Vill du lära dig att installera Zabbix-agenten på Pfsense? I den här guiden, vi kommer att visa dig alla steg som krävs för att utföra Zabbix agentinstallationen på en Pfsense server i 5 minuter eller mindre.
• Pfsense 2.4.4-p3
PFsense Relaterade handledning:
På den här sidan erbjuder vi snabb tillgång till en lista över självstudiekurser relaterade till pfSense.
PFSense - Installation av Zabbix-agent
Öppna en webbläsare programvara, ange IP-adressen till din Pfsense brandvägg och tillgång webbgränssnitt.
I vårt exempel angavs följande webbadress i Webbläsaren:
• https://192.168.15.11
Webbgränssnittet Pfsense bör presenteras.
På skärmen med uppmaning anger du inloggningsinformationen för Pfsense Standardlösenord.
• Användarnamn: admin
• Lösenord: pfsense
Efter en lyckad inloggning kommer du att skickas till Pfsense Dashboard.
Få åtkomst till Pfsense System-menyn och välj alternativet Pakethanterare.
På skärmen för pakethanteraren får du tillgång till fliken Tillgängliga paket.
Sök efter Zabbix-agent på fliken Tillgängliga paket och installera Paketet med Zabbix-agent.
Det finns flera tillgängliga agentversioner, se till att du väljer samma version av din Zabbix-server.
I vårt exempel har vi en Zabbix server version 4.2.6.
I vårt exempel installerade vi Zabbix agentpaketet med namnet: zabbix-agent42
Vänta med att Installationen av Zabbix-agenten ska avslutas.
Få åtkomst till menyn Pfsense-tjänster och välj alternativet Zabbix Agent.
Aktivera tjänsten Zabbix agent på fliken Allmänt och utför följande konfiguration:
• Server - Ip-adressen till Zabbix-servern
• ServerActive - Ip-adressen för Zabbix-servern
• Hostname - Värdnamnet för PFsense-brandväggen
• Lyssna IP - Använd 0.0.0.0 för att lyssna på Alla IP-adresser
• Lyssna Port - Zabbix agent standardport 10050
På området TLS-RELATERADE parametrar behöver du utföra följande konfiguration:
• TLS Connect - PSK
• TLS Acceptera - PSK
• TLS PSK IDENTITET - key-pfsense-01
• TLS PSK - fb6616cd582a2fa0a161cab3423a9ca640c931b21c8c2e3b7132d6db75aadff (Skapa din egen nyckel)
Om du behöver hjälp med att skapa en PSK-nyckel kan du använda webbplatser som: https://www.browserling.com/tools/random-hex
Efter avslutad konfiguration, klicka på Spara-knappen på den nedre delen av skärmen.
I vårt exempel använde vi följande konfiguration:
• Zabbix-servern har IP-adressen: 192.168.15.10.
• PFSense-brandväggen har IP-adressen: 192.168.15.11.
• Den Pfsense brandvägg hostname är: PFSENSE-FIREWALL
• PSK Identifieringsnyckeln fick namnet: key-pfsense-01
• Kommunikationen kommer att krypteras med hjälp av följande nyckel: fb6616cd582a2fa0aa161cab3423a9ca640c931b21c8c2e3b7132d6db75aadff
Du har framgångsrikt installerat PFsense Zabbix-agenten.
PFSense - Konfiguration av Zabbix-brandväggen
Som standard tillåter inte brandväggen PFsense externa Zabbix-anslutningar till WAN-gränssnittet.
I vårt exempel vi ska skapa en brandvägg regel för att tillåta Zabbix kommunikation.
Få åtkomst till pfsense-brandväggsmenyn och välj alternativet Regler.
Klicka på lägg till knappen för att lägga till en regel i toppen av listan.
Utför följande konfiguration på skärmen för att skapa brandväggsregel:
• Åtgärd - Pass
• Gränssnitt - WAN
• Adressfamilj - IPV4
• Protokoll - TCP
På skärmen Source-konfiguration måste du definiera Zabbix-serverns IP-adress.
Denna IP-adress bör tillåtas att kommunicera med Zabbix-agenten som är installerad på Pfsense-brandväggen.
I vårt exempel kommer endast datorn som använder IP-adressen 192.168.15.10 att kunna kommunicera med PFsense Zabbix-agenten.
Utför följande konfiguration på målskärmen för brandvägg:
• Destination - Wan-adress
• Destination port sortiment- Från (Övrigt) 10050 till (Övrigt) 10050
På skärmen För alternativ för brandvägg kan du ange en beskrivning till brandväggsregeln.
Klicka på Spara-knappen, du kommer att skickas tillbaka till brandväggen konfigurationsskärmen.
Nu, du behöver för att ladda om brandväggens regler för att tillämpa Zabbix kommunikations brandvägg regel.
Klicka på knappen Tillämpa ändringar för att ladda om brandväggskonfigurationen.
Du har avslutat konfigurationen av PFsense-brandväggen för att tillåta Zabbix-serverkommunikationen med HJÄLP AV WAN-gränssnittet.
PFSense - Testa Konfigurationen av Zabbix-agenten
För att testa Pfsense Zabbix agentkonfigurationen, få tillgång till kommandoraden på din Zabbix-server.
Först måste vi skapa en fil som innehåller PSK-nyckeln för kommunikation kryptering.
Skapa en temporär PSK-nyckelfil på Zabbix-servern.
Sätt in PSK-nyckeln som tidigare definierats inuti den här filen.
Använd följande kommando för att testa kommunikationen mellan Zabbix-servern och Zabbix-agenten.
Om allt fungerade ska Zabbix-agenten rapportera agentversionen som är installerad på Pfsense-servern.
Tänk på att du måste ändra Zabbix agentENs IP-adress, PSK-identifieringsnamnet och PSK-nyckelvärdet för att återspegla din miljö.
Du har framgångsrikt utfört ett kommunikationstest mellan Zabbix-servern och Zabbix-agenten som är installerad på Pfsense-brandväggen.
