Monitic + OPNsense
OPNsense est l'un des favoris des équipes qui aiment les pare-feu open source sur lesquels ils peuvent réellement raisonner, mais pour les raisonner, cela signifie toujours se connecter à l'interface utilisateur Web et lire les journaux à la main. L'intégration Monitic OPNsense se connecte au pare-feu via son API et extrait ce que vous recherchez réellement lors d'un incident dans votre console de gestion informatique : l'état de l'appareil, la portée DHCP et la visibilité du bail, ainsi qu'une recherche de politique basée sur un journal de filtre qui vous indique pourquoi le trafic a été bloqué ou autorisé.
Cette dernière capacité est la plus importante dans la pratique. Lorsqu'un utilisateur signale « l'application ne se connecte pas », quelqu'un doit éventuellement répondre si le pare-feu a interrompu le trafic. Avec Monitic, vous posez cette question directement et obtenez une réponse fondée sur des preuves à partir du journal du filtre OPNsense, sans quitter la console où vivent déjà le ticket, le point de terminaison et l'utilisateur.
Qu'est-ce qui synchronise
| Données | Ce que vous obtenez dans Monitic |
|---|---|
| Santé de l'appareil | Le boîtier OPNsense est surveillé aux côtés de vos serveurs et points de terminaison, de sorte que les problèmes de pare-feu apparaissent dans la même surface d'alerte |
| Portées DHCP | Quels pools d'adresses existent sur le pare-feu et comment ils sont disposés |
| Baux DHCP | Quel client détient quelle adresse – la matière première pour retracer une adresse IP jusqu'à un appareil et un utilisateur |
| Filtrer les données du journal | La base de preuves pour la recherche de politiques : ce que le pare-feu a réellement fait avec le trafic |
Ce que vous pouvez faire
| Actions | Ce qu'il fait |
|---|---|
| Recherche de politique | Demandez si un trafic spécifique a été bloqué ou autorisé ; Monitic répond à partir du journal du filtre OPNsense, de sorte que le verdict reflète ce qui s'est réellement passé plutôt que ce que la base de règles implique |
| Tracer une adresse | Associez les données de bail DHCP à l'inventaire des points de terminaison de Monitic pour passer d'une adresse IP dans une ligne de journal à une machine nommée |
| Surveiller la santé | Gardez le pare-feu dans la même surveillance de l'état que vous exécutez pour le reste de la flotte |
Résumé de la configuration
L'intégration est basée sur l'API : rien n'est installé sur l'hôte OPNsense.
- Générez les informations d'identification API sur votre pare-feu OPNsense.
- Ajoutez l'appareil dans l'écran des intégrations de Monitic avec son adresse et ses informations d'identification.
- Monitic se connecte et commence à collecter les données sur l'état de l'appareil et DHCP ; la recherche de politique devient disponible sur demande.
Quelques minutes d'installation, et le pare-feu devient un citoyen de premier ordre de votre console de gestion.
Fonctionne avec le reste de votre pile
Les données OPNsense atterrissent dans le module firewall management de Monitic à côté de tout ce qui protège votre périmètre. Les environnements mixtes sont la norme, et non l'exception : Monitic s'intègre également à FortiGate et SonicWall, de sorte que les domaines multi-fournisseurs obtiennent une vue cohérente. La liste complète se trouve sur le hub d'intégrations.
##FAQ
Cela fonctionne à partir du journal du filtre – l'enregistrement de ce que le pare-feu a réellement fait – plutôt qu'à partir d'une lecture statique de la base de règles. Cela signifie que le verdict que vous obtenez reflète le comportement réel du pare-feu pour un trafic réel.
Non. Monitic communique avec OPNsense via son API en utilisant les informations d'identification que vous créez. Le pare-feu continue de fonctionner exactement comme avant.
L'intégration se concentre sur la visibilité et le diagnostic : santé des appareils, étendues et baux DHCP et recherche de politiques. La modification des règles reste dans votre flux de travail OPNsense existant.
Oui. Chaque pare-feu que vous connectez apparaît dans la même vue de gestion du pare-feu, de sorte que les déploiements distribués sont surveillés côte à côte plutôt qu'un onglet de navigateur par site.
Donnez à votre OPNsense une place dans la console principale
Connectez un pare-feu OPNsense pendant l'essai de 14 jours et exécutez une recherche de stratégie sur le prochain ticket de connectivité qui arrive. Le temps gagné, c'est le pitch.
Voyez Monitic sur votre propre parc
Essai de 14 jours complet · pas de carte de crédit · votre vrai parc dans la console dès le premier jour.