Vill du lära dig att övervaka OPNsense med hjälp av Zabbix via SNMP? I den här guiden, vi ska visa dig hur du konfigurerar SNMP på OPNsense och hur man övervakar en OPNsense brandvägg med hjälp av Zabbix-servern.
• OPNsense 19.7
Utrustning lista
I följande avsnitt presenteras listan över utrustning som används för att skapa den här självstudien.
Som en Amazon Associate, jag tjänar från kvalificerade inköp.
OPNsense - Relaterade Handledning:
På denna sida erbjuder vi snabb tillgång till en lista över tutorials relaterade till OPNsense.
OPNsense - SNMP-installation
Öppna en webbläsare programvara, ange IP-adressen till din Opnsense brandvägg och få tillgång till webbgränssnitt.
I vårt exempel angavs följande webbadress i Webbläsaren:
• https://192.168.15.11
Opnsense webbgränssnittet bör presenteras.
På promptskärmen anger du inloggningsinformationen för OPNsense-standardlösenord.
• Användarnamn: root
• Lösenord: Lösenord inställd under OPNsense installationen
Efter en lyckad inloggning skickas du till OPNSense Dashboard.
Få tillgång till Opnsense System-menyn, få tillgång till submenyn Firmware och välj alternativet plugins.
Leta reda på och installera SNMP plugin som heter: OS-NET-SNMP
För att aktivera SNMP-konfigurationsområdet måste du logga ut och logga in igen.
Vänta net-snmp installationen för att avsluta.
För att aktivera SNMP-konfigurationsområdet måste du logga ut och logga in igen.
Få tillgång till opnsense-menyn och välj alternativet NET-SNMP.
Utför följande konfiguration på fliken Allmänt.
• Aktivera SNMP-tjänst - Ja
• SNMP Community - Ange ett SNMP-communitynamn
• Skikt 3 synlighet - Ja
Eventuellt kan du ställa in en SNMP-kontakt och en SNMP-plats.
Klicka på Spara knappen på botton delen av skärmen.
I vårt exempel, vi som en snmp community som heter GokuBlack.
Du har framgångsrikt aktiverat Opnsense SNMP-tjänsten med hjälp av NET-SNMP-paketet.
Handledning Zabbix - Övervakning OPNsense via SNMP
Nu måste vi komma åt Zabbix-serverns instrumentpanel och lägga till Linux-datorn som värd.
Öppna din webbläsare och ange IP-adressen till din webbserver plus / zabbix.
I vårt exempel angavs följande webbadress i Webbläsaren:
• http://192.168.15.10/zabbix
På inloggningsskärmen använder du standardanvändarnamnet och standardlösenordet.
• Standard användarnamn: Admin
• Standardlösenord: zabbix
Efter en lyckad inloggning kommer du att skickas till Zabbix Dashboard.
På instrumentpanelsskärmen kommer du åt konfigurationsmenyn och väljer alternativet Värd.
Längst upp till höger på skärmen klickar du på knappen Skapa värd.
På skärmen Värdkonfiguration måste du ange följande information:
• Värdnamn - Ange ett Hostname för att identifiera OPNsense-servern.
• Synligt Värdnamn - Upprepa värdnamnet.
• Ny grupp - Ange ett namn för att identifiera en grupp av liknande enheter.
• Agent Interface - Klicka på knappen Ta bort.
• SNMP Interface - Klicka på Knappen Lägg till och ange IP-adressen för OPNsense-servern.
Här är den ursprungliga bilden, innan vår konfiguration.
Här är den nya bilden med vår konfiguration.
Därefter måste vi konfigurera SNMP-communityn som Zabbix kommer att använda för att ansluta på OPNsense-brandväggen.
Få åtkomst till fliken Makron högst upp på skärmen.
Skapa ett makro med namnet: {$SNMP_COMMUNITY}
Makrovärdet {$SNMP_COMMUNITY} ska vara OPNsense SNMP-communityn.
I vårt exempel är värdet {$SNMP_COMMUNITY} GokuBlack
Därefter måste vi associera värden med en specifik mall för nätverksövervakaren.
Som standard levereras Zabbix med en stor mängd övervakningsmallar.
Få åtkomst till fliken Mallar högst upp på skärmen.
Leta reda på och markera mallen med namnet: Mall Net Network Generic Device SNMPv2
Efter några minuter kommer du att kunna se det initiala resultatet på Zabbix Dashboard.
Slutresultatet kommer att ta minst en timme.
Som standard kommer Zabbix vänta 1 timme för att upptäcka antalet gränssnitt som finns på OPNsense-servern.
Som standard väntar Zabbix 1 timme innan du samlar in information från nätverksgränssnitten.
Grattis! Du har konfigurerat Zabbix-servern för att övervaka en OPNsense-brandvägg med hjälp av SNMP.
Tänk på att vi övervakar OPNsense brandväggen med hjälp av LAN-gränssnittet, därför behöver vi inte skapa brandväggsregler för att tillåta SNMP-anslutningen.
