Monitic + OPNsense
OPNsense es el favorito de los equipos que prefieren firewalls de código abierto que puedan entender realmente, pero entenderlos aún implica iniciar sesión en la interfaz web y leer registros manualmente. La integración de Monitic con OPNsense se conecta al firewall a través de su API y extrae lo que realmente necesita durante un incidente directamente a su consola de gestión de TI: estado del dispositivo, visibilidad de ámbitos y concesiones DHCP, y una consulta de políticas basada en registros de filtro que le indica por qué el tráfico fue bloqueado o permitido.
Esta última capacidad es la más importante en la práctica. Cuando un usuario reporta "la aplicación no se conecta", alguien debe determinar si el firewall bloqueó el tráfico. Con Monitic, puede hacer esa pregunta directamente y obtener una respuesta respaldada por evidencia del registro de filtro de OPNsense, sin salir de la consola donde ya se encuentran el ticket, el endpoint y el usuario.
Qué se sincroniza
| Datos | Lo que obtiene en Monitic |
|---|---|
| Estado del dispositivo | El equipo OPNsense monitoreado junto con sus servidores y endpoints, para que los problemas del firewall aparezcan en la misma superficie de alertas |
| Ámbitos DHCP | Qué pools de direcciones existen en el firewall y cómo están organizados |
| Concesiones DHCP | Qué cliente tiene qué dirección: la materia prima para rastrear una IP hasta un dispositivo y un usuario |
| Datos de registro de filtro | La base de evidencia para la consulta de políticas: lo que el firewall realmente hizo con el tráfico |
Qué puede hacer
| Acción | Qué hace |
|---|---|
| Consulta de políticas | Preguntar si un tráfico específico fue bloqueado o permitido; Monitic responde desde el registro de filtro de OPNsense, por lo que el veredicto refleja lo que realmente sucedió, no lo que implica la base de reglas |
| Rastrear una dirección | Combinar datos de concesiones DHCP con el inventario de endpoints de Monitic para pasar de una IP en una línea de registro a una máquina con nombre |
| Monitorear estado | Mantener el firewall dentro del mismo monitoreo de salud que utiliza para el resto del parque |
Resumen de configuración
La integración se basa en API: no se instala nada en el host de OPNsense.
- Genere credenciales de API en su firewall OPNsense.
- Agregue el dispositivo en la pantalla de integraciones de Monitic con su dirección y las credenciales.
- Monitic se conecta y comienza a recopilar datos de estado del dispositivo y DHCP; la consulta de políticas estará disponible bajo demanda.
Unos minutos de configuración y el firewall será un ciudadano de primera clase en su consola de gestión.
Funciona con el resto de su stack
Los datos de OPNsense llegan al módulo de gestión de firewalls de Monitic junto a cualquier otro que proteja su perímetro. Los entornos mixtos son la norma, no la excepción; Monitic también se integra con FortiGate y SonicWall, por lo que los entornos con múltiples proveedores obtienen una vista coherente. La lista completa está en el hub de integraciones.
Déle a su OPNsense un asiento en la consola principal
Conecte un firewall OPNsense durante la prueba de 14 días y realice una consulta de políticas en el próximo ticket de conectividad que llegue. El tiempo ahorrado es la propuesta.
Preguntas frecuentes
¿En qué se diferencia la consulta de políticas de OPNsense de la lectura de reglas?
Funciona a partir del registro de filtro (el registro de lo que el firewall realmente hizo), en lugar de una lectura estática de la base de reglas. Esto significa que el veredicto que obtiene refleja el comportamiento real del firewall para el tráfico real.
¿Se instala algo en el firewall?
No. Monitic se comunica con OPNsense a través de su API utilizando las credenciales que usted crea. El firewall sigue funcionando exactamente como antes.
¿Puede Monitic modificar las reglas de OPNsense?
La integración se centra en la visibilidad y el diagnóstico: estado del dispositivo, ámbitos y concesiones DHCP, y consulta de políticas. La edición de reglas permanece en su flujo de trabajo existente de OPNsense.
Ejecutamos OPNsense en varios sitios, ¿funciona?
Sí. Cada firewall que conecte aparecerá en la misma vista de gestión de firewalls, por lo que las implementaciones distribuidas se monitorean lado a lado en lugar de una pestaña del navegador por sitio.
Ve Monitic en tu propia flota
Prueba completa de 14 días · sin tarjeta de crédito · tu flota real en la consola desde el primer día.