalação
Depois de um login bem-sucedido, você será enviado para o OPNSense Dashboard.
Acesse o menu do Sistema Opnsense, acesse o submenu Firmware e selecione a opção plugins.
Localizar e instalar o plugin SNMP chamado: OS-NET-SNMP
Para ativar a área de configuração do SNMP, você precisará fazer login e fazer login novamente.
Aguarde a instalação de snmp net para terminar.
Para ativar a área de configuração do SNMP, você precisará fazer login e fazer login novamente.
Acesse o menu Opnsense Services e selecione a opção NET-SNMP.
Na guia Geral, execute a seguinte configuração.
• Habilitar o serviço SNMP – Sim
• Comunidade SNMP – Digite um nome comunitário snmp
• Visibilidade da camada 3 – Sim
Opcionalmente, você pode definir um contato SNMP e um local SNMP.
Clique no botão Salvar na parte botton da tela.
Em nosso exemplo, estabelecemos uma comunidade de snmp chamada GokuBlack.
Você habilitou com sucesso o serviço Opnsense SNMP usando o pacote NET-SNMP.
Tutorial Zabbix – Monitoramento OPNsense via SNMP
Agora, precisamos acessar o painel do servidor Zabbix e adicionar o computador Linux como um Host.
Abra seu navegador e insira o endereço IP do seu servidor web mais /zabbix.
Em nosso exemplo, a seguinte URL foi inserida no Navegador:
• http://192.168.15.10/zabbix
Na tela de login, use o nome de usuário padrão e a senha padrão.
• Nome de usuário padrão: Admin
• Senha padrão: zabbix
Depois de um login bem-sucedido, você será enviado para o Painel Zabbix.
Na tela do painel, acesse o menu Configuração e selecione a opção Host.
No canto superior direito da tela, clique no botão Criar host.
Na tela de configuração host, você terá que inserir as seguintes informações:
• Nome do hospedeiro – Digite um nome de host para identificar o servidor OPNsense.
• Nome de host visível – Repita o nome do hospedeiro.
• Novo grupo – Digite um nome para identificar um grupo de dispositivos semelhantes.
• Interface do agente – Clique no botão Remover.
• Interface SNMP – Clique no botão Adicionar e digite o endereço IP do servidor OPNsense.
Aqui está a imagem original, antes de nossa configuração.
Aqui está a nova imagem com nossa configuração.
Em seguida, precisamos configurar a comunidade SNMP que zabbix usará para se conectar no firewall OPNsense.
Acesse a guia Macros na parte superior da tela.
Crie uma macro chamada: {$SNMP_COMMUNITY}
O valor macro {$SNMP_COMMUNITY} deve ser a comunidade OPNsense SNMP.
Em nosso exemplo, o valor {$SNMP_COMMUNITY} é gokuBlack
Em seguida, precisamos associar o host a um modelo específico de monitor de rede.
Por padrão, zabbix vem com uma grande variedade de modelos de monitoramento.
Acesse a guia Templates na parte superior da tela.
Localizar e selecionar o modelo nomeado: Template Net Network Generic Device SNMPv2
Depois de alguns minutos, você poderá ver o resultado inicial no Painel Zabbix.
O resultado final levará pelo menos uma hora.
Por padrão, Zabbix esperará 1 hora para descobrir o número de interfaces disponíveis no servidor OPNsense.
Por padrão, zabbix esperará 1 hora antes de coletar informações das interfaces da rede.
Parabéns! Você configurou o servidor Zabbix para monitorar um firewall OPNsense usando SNMP.
Tenha em mente que estamos monitorando o firewall OPNsense usando a interface LAN, portanto, não precisamos criar regras de firewall para permitir a conexão SNMP.
