Nagios + Pfsense



  • Hola, recientemente he comenzado a instalar nagios sobre pfsense, leyendo un poco sobre freebsd encuentro que es posible por medio del comando pkg_add nombre del paquete.

    Ahora bien tengo varias consultas:

    Es recomendable instalar este paquete directamente en el pfsense para realizar el monitoreo?
    A la hora de instalar al parecer las dependencias que utiliza este paquete no pueden ser instaladas debido a que ya se encuentran versiones anteriores de las dependencias en el pfsense, seria un  problema eliminirlas e instalar las mas actuales?



  • En otro hilo (sobre montar un Apache+MySQL+PHP) dije recientemente:

    Yo no instalaría todo esto en la misma máquina que el cortafuegos. Es bajar mucho el listón de seguridad y pfSense tampoco está pensado para ir metiéndole paquetes cualesquiera.

    Lo de la seguridad aquí quizás sea menos relevante, al ser simplemente una herramienta de administración, para uso propio.

    pfSense es una distribución cerrada basada en FreeBSD. Te animo a montar una máquina con FreeBSD y a participar en el foro de FreeBSD, caso de tener dudas o problemas:

    https://listas.es.freebsd.org/mailman/listinfo/freebsd



  • Exacto dudo que en cuanto a seguridad me genere muchos problemas, la consulta basicamente era si me generaria problemas con otros paquetes que utilizen las mismas dependencias desactualizadas que este me pide que desinstale…

    Pero me animare al foro de freebsd a ver como nos va

    Gracias Bellera!!!!!



  • @leoalfa09:

    Exacto dudo que en cuanto a seguridad me genere muchos problemas,

    hola…

    pues nagios usa principalmente el protocolo snmp, que si presenta fallos de seguridad, cada vez se actualiza la version para evitar estos problemas, si logras habilitarlo en tu pfsense tienes un posible agujero que no vas a poder controlar.  conclusión: instala tu nagios en otro equipo, y puedes agregar valor dado que el nagios puede monitorear al pfsense por si este falla.



  • gracias por la info perfecto, lo implementare en un equipo aparte con freebsd.

    Gracias!!


Log in to reply