Monitic + 옵션
OPNsense는 open-source Firewalls와 같은 팀의 마음에 드는 것은 실제로 이유를 할 수 있습니다. 그러나 웹 UI로 로그인하고 손으로 로그를 읽는 것을 의미한다. Monitic OPNsense 통합은 API를 통해 방화벽에 연결하고 IT 관리 콘솔으로 사건에 대해 실제로 도달하는 것을 당깁니다: 장치 건강, DHCP 범위 및 임대 가시성 및 필터 로그 기반 정책은 트래픽이 차단되거나 허용되었는지 알려줍니다.
마지막 기능은 연습에서 가장 중요합니다. 사용자가 "앱이 연결되지 않을 때," 누군가는 결국 방화벽이 트래픽을 떨어졌다는 것을 응답해야합니다. Monitic을 사용하면 직접 질문을하고 OPNsense 필터 로그에서 증거 백업 된 답변을 얻을 수 있습니다. 티켓, 엔드포인트 및 사용자가 이미 살고있는 콘솔을 떠나지 않고.
어떤 동기화
| 데이터 | Monitic에서 얻는 방법 | |---||| | Device Health | 서버와 엔드포인트를 따라 모니터링된 OPNsense Box는 동일한 알림면에서 방화벽을 보여줍니다 | | DHCP 범위 | 방화벽에 어떤 주소가 존재하고 있는지| | DHCP 리스 | 어떤 클라이언트가 어떤 주소나 IP를 장치와 사용자로 추적하는 원료 | | 필터로그 데이터 | 정책표시에 대한 증거 기초: 방화벽이 실제로 트래픽으로 되었는지 |
당신이 할 수있는 것
| 행동 | 그것은 무엇 | |---||| | 정책 보기 | 특정 트래픽이 차단되었거나 허용되었는지 물어보십시오. OPNsense 필터 로그에서 Monitic 답변은 물론, 규칙이 어떤 것보다도 실제로 무슨 일이 있었는지 설명합니다 | | 주소 추적 | Monitic의 엔드포인트 인벤토리와 페어 DHCP 임대 데이터가 로그 라인에서 이름 머신으로 이동 | | 모니터 건강 | 함대를 위해 실행되는 동일한 건강 모니터링 내부의 방화벽 유지 |
설정 요약
통합은 API 기반 — OPNsense 호스트에 설치되지 않습니다.
- 명세 OPNsense 방화벽에서 API 자격 생성.
- 명세 Monitic의 통합 화면에 해당 주소와 자격 증명을 추가합니다.
- 명세 Monitic은 장치 건강 및 DHCP 데이터를 수집하고 시작합니다. 정책 조회는 수요에 사용할 수 있습니다.
몇 분의 설정 및 방화벽은 관리 콘솔의 일류 시민입니다.
당신의 더미의 나머지와 작동
Monitic의 firewall management 모듈에 있는 OPNsense 자료 땅은 어떤 다른 사람든지 당신의 둘레를 감시합니다. 혼합 환경은 예외가 아닙니다. Monitic은 또한 FortiGate 및 SonicWall과 통합되어 있으며, 멀티 벤더 부동산은 일관적인 보기를 제공합니다. 전체 목록은 긴급 허브에 있습니다.
자주 묻는 질문
OPNsense 정책은 독서 규칙과 다릅니다?
그것은 필터 로그에서 작동합니다 - 방화벽이 실제로 수행 한 기록 - 오히려 통치자의 정적 독서보다. 즉, 실제 트래픽에 대한 실제 방화벽 동작을 반영합니다.
방화벽에 설치되지 않나요?
이름 * Monitic은 크리덴셜을 사용하여 API를 통해 OPNsense에 대해 이야기합니다. 방화벽은 이전에 정확히 실행합니다.
###는 Monitic OPNsense 규칙을 수정할 수 있습니까?
통합은 가시성 및 진단에 중점을 둡니다. 장치 건강, DHCP 범위 및 임대 및 정책 조회. 규칙 편집은 기존의 OPNsense 작업 흐름에 남아 있습니다.
우리는 여러 사이트에서 OPNsense을 실행 — 그 일을합니까?
예. 각 방화벽을 연결하면 동일한 방화벽 관리보기에 나타납니다. 따라서 배포된 배포는 사이트 당 하나의 브라우저 탭보다는 측면에 의해 모니터링됩니다.
