Nesta página
- 1 Problemas de tipo de conexão ou permissão
- O server está configurado para conectar com PSK ao agent, mas o agent aceita apenas conexões não criptografadas
- Um lado conecta com certificado, mas o outro lado aceita apenas PSK ou vice-versa
- Tentando usar o Zabbix sender compilado com suporte a TLS para enviar dados ao Zabbix server/proxy compilado sem TLS
- Um lado conecta com PSK, mas o outro lado usa LibreSSL ou foi compilado sem suporte a criptografia
- Um lado conecta com PSK, mas o outro lado usa OpenSSL com suporte a PSK desabilitado
1 Problemas de tipo de conexão ou permissão
O server está configurado para conectar com PSK ao agent, mas o agent aceita apenas conexões não criptografadas
No log do server ou proxy (com GnuTLS 3.3.16)
Get value from agent failed: zbx_tls_connect(): gnutls_handshake() failed: \
-110 The TLS connection was non-properly terminated.No log do server ou proxy (com OpenSSL 1.0.2c)
Get value from agent failed: TCP connection successful, cannot establish TLS to [[127.0.0.1]:10050]: \
Connection closed by peer. Check allowed connection types and access rightsUm lado conecta com certificado, mas o outro lado aceita apenas PSK ou vice-versa
Em qualquer log (com GnuTLS):
failed to accept an incoming connection: from 127.0.0.1: zbx_tls_accept(): gnutls_handshake() failed:\
-21 Could not negotiate a supported cipher suite.Em qualquer log (com OpenSSL 1.0.2c):
failed to accept an incoming connection: from 127.0.0.1: TLS handshake returned error code 1:\
file .\ssl\s3_srvr.c line 1411: error:1408A0C1:SSL routines:ssl3_get_client_hello:no shared cipher:\
TLS write fatal alert "handshake failure"Tentando usar o Zabbix sender compilado com suporte a TLS para enviar dados ao Zabbix server/proxy compilado sem TLS
No log do lado da conexão:
Linux:
...In zbx_tls_init_child()
...OpenSSL library (version OpenSSL 1.1.1 11 Sep 2018) initialized
...
...In zbx_tls_connect(): psk_identity:"PSK test sender"
...End of zbx_tls_connect():FAIL error:'connection closed by peer'
...send value error: TCP successful, cannot establish TLS to [[localhost]:10051]: connection closed by peerWindows:
...OpenSSL library (version OpenSSL 1.1.1a 20 Nov 2018) initialized
...
...In zbx_tls_connect(): psk_identity:"PSK test sender"
...zbx_psk_client_cb() requested PSK identity "PSK test sender"
...End of zbx_tls_connect():FAIL error:'SSL_connect() I/O error: [0x00000000] The operation completed successfully.'
...send value error: TCP successful, cannot establish TLS to [[192.168.1.2]:10051]: SSL_connect() I/O error: [0x00000000] The operation completed successfully.No log do lado de aceitação:
...falha ao aceitar uma conexão de entrada: de 127.0.0.1: suporte para TLS não foi compiladoUm lado conecta com PSK, mas o outro lado usa LibreSSL ou foi compilado sem suporte a criptografia
O LibreSSL não suporta PSK.
No log do lado que conecta:
...TCP successful, cannot establish TLS to [[192.168.1.2]:10050]: SSL_connect() I/O error: [0] SuccessNo log do lado que aceita:
...failed to accept an incoming connection: from 192.168.1.2: support for PSK was not compiled inNo frontend do Zabbix:
Get value from agent failed: TCP successful, cannot establish TLS to [[192.168.1.2]:10050]: SSL_connect() I/O error: [0] SuccessUm lado conecta com PSK, mas o outro lado usa OpenSSL com suporte a PSK desabilitado
No log do lado que está conectando:
...TCP successful, cannot establish TLS to [[192.168.1.2]:10050]: SSL_connect() set result code to SSL_ERROR_SSL: file ../ssl/record/rec_layer_s3.c line 1536: error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure: SSL alert number 40: TLS read fatal alert "handshake failure"No log do lado que está aceitando:
...failed to accept an incoming connection: from 192.168.1.2: TLS handshake set result code to 1: file ssl/statem/statem_srvr.c line 1422: error:1417A0C1:SSL routines:tls_post_process_client_hello:no shared cipher: TLS write fatal alert "handshake failure"