Monitic + OPNsense
OPNsense เป็นที่ชื่นชอบของทีมที่ชอบไฟร์วอลล์โอเพนซอร์สที่พวกเขาสามารถเข้าใจได้ — แต่การทำความเข้าใจยังคงหมายถึงการเข้าสู่ระบบเว็บ UI และอ่านบันทึกด้วยตนเอง การผสานรวม Monitic OPNsense เชื่อมต่อกับไฟร์วอลล์ผ่าน API และดึงสิ่งที่คุณต้องการจริงๆ ระหว่างเหตุการณ์เข้าสู่คอนโซลการจัดการไอทีของคุณ: สถานะอุปกรณ์, การมองเห็นขอบเขต DHCP และการเช่า, และการค้นหานโยบายจากบันทึกฟิลเตอร์ที่บอกคุณว่าทราฟฟิกถูกบล็อกหรืออนุญาต
ความสามารถสุดท้ายนี้สำคัญที่สุดในทางปฏิบัติ เมื่อผู้ใช้รายงานว่า "แอปไม่เชื่อมต่อ" ในที่สุดใครสักคนต้องตอบว่าไฟร์วอลล์ดรอปทราฟฟิกหรือไม่ ด้วย Monitic คุณถามคำถามนั้นโดยตรงและได้รับคำตอบที่มีหลักฐานจากบันทึกฟิลเตอร์ OPNsense — โดยไม่ต้องออกจากคอนโซลที่ตั๋ว, เอนด์พอยต์, และผู้ใช้อยู่แล้ว
สิ่งที่ซิงค์
| ข้อมูล | สิ่งที่คุณได้รับใน Monitic |
|---|---|
| สถานะอุปกรณ์ | เครื่อง OPNsense ที่ถูกตรวจสอบพร้อมกับเซิร์ฟเวอร์และเอนด์พอยต์ของคุณ ดังนั้นปัญหาไฟร์วอลล์จะแสดงในพื้นผิวการแจ้งเตือนเดียวกัน |
| ขอบเขต DHCP | พูลที่อยู่ใดบ้างที่มีอยู่บนไฟร์วอลล์และวิธีการจัดวาง |
| การเช่า DHCP | ไคลเอนต์ใดถือที่อยู่ใด — วัตถุดิบสำหรับการติดตาม IP กลับไปยังอุปกรณ์และผู้ใช้ |
| ข้อมูลบันทึกฟิลเตอร์ | ฐานหลักฐานสำหรับการค้นหานโยบาย: สิ่งที่ไฟร์วอลล์ทำจริงกับทราฟฟิก |
สิ่งที่คุณสามารถทำได้
| การดำเนินการ | สิ่งที่ทำ |
|---|---|
| ค้นหานโยบาย | ถามว่าทราฟฟิกเฉพาะถูกบล็อกหรืออนุญาต; Monitic ตอบจากบันทึกฟิลเตอร์ OPNsense ดังนั้นคำตัดสินสะท้อนสิ่งที่เกิดขึ้นจริงมากกว่าสิ่งที่กฎฐานบ่งบอก |
| ติดตามที่อยู่ | จับคู่ข้อมูลการเช่า DHCP กับสินค้าคงคลังเอนด์พอยต์ของ Monitic เพื่อย้ายจาก IP ในบรรทัดบันทึกไปยังเครื่องที่มีชื่อ |
| ตรวจสอบสถานะ | เก็บไฟร์วอลล์ไว้ในการตรวจสอบสถานะเดียวกับที่คุณใช้สำหรับฝูงบินที่เหลือ |
สรุปการตั้งค่า
การผสานรวมเป็นแบบ API — ไม่มีอะไรติดตั้งบนโฮสต์ OPNsense
- สร้างข้อมูลรับรอง API บนไฟร์วอลล์ OPNsense ของคุณ
- เพิ่มอุปกรณ์ในหน้าจอการผสานรวมของ Monitic ด้วยที่อยู่และข้อมูลรับรอง
- Monitic เชื่อมต่อและเริ่มรวบรวมข้อมูลสถานะอุปกรณ์และ DHCP; การค้นหานโยบายพร้อมใช้งานตามความต้องการ
ใช้เวลาไม่กี่นาทีในการตั้งค่า และไฟร์วอลล์จะกลายเป็นพลเมืองชั้นหนึ่งของคอนโซลการจัดการของคุณ
ทำงานร่วมกับสแต็กที่เหลือของคุณ
ข้อมูล OPNsense ลงจอดในโมดูล การจัดการไฟร์วอลล์ ของ Monitic ถัดจากสิ่งที่ป้องกันขอบเขตของคุณ สภาพแวดล้อมแบบผสมเป็นบรรทัดฐาน ไม่ใช่ข้อยกเว้น — Monitic ยังผสานรวมกับ FortiGate และ SonicWall ดังนั้นอสังหาริมทรัพย์หลายผู้ขายจึงได้รับมุมมองที่สอดคล้องกันหนึ่งเดียว รายการเต็มอยู่ใน ศูนย์รวมการผสานรวม
คำถามที่พบบ่อย
การค้นหานโยบาย OPNsense แตกต่างจากการอ่านกฎอย่างไร
มันทำงานจากบันทึกฟิลเตอร์ — บันทึกของสิ่งที่ไฟร์วอลล์ทำจริง — มากกว่าจากการอ่านกฎฐานแบบคงที่ ดังนั้นคำตัดสินที่คุณได้รับสะท้อนพฤติกรรมไฟร์วอลล์จริงสำหรับทราฟฟิกจริง
มีอะไรติดตั้งบนไฟร์วอลล์หรือไม่
ไม่ Monitic สื่อสารกับ OPNsense ผ่าน API โดยใช้ข้อมูลรับรองที่คุณสร้าง ไฟร์วอลล์ยังคงทำงานเหมือนเดิมทุกประการ
Monitic สามารถแก้ไขกฎ OPNsense ได้หรือไม่
การผสานรวมมุ่งเน้นไปที่การมองเห็นและการวินิจฉัย: สถานะอุปกรณ์, ขอบเขต DHCP และการเช่า, และการค้นหานโยบาย การแก้ไขกฎยังคงอยู่ในเวิร์กโฟลว์ OPNsense ที่มีอยู่ของคุณ
เรารัน OPNsense ที่หลายไซต์ — ใช้งานได้หรือไม่
ใช่ ไฟร์วอลล์แต่ละตัวที่คุณเชื่อมต่อจะปรากฏในมุมมองการจัดการไฟร์วอลล์เดียวกัน ดังนั้นการปรับใช้แบบกระจายจะถูกตรวจสอบเคียงข้างกันแทนที่จะเป็นแท็บเบราว์เซอร์หนึ่งแท็บต่อไซต์
See Monitic on your own fleet
Full-featured 14-day trial · no credit card · your real fleet in the console on day one.