Интеграция с системой мониторинга Zabbix

В комплект поставки Kaspersky NGFW включен шаблон для системы мониторинга Zabbix, позволяющей получать ключевые метрики устройств по протоколу SNMP:

• сбор данных о загрузке процессора и использовании памяти;
• контроль сетевой активности по интерфейсам;
• контроль активности входящего и исходящего трафика;
• слежение за статусами сетевых интерфейсов;
• Сбор показателей времени непрерывной работы.

Чтобы подключить Kaspersky NGFW к системе мониторинга Zabbix:

1. Разверните сервер мониторинга Zabbix, используя официальное руководство.
2. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
3. Настройте SNMP на Kaspersky NGFW:
   1. Перейдите к изменению сетевого интерфейса одним из следующих способов:
      • Если вы хотите изменить сетевой интерфейс в сетевом шаблоне, в меню откройте вкладку Сетевые шаблоны, нажмите на сетевой шаблон и выберите раздел Интерфейсы.
      • Если вы хотите изменить сетевой интерфейс на устройстве, в меню откройте вкладку Устройства, нажмите на устройство и выберите раздел Интерфейсы.

      Отобразится таблица сетевых интерфейсов.

   2. Определите интерфейс на котором вы хотите настроить SNMP. Интерфейс должен иметь роль Плоскость передачи данных или Выделенный порт управления.
   3. Выполните одно из следующих действий:
      • Нажмите на название интерфейса.
      • Установите флажок рядом с интерфейсом, который вы хотите изменить. В верхней части рабочей области нажмите на кнопку Изменить.

      Откроется окно изменения сетевого интерфейса.

   4. Перейдите на вкладку Административный доступ.
   5. Выберите протокол SNMP и нажмите на кнопку Сохранить.
   6. Перейдите в раздел Система → SNMP → Профили.

      Откроется таблица профилей SNMP.

   7. В верхней рабочей области нажмите Создать.

      Откроется окно создания профиля SNMP.

   8. Установите переключатель Статус в положение Вкл.
   9. В поле Название введите название профиля. Название должно соответствовать следующим требованиям:
      • быть уникальным в таблице профилей;
      • содержать не более 32 символов;
      • может состоять из латинских строчных и прописных букв и включать цифры и символ "_";
      • начинаться с буквы или цифры.
   10. В поле OID-представление оставьте значение default.
   11. В поле Версия выберите значение V3.
   12. В поле Шифрование выберите значение SHA256.
   13. В поле Имя пользователя укажите имя пользователя, который будет опрашивать устройство. Заполните поля Пароль аутентификации и Пароль конфиденциальности для этого пользователя.
   14. В разделе Сервер SNMP-ловушек установите переключатель Статус в положение Вкл, чтобы включить использование сервера SNMP-ловушек.
   15. В поле Имя хоста/IP-адрес укажите имя хоста или IP-адрес SNMP-менеджера.
   16. В поле Порт укажите UDP-порт SNMP-менеджера.
   17. Нажмите Создать, чтобы сохранить изменения и создать профиль.
4. Импортируйте шаблон Zabbix:
   1. Войдите в веб-интерфейс сервера мониторинга Zabbix

   

   Импортирование шаблона Zabbix

   1. Перейдите в раздел Data collection → Templates.

      Откроется таблица Templates.

   2. Нажмите на кнопку Import, в окне Import загрузите шаблон устройства из комплекта поставки и нажмите на кнопку Import.
   3. Нажмите на кнопку Import, чтобы завершить импортирование шаблона устройства.

   

   Завершение импортирования шаблона Zabbix

   1. Проверьте успешность добавления шаблона, отфильтровав шаблоны по имени NGFW.

   

   Проверка успешности добавления шаблона

5. Настройте передачу метрик устройства Kaspersky NGFW на сервер мониторинга Zabbix:
   1. Перейдите в раздел Data collection → Host groups.
   2. Нажмите на кнопку Create host group и введите название группы.
   3. Нажмите на кнопку Add.

      Группа будет создана и отобразится в таблице Host groups

   

   Создание новой группы

   1. Перейдите в раздел Hosts и нажмите на кнопку Create host.

   

   Создание нового хоста

   1. В поле Host name введите NGFW и выберите предложенный шаблон.

   

   Настройка шаблона Zabbix

   1. В поле Host groups создайте новую группу NGFWs.
   2. На вкладке Interfaces нажмите на кнопку Add и выберите протокол SNMP.
   3. В поле IP address укажите адрес устройства Kaspersky NGFW.
   4. В поле Port укажите порт устройства Kaspersky NGFW.
   5. В поле SNMP version выберите версию протокола SNMPv3.
   6. Поле Context name оставьте пустым.
   7. В поле Security name укажите значение поля User name из профиля NGFW.
   8. В поле Security level выберите значение authPriv.
   9. В поле Authentication protocol выберите тип шифрования SHA256.
   10. В поле Authentication passphrase укажите значение поля Authentication password из профиля NGFW.
   11. В поле Privacy protocol выберите алгоритм шифрования AES128.
   12. В поле Privacy passphrase укажите значение поля Privacy password из профиля NGFW.
   13. Нажмите на кнопку Add.

   

   Отображение устройства Kaspersky NGFW в таблице Hosts

В списке Hosts отразится устройство Kaspersky NGFW с зеленой иконкой SNMP.

Если Zabbix не получает данные от Kaspersky NGFW и иконка SNMP горит красным, вы можете проверить сетевую связность при помощи утилиты snmpwalk.

Чтобы проверить сетевую связность между устройством Kaspersky NGFW и сервером мониторинга Zabbix:

1. Установите утилиту snmwalk с помощью команды:

   docker exec -it -u root zabbix-server apk add net-snmp-tools

2. Выполните следующий запрос:

   docker exec -it zabbix-server snmpwalk -v 3 -l authPriv -u <имя пользователя> -a SHA256 -A "<пароль аутентификации>" -x AES -X "<пароль конфиденциальности>" <IP-адрес Kaspersky NGFW> 1.3.6.1.4.1.23668.8107

Если команда возвращает значения OID, устройство Kaspersky NGFW доступно для опроса по SNMP.