news
Serverspace в «Рейтинге провайдеров IaaS Enterprise 2023» от Market.CNews
VS
6 марта 2023
Обновлено 24 июля 2023

Настройка PSK ключей для Zabbix агентов на Ubuntu и Windows

Ubuntu Windows Zabbix Мониторинг

Zabbix поддерживает встроенное шифрование между частями своей сети мониторинга с помощью PSK-ключей или сертификатов. Давайте рассмотрим настройку PSK ключей для агентов.

Настройка сервера

Во-первых, давайте настроим режим шифрования хоста, который мы хотим использовать.

Откройте веб-интерфейс, перейдите в Настройки -> узлы сети, выберите узел, для которого вы хотите настроить PSK, откройте вкладку Шифрование. По умолчанию все соединения не зашифрованы, снимите эту галочку и выберите опцию PSK.

В строке “PSK identity” напишите идентификатор для вашего ключа. После этого создайте ключ с помощью любого генератора паролей на ваш выбор или используйте свой, затем поместите его в строку PSK. Нажмите “обновить”.

Настройка PSK

Настройка PSK-ключей для агента Ubuntu

Для начала нам нужно создать .psk файл для хранения ключа, который будет доступен учетной записи агента, например, /etc/zabbix/zabbix_agentd.psk, вставьте ваш пароль внутрь файла.

Дайте Zabbix доступ:

sudo chown zabbix:zabbix /etc/zabbix/zabbix_agentd.psk
sudo chmod 400 /etc/zabbix/zabbix_agentd.psk

После этого давайте рассмотрим настройку агента. Поправьте файл /etc/zabbix/zabbix_agentd.conf следующим образом: удалите символ # из строк TLSConnect и TLSAccept, укажите их значение =PSK а затем поправьте эти строки в конце файла:

TLSPSKFile=(путь к файлу ключа)
TLSPSKIdentity=(идентификатор вашего ключа)

 

Настройка агента Zabbix

Настройка агента Zabbix

Перезапустите агент, чтобы изменения вступили в силу.

Настройка PSK для агента Windows

Для Windows версии измените файл C:\\Program Files\\Zabbix Agent\\zabbix_agentd.conf так же, как описано выше для Ubuntu.

Make zabbix_agentd.psk file in the default agent folder with your PSK in it.

Создайте файл zabbix_agentd.psk в папке агента с вашим PSK внутри. Не забудьте перезапустить агент в меню служб.

Перезапуск агента Zabbix

Проверьте продолжает ли опрос работать.

Проверка работы агента Zabbix

Всё отлично.

 

Заключение

В этом руководстве мы рассмотрели, как настроить авторизацию PSK на агентах Zabbix для Windows и Ubuntu.

Оценка:
5 из 5
Аverage rating : 5
Оценок: 1
191028 Санкт-Петербург Литейный пр., д. 26, Лит. А
+7 (812) 403-06-99
700 300
ООО «ИТГЛОБАЛКОМ ЛАБС»
700 300

Вам также может быть интересно...