Obtendo gráficos pfSense em outro servidor

Question

Estou tentando obter os gráficos de tráfego e de sistema de um roteador pfSense, que está disponível apenas em um IP de gerenciamento específico, para o meu servidor de monitoramento de alguma forma. Até agora eu pensei em:

1. Tente exportar os gráficos: não ficará tão bom, precisa de muito trabalho
2. Tente usar o apache2 para o ProxyPass na página do pfSense: não funciona por vários motivos (tentar redirecionar apenas o ProxyPass, o que obviamente não funciona se eu estiver fora da rede); este parece ser um problema do lado do PGAt, daí a questão.

Realmente, tudo que eu quero é exibir essa página específica do pfSense em um "Frame" dentro do Check_MK Multisite, com o servidor de monitoramento atuando como um proxy para que eu possa visualizar esses gráficos fora da rede de gerenciamento. Algum conselho?

    

Answer 1

Se eu fosse implementar isso, provavelmente criaria um usuário com permissões limitadas no pfsense e faria o upload de uma chave pública ssh para que o usuário pudesse usar o ssh no roteador pfsense. Com essa funcionalidade no lugar, você pode escrever um script que periodicamente:

1. Utiliza o scp / sftp para copiar os arquivos do banco de dados rrd para outro sistema.
2. Use as ferramentas de linha de comando rrdtool para gerar gráficos a partir dos bancos de dados rrd.
3. Implante os gráficos para onde você precisar deles.

Você pode até procurar o código-fonte do PFsense e ver os comandos exatos que eles estão usando para gerar os gráficos.