Externer Passiver Zabbix Proxy

Collapse
X
  • Filter
  • Time
  • Show
Clear All
new posts

  • Chris82
    started a topic Externer Passiver Zabbix Proxy

    Externer Passiver Zabbix Proxy

    Hallo,
    ich möchte mittels eines passiven externen Zabbix Proxy, externe Anschlüsse monitoren.
    Das Problem ist jetzt, dass der Proxy unter dem Zabbix Server unter “seen: never“ steht, der also wohl keine Verbindung zum Proxy hat. Bei der Anfrage des Proxy auf der Host IP Adresse, mittels nmap, ist der Port 10051 filtered.
    Der Proxy ist als Docker Container auf einem Digital Ocean Zugang. Im Backend ist keine extra Firewall aktiviert.
    Vielen Dank für eure Hilfe.

    Folgende Einstellungen habe ich gemacht:
    Auf dem Zabbix Server ist unter dem Proxy die Host IP Adresse wodrauf Docker läuft. Der richtige PSK Key ist auch hinterlegt.

    Hier die Docker YML:
    version: '2'

    services:
    zabbix-proxy:
    restart: always
    image: zabbix/zabbix-proxy-sqlite3:ubuntu-4.0.2
    container_name: zabbix-proxy-sqlite3
    ports:
    - "10051:10051"
    volumes:
    # - /etc/localtime:/etc/localtime:ro
    - /zabbix-proxy/enc:/var/lib/zabbix/enc
    environment:
    - ZBX_PROXYMODE=1
    - ZBX_HOSTNAME=zbxproxy_ext
    - ZBX_SERVER_PORT=10051
    # - ZBX_LOADMODULE=
    - ZBX_DEBUGLEVEL=3
    - ZBX_TIMEOUT=4
    - ZBX_JAVAGATEWAY_ENABLE=false
    - ZBX_CONFIGFREQUENCY=600
    - ZBX_DATASENDERFREQUENCY=60
    - ZBX_STARTPOLLERS=5
    - ZBX_IPMIPOLLERS=1
    - ZBX_STARTPOLLERSUNREACHABLE=1
    - ZBX_STARTTRAPPERS=5
    - ZBX_STARTPINGERS=1
    - ZBX_STARTDISCOVERERS=1
    - ZBX_STARTHTTPPOLLERS=1
    - ZBX_ENABLE_SNMP_TRAPS=false
    - ZBX_TLSCONNECT=psk
    - ZBX_TLSACCEPT=psk
    - ZBX_TLSPSKIDENTITY=PSK_ZBXPROXY_EXT
    - ZBX_TLSPSKFILE=zbxproxy_ext.psk

  • Zumi
    replied
    Hallo Chris82,

    wenn dein Proxy im Passive-Mode läuft, so kommuniziert der Zabbix-Server mit dem Proxy auf Port 10050/tcp.

    Schau dir mal dieses schöne Bild an, hier wird super dargestellt, wer wie mit Zabbix kommuniziert.
    https://wiki.monitoring-fr.org/_medi...chema_flux.png

    Achte auch unbedingt drauf, dass der Proxy-Name sowohl in der Proxy-Config Datei als auch im Frontend korrekt geschrieben ist (auch auf Groß- & Kleinschreibung beachten!).

    Tipp aus eigener Erfahrung: deaktiviere erst mal die Verschlüsselung und teste ohne PSK-Verwendung. Erst wenn das funktioniert, kannst du sie wieder einschalten.

    vG
    Zumi

    Leave a comment:

Announcement

Collapse
No announcement yet.
Working...
X