SNMP篇(7.0) 03. PRTG监控FortiGate状态(上) ❀ 飞塔 (Fortinet) 防火墙
Posted meigang2012
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了SNMP篇(7.0) 03. PRTG监控FortiGate状态(上) ❀ 飞塔 (Fortinet) 防火墙相关的知识,希望对你有一定的参考价值。
【简介】上一篇我们介绍了怎么查看FortiGate MIB内容,也能读取到每项具体数据,但我们可能只需要监控常用的几项,并最好是中文显示,那么我们用什么工具合适呢?
PRTG下载与安装
PRTG全称为Paessler Router Traffic Grapher,是一款功能强大的免费且可以通过路由器等设备上的SNMP协议取得流量资讯并产生图形报表的软件,可以为我们产生企业内部网络包括服务器、路由器、交换机、员工计算机等多种设备的网络流量图形化报表,并能够对这些报表进行统计和绘制,帮助我们这些网络管理员找到企业网络的问题所在,分析网络的升级方向。当然该软件可以在绘制完毕后将图形图表以页面的形式反馈给我们,这样网络管理员可以通过网络中的任何一台计算机访问配置了PRTG的计算机,实现远程管理,查看和维护网络流量的目的。
① PRTG的中文官方网址是 www.paessle.com/cn,这里可以看到中文的介绍。
② PRTG的下载网站是 www.paessle.com/prtg/download,没有中文。点击【FREE DOWNLOAD】。
③ 输入电子邮箱,点击【DOWNLOAD NOW】。
④ 开始下载,并显示许可证密钥。
⑤ 下载的安装文件约有350M,文件名自带许证密钥。双击安装文件,开始安装。
⑥ PRTG支持中文。
⑦ 选择【我同意此协议】,点击【下一步】。
⑧ 输入下载时填写的邮箱,点击【下一步】。
⑨ 默认快速安装,会立即运行网络自动发现,如果不想这样做,也可以选择自定议。点击【下一步】。
⑩ 安装完成后,竟然是打开了浏览器。默认帐号和密码都是prtgadmin,点击【登录】就可以开始使用了。
PRTG初始配置
我们来看看PRTG需要做哪些初始配置。
① 启动后会有一个向导提示,PRTG有30天的免费使用,之后可以用100个传感器,这对于小环境或仅仅是测试来说,诚意满满了。点击【确定】,看看有哪些介绍。
② 启动自动发现功能,点击【好,为我演示】,按演示指导,点击【设置】。
③ 提示输入Windows的主机名称、用户名和密码,可以查看更多内容,由于我们安装PRTG是用来查看FortiGate防火墙的状态,而不是这台电脑的状态,这里就不填任何内容了,点击【确定,完成】。
④ 提示更正地址,以方便在谷歌地址上显示,这个对我们来说没有用,点击【确定,完成】。
⑤ 根据演示提示,点击【概述】,可以看到找到的设备内容。
⑥ 根据演示修改密码,点击左上角菜单图标。
⑦ 弹出菜单里选择【设置】。
⑧ 帐户设置下面点击【我的帐户】或红色窗口的【更改默认密码】。
⑨ 输入新的帐户名和密码,这里我们还是使用常用的admin帐户名称,点击【确定,完成】。
⑩ 更改密码的红色窗口提示没有了,下一步是验证电子邮件地址,就是确认一下电子邮件地址对不对,点击【确定,完成】。
⑾ 演示回到概述介面,就是点左上角菜单图标,弹出菜单里选择【设备】。其实这个演示做的有点傻,因为又回到了改更密码的演示了。早知道一开始就跳过简介好了。不过也有好处,就是熟悉了一下操作菜单。
PRTG添加新设备
我们重新打开PRTG,尝试添加新的设备。
① 桌面上双击PRTG图标,启动PRTG。
② 如果浏览器宽度足够,菜单则会在最上面排列开。如果我们要监控多台防火墙,可以专门给防火墙建一个群组。选择【设备】-【添回群组】。
③ 这里是要选择新加的群组建在哪个群组的下面,这里选择【本地探针】,点击【确定】。
④ 输入群组名称,点击【确定】。
⑤ 在概述介面,本地探针下面显示新建的群组【防火墙】,点击【添加设备】。
⑥ 输入设备名称。
⑦ 关闭SNMP设备凭据(不继承),选择SNMP v3,前面我们知道这个更安全。选择身份验证方式,输入用户名、密码,选择回密类型、密码。这些参数和防火墙必须是一致的。点击【确认】。
⑧ 这是防火墙上的SNMP v3设置。(具体可参考第一篇文章)
PRTG添加传感器
查看新添加的设备是否正常工作,可以添加传感器。
① 新添加的设备下面有两个选项,一个是添加传感器,一个是运行自动发现。由于我们只要监控防火墙指定的信息,因此这里我们选择【添加传感器】。
② 使用的技术只选择【SNMP】。
③ 下翻页面,找到【SNMP 自定义】,这里可以输入OID,然后返回信息。点击【+】。
④ 上一篇文章中,我们用iReasoning查询MIB文件,得到电源一风扇的OID。
⑤ 新建传感器设置中,输入传感器名称和准确的OID,点击【创建】。
⑥ 新建的传感器刚开始是灰色显示,这是因为扫描时间间隔为60秒。
⑦ 如果你心急的话,也可以在传感器上点击右键,弹出菜单选择【立即扫描】。如果一切正常的话,就可以得到风扇转速等信息了。
以上是关于SNMP篇(7.0) 03. PRTG监控FortiGate状态(上) ❀ 飞塔 (Fortinet) 防火墙的主要内容,如果未能解决你的问题,请参考以下文章
SNMP篇(7.0) 01. FortiGate上配置SNMP ❀ 飞塔 (Fortinet) 防火墙
SNMP篇(7.0) 02. iReasoning查看FortiGate MIB ❀ 飞塔 (Fortinet) 防火墙