別のサーバーでpfSenseグラフを取得する

Question

特定の管理 IP でのみ利用可能な pfSense ルーターからのトラフィックとシステム グラフを、何らかの方法で監視サーバーに取得できるようにしたいと考えています。これまでに考えたのは次のことです。

1. グラフをエクスポートしてみる: 見た目があまり良くなく、多くの作業が必要です
2. apache2 を使用して pfSense ページに ProxyPass しようとしましたが、さまざまな理由で機能しません (ProxyPass を試みると、代わりにリダイレクトされるだけなので、ネットワーク外にいる場合は明らかに機能しません)。これは pfSense 側の問題であると思われるため、質問します。

本当に私が望んでいるのは、Check_MK Multisite 内の「フレーム」に特定の pfSense ページを表示し、監視サーバーをプロキシとして機能させて、管理ネットワークの外部でこれらのグラフを表示できるようにすることです。何かアドバイスはありますか?

Answer 1

これを実装する場合、おそらく pfsense に制限付き権限を持つユーザーを作成し、そのユーザーが pfsense ルーターに ssh できるように ssh 公開キーをアップロードするでしょう。この機能があれば、定期的に次のスクリプトを簡単に作成できます。

1. scp/sftp を使用して、rrd データベース ファイルを別のシステムにコピーします。
2. rrdtool コマンドライン ツールを使用して、rrd データベースからグラフを生成します。
3. 必要な場所にグラフを展開します。

閲覧することもできますPFsense ソースコードグラフを生成するために使用されている正確なコマンドを確認します。