Zabbix Agent Installation på Pfsense

PFSense – Installation av Zabbix-agent

Öppna en webbläsare programvara, ange IP-adressen till din Pfsense brandvägg och tillgång webbgränssnitt.

I vårt exempel angavs följande webbadress i Webbläsaren:

• https://192.168.15.11

Webbgränssnittet Pfsense bör presenteras.

På skärmen med uppmaning anger du inloggningsinformationen för Pfsense Standardlösenord.

• Användarnamn: admin
• Lösenord: pfsense

Efter en lyckad inloggning kommer du att skickas till Pfsense Dashboard.

Få åtkomst till Pfsense System-menyn och välj alternativet Pakethanterare.

På skärmen för pakethanteraren får du tillgång till fliken Tillgängliga paket.

Sök efter Zabbix-agent på fliken Tillgängliga paket och installera Paketet med Zabbix-agent.

Det finns flera tillgängliga agentversioner, se till att du väljer samma version av din Zabbix-server.

I vårt exempel har vi en Zabbix server version 4.2.6.

I vårt exempel installerade vi Zabbix agentpaketet med namnet: zabbix-agent42

Vänta med att Installationen av Zabbix-agenten ska avslutas.

Få åtkomst till menyn Pfsense-tjänster och välj alternativet Zabbix Agent.

Aktivera tjänsten Zabbix agent på fliken Allmänt och utför följande konfiguration:

• Server – Ip-adressen till Zabbix-servern
• ServerActive – Ip-adressen för Zabbix-servern
• Hostname – Värdnamnet för PFsense-brandväggen
• Lyssna IP – Använd 0.0.0.0 för att lyssna på Alla IP-adresser
• Lyssna Port – Zabbix agent standardport 10050

På området TLS-RELATERADE parametrar behöver du utföra följande konfiguration:

• TLS Connect – PSK
• TLS Acceptera – PSK
• TLS PSK IDENTITET – key-pfsense-01
• TLS PSK – fb6616cd582a2fa0a161cab3423a9ca640c931b21c8c2e3b7132d6db75aadff (Skapa din egen nyckel)

Om du behöver hjälp med att skapa en PSK-nyckel kan du använda webbplatser som: https://www.browserling.com/tools/random-hex

Efter avslutad konfiguration, klicka på Spara-knappen på den nedre delen av skärmen.

I vårt exempel använde vi följande konfiguration:

• Zabbix-servern har IP-adressen: 192.168.15.10.
• PFSense-brandväggen har IP-adressen: 192.168.15.11.
• Den Pfsense brandvägg hostname är: PFSENSE-FIREWALL
• PSK Identifieringsnyckeln fick namnet: key-pfsense-01
• Kommunikationen kommer att krypteras med hjälp av följande nyckel: fb6616cd582a2fa0aa161cab3423a9ca640c931b21c8c2e3b7132d6db75aadff

Du har framgångsrikt installerat PFsense Zabbix-agenten.

PFSense – Konfiguration av Zabbix-brandväggen

Som standard tillåter inte brandväggen PFsense externa Zabbix-anslutningar till WAN-gränssnittet.

I vårt exempel vi ska skapa en brandvägg regel för att tillåta Zabbix kommunikation.

Få åtkomst till pfsense-brandväggsmenyn och välj alternativet Regler.

Klicka på lägg till knappen för att lägga till en regel i toppen av listan.

Utför följande konfiguration på skärmen för att skapa brandväggsregel:

• Åtgärd – Pass
• Gränssnitt – WAN
• Adressfamilj – IPV4
• Protokoll – TCP

På skärmen Source-konfiguration måste du definiera Zabbix-serverns IP-adress.

Denna IP-adress bör tillåtas att kommunicera med Zabbix-agenten som är installerad på Pfsense-brandväggen.

I vårt exempel kommer endast datorn som använder IP-adressen 192.168.15.10 att kunna kommunicera med PFsense Zabbix-agenten.

Utför följande konfiguration på målskärmen för brandvägg:

• Destination – Wan-adress
• Destination port sortiment- Från (Övrigt) 10050 till (Övrigt) 10050

På skärmen För alternativ för brandvägg kan du ange en beskrivning till brandväggsregeln.

Klicka på Spara-knappen, du kommer att skickas tillbaka till brandväggen konfigurationsskärmen.

Nu, du behöver för att ladda om brandväggens regler för att tillämpa Zabbix kommunikations brandvägg regel.

Klicka på knappen Tillämpa ändringar för att ladda om brandväggskonfigurationen.

Du har avslutat konfigurationen av PFsense-brandväggen för att tillåta Zabbix-serverkommunikationen med HJÄLP AV WAN-gränssnittet.