Zabbix Proxy настройка PSK

Настройка подключения Zabbix Proxy с шифрованием PSK выполняется следующим образом:

  1. Подключаемся к хосту с Zabbix Proxy и генерируем PSK ключ для Zabbix Proxy: 
    openssl rand -hex 32 > /etc/zabbix/zabbix_proxy.psk
    В итоге сформировался файл (/etc/zabbix/zabbix_proxy.psk) в котором находится наш PSK ключ

  2. На хосте Zabbix Proxy редактируем конфигурацию файла: /etc/zabbix/zabbix_proxy.conf

    TLSConnect=psk
TLSAccept=psk
TLSPSKFile=/etc/zabbix/zabbix_proxy.psk
TLSPSKIdentity=kgz-zabbix-01

  3. Перезапускаем сервис Zabbix Proxy и убеждаемся, что всё обратно запустилось

    systemctl restart zabbix-proxy
systemctl status zabbix-proxy

  4. Подключаемся по WEB к Zabbix Server и настраиваем подключение: Администрирование/ Прокси

Указываем на вкладке «Прокси»:

  • Имя прокси
  • Режим: пассивный
  • Интерфейс: по IP или DNS

На вкладке «Шифрование»

  • Подключение к прокси: PSK
  • Идентификатор PSK: указываем то, что указали в конфигурации (/etc/zabbix/zabbix_proxy.conf) на хосте Zappix Proxy (TLSPSKIdentity=kgz-zabbix-01)
  • PSK: пишем ключ шифрования из файла (/etc/zabbix/zabbix_proxy.psk) на хосте Zappix Proxy

 Конфигурация подключения Zabbix Proxy к Zabbix Server с использованием PSK завершена.

Как бонус можно дополнительно настроить на стороне Zabbix Proxy в (/etc/zabbix/zabbix_proxy.conf) следующие параметры:

StartPollers=100
StartPollersUnreachable=50

StartPingers=50
StartTrappers=10

StartDiscoverers=15

StartHTTPPollers=5

CacheSize=128M
HistoryCacheSize=64M
HistoryIndexCacheSize=32M

Рейтинг: 0/5 - 0 голосов

Комментарии ()