Estoy intentando poder obtener de alguna manera el tráfico y los gráficos del sistema desde un enrutador pfSense, que solo está disponible en una IP de administración específica, en mi servidor de monitoreo. Hasta ahora he pensado en:
- Intente exportar los gráficos: no se verán tan bien, necesita mucho trabajo
- Intente usar apache2 para ProxyPass a la página pfSense: no funciona por varias razones (intentar ProxyPass simplemente redirige, lo que obviamente no funciona si estoy fuera de la red); Esto parece ser un problema del lado de pfSense, de ahí la pregunta.
Realmente, todo lo que quiero es mostrar esa página pfSense en particular en un "Marco" dentro de Check_MK Multisite, con el servidor de monitoreo actuando como un proxy para poder ver estos gráficos fuera de la red de administración. ¿Algún consejo?
Respuesta1
Si fuera a implementar esto, probablemente crearía un usuario con permisos limitados en pfsense y cargaría una clave pública ssh para que el usuario pueda enviar ssh al enrutador pfsense. Con esa funcionalidad implementada, puedes escribir fácilmente un script que periódicamente:
- Utiliza scp/sftp para copiar los archivos de la base de datos rrd a otro sistema.
- Utilice las herramientas de línea de comandos de rrdtool para generar gráficos a partir de las bases de datos de rrd.
- Implemente los gráficos donde los necesite.
Incluso podrías navegar porCódigo fuente de PFsensey ver los comandos exactos que están usando para generar los gráficos.