On this page
- 1 Проблеми са типом везе или дозволама
- Сервер је конфигурисан да се повеже са PSK-ом са агентом, али агент прихвата само нешифроване везе
- Једна страна се повезује са сертификатом, али друга страна прихвата само PSK или обрнуто
- Покушај коришћења Zabbix пошиљаоца компајлираног са TLS подршком за слање података Zabbix серверу/проксију компајлираном без TLS-а
- Једна страна се повезује са PSK-ом, али друга страна користи LibreSSL или је компајлирана без подршке за шифровање
- Једна страна се повезује са PSK-ом, али друга страна користи OpenSSL са онемогућеном подршком за PSK
1 Проблеми са типом везе или дозволама
Сервер је конфигурисан да се повеже са PSK-ом са агентом, али агент прихвата само нешифроване везе
У евиденцији сервера или проксија (са GnuTLS 3.3.16)
Добивање вредности од агента није успело: zbx_tls_connect(): gnutls_handshake() failed: \
-110 TLS веза није правилно прекинута.У евиденцији сервера или проксија (са OpenSSL 1.0.2c)
Добивање вредности од агента није успело: TCP веза успешна, не може да се успостави TLS на [[127.0.0.1]:10050]: \
Веза је затворена од стране равноправног корисника. Проверите дозвољене врсте везе и права приступаЈедна страна се повезује са сертификатом, али друга страна прихвата само PSK или обрнуто
У било којој евиденцији (са GnuTLS):
није успео да прихвати долазну везу: од 127.0.0.1: zbx_tls_accept(): gnutls_handshake() failed:\
-21 Није могуће договорити подржани пакет шифровања.У било ком дневнику (са OpenSSL 1.0.2c):
није успео да прихвати долазну везу: од 127.0.0.1: TLS руковање је вратио код грешке 1:\
датотека .\ssl\s3_srvr.c ред 1411: грешка:1408А0C1:SSL routines:ssl3_get_client_hello:нема дељене шифре:\
TLS напише фатално упозорење "неуспешно руковање"Покушај коришћења Zabbix пошиљаоца компајлираног са TLS подршком за слање података Zabbix серверу/проксију компајлираном без TLS-а
У дневнику на страни повезивања:
Linux:
...У zbx_tls_init_child()
...OpenSSL библиотека (верзија OpenSSL 1.1.1 11. септембра 2018.) иницијализована
...
...У zbx_tls_connect(): psk_identity:"PSK тест пошиљалац"
...Крај zbx_tls_connect():FAIL грешка:'веза затворена од стране равноправног корисника'
... грешка при слању вредности: TCP успешан, не може да успостави TLS на [[localhost]:10051]: веза затворена од стране равноправног корисникаWindows:
...OpenSSL библиотека (верзија OpenSSL 1.1.1а 20. новембар 2018.) иницијализована
...
...У zbx_tls_connect(): psk_identity:"PSK тест пошиљалац"
...zbx_psk_client_cb() захтева PSK идентитет "PSK тест пошиљалац"
...Крај zbx_tls_connect():FAIL грешка:'SSL_connect() I/O error: [0x00000000] Операција је успешно завршена.'
... грешка при слању вредности: TCP успешан, не може да успостави TLS на [[192.168.1.2]:10051]: SSL_connect() I/O error: [0x00000000] Операција је успешно завршена.У дневнику на страни прихвата:
...није успело да прихвати долазну везу: од 127.0.0.1: подршка за TLS није састављена уЈедна страна се повезује са PSK-ом, али друга страна користи LibreSSL или је компајлирана без подршке за шифровање
LibreSSL не подржава PSK.
У дневнику на страни повезивања:
...TCP успешан, не може да успостави TLS на [[192.168.1.2]:10050]: SSL_connect() I/O error: [0] SuccessУ дневнику на страни прихватања:
... није успео да прихвати долазну везу: од 192.168.1.2: подршка за PSK није састављена уУ Zabbix корисничком интерфејсу:
Добивање вредности од агента није успело: TCP успешан, не може да успостави TLS на [[192.168.1.2]:10050]: SSL_connect() I/O error: [0] SuccessЈедна страна се повезује са PSK-ом, али друга страна користи OpenSSL са онемогућеном подршком за PSK
У дневнику на страни повезивања:
...TCP успешан, не може да успостави TLS на [[192.168.1.2]:10050]: SSL_connect() постави код резултата на SSL_ERROR_SSL: датотека ../ssl/record/rec_layer_s3.c ред 1536: грешка:14094410:SSL рутине:ssl3_read_bytes:sslv3 упозорење грешка руковања: SSL упозорење број 40: TLS чита фатално упозорење "неуспешно руковање"У дневнику на страни прихватања:
... није успео да прихвати долазну везу: од 192.168.1.2: TLS руковање постави код резултата на 1: датотека ssl/statem/statem_srvr.c линија 1422: грешка:1417А0C1:SSL рутине:tls_post_process_client_hello:не дељено писање TLS упозорење "неуспешно руковање"