Ich versuche, die Verkehrs- und Systemdiagramme eines pfSense-Routers, der nur auf einer bestimmten Verwaltungs-IP verfügbar ist, irgendwie auf meinen Überwachungsserver zu übertragen. Bisher habe ich an Folgendes gedacht:
- Versuchen Sie, die Grafiken zu exportieren: sieht nicht so schön aus, erfordert eine Menge Arbeit
- Versuche, Apache2 für die Verbindung mit ProxyPass zur pfSense-Seite zu verwenden: Funktioniert aus verschiedenen Gründen nicht (beim Versuch, ProxyPass zu verwenden, erfolgt stattdessen nur eine Weiterleitung, was offensichtlich nicht funktioniert, wenn ich mich außerhalb des Netzwerks befinde); dies scheint ein Problem auf der pfSense-Seite zu sein, daher die Frage.
Eigentlich möchte ich nur diese spezielle pfSense-Seite in einem „Frame“ innerhalb von Check_MK Multisite anzeigen, wobei der Überwachungsserver als Proxy fungiert, sodass ich diese Diagramme außerhalb des Verwaltungsnetzwerks anzeigen kann. Irgendwelche Ratschläge?
Antwort1
Wenn ich dies implementieren würde, würde ich wahrscheinlich einen Benutzer mit eingeschränkten Berechtigungen in pfsense erstellen und einen öffentlichen SSH-Schlüssel hochladen, damit der Benutzer per SSH auf den pfsense-Router zugreifen kann. Mit dieser Funktionalität können Sie problemlos ein Skript schreiben, das regelmäßig Folgendes ausführt:
- Verwendet scp/sftp, um die rrd-Datenbankdateien auf ein anderes System zu kopieren.
- Verwenden Sie die Befehlszeilentools „rrdtool“, um Diagramme aus den rrd-Datenbanken zu generieren.
- Stellen Sie die Diagramme dort bereit, wo Sie sie benötigen.
Sie können sogar stöbern inPFsense-Quellcodeund um die genauen Befehle anzuzeigen, die sie zum Generieren der Diagramme verwenden.