Network Report
os-netreport · Rapports
Envoie par courriel, selon un calendrier, un résumé lisible du réseau, avec en tête ce qui demande de l'attention.
Dans le menu
- Avec os-xgs-npu installé : XGS: Network Report
- Sans os-xgs-npu : Reporting: Network Report
Un rapport est un seul courriel HTML : usage d'internet, qualité de la connexion, filtrage DNS, alertes de sécurité, appareils et santé du pare-feu lui-même. Chaque planification choisit lesquelles de ces sections elle contient.
Le plugin ne collecte rien lui-même. Il lit ce qu'OPNsense enregistre déjà — vnstat, la surveillance des passerelles, Unbound, Suricata, CrowdSec, la table ARP, NetFlow, SMART — et une section dont la source manque affiche qu'il n'y a pas de données.
Le courriel part par le serveur SMTP déjà configuré pour Monit, ou par un autre.
Fonctions
-
Planifications
Autant qu'il en faut : quotidiennes, certains jours de la semaine ou un jour du mois, y compris le dernier. Chacune a son heure, sa période, sa langue, ses sections et ses destinataires.
-
À surveiller
Passerelle en panne ou qui perd des paquets, alarmes de coupure, nouveaux appareils, alertes IDS de gravité élevée, température ou disque au-dessus d'un seuil, problèmes SMART, une sauvegarde de configuration ancienne et un quota mensuel de données presque atteint. Un mode optionnel n'envoie que lorsque quelque chose demande de l'attention.
-
Rien compté deux fois
Par défaut, la période court depuis le rapport planifié précédent ; des périodes fixes comme 24 heures, 7 jours ou le mois civil précédent sont aussi proposées.
-
21 langues
Toutes les langues de l'interface d'OPNsense, ou celle réglée dans l'interface. Les rapports en arabe et en persan sont mis en page de droite à gauche.
-
Nouveaux appareils
Une courte alerte en moins de cinq minutes quand un appareil rejoint le LAN pour la première fois.
-
Preview et Send now
Chaque planification peut être prévisualisée ou envoyée tout de suite. Tout ce qui est envoyé figure dans un historique, avec des copies gardées un nombre de jours réglable, et un rapport manqué pendant que le pare-feu était éteint part à son retour, jusqu'à 12 heures en retard.
Installer et mettre à jour
Sur une appliance Sophos XGS, il est fourni avec l'image de xgs-image-builder et activé après le premier démarrage. Ses nouvelles versions s'installent à la main depuis l'onglet Plugins de XGS: Updates ; rien ne se met à jour tout seul. Ailleurs, installez avec pkg add le paquet joint à une version, ou un paquet construit sur le pare-feu avec tools/make-package.sh ; install/install.sh fait la même chose sans paquet. Ouvrez ensuite Reporting: Network Report, ou XGS: Network Report quand os-xgs-npu est installé, vérifiez les réglages de courriel dans l'onglet Settings et ajoutez une planification.
Limites, et ce qui n'est pas encore testé
- Les langues de rapport autres que l'anglais et l'arabe sont des premières versions, pas encore relues par des locuteurs natifs.
- L'usage par appareil ne couvre que le trafic qui traverse le pare-feu.
- Les nouveaux appareils sont trouvés dans la table ARP ; un appareil qui n'est que sur IPv6 n'est donc pas détecté.
- Dans les langues dont les mots changent avec le nombre, tous les nombres ne sont pas grammaticalement justes.
Dépôt
Première version: 2026-10-16