Externer Passiver Zabbix Proxy

[Chris82]

Hallo,
ich möchte mittels eines passiven externen Zabbix Proxy, externe Anschlüsse monitoren.
Das Problem ist jetzt, dass der Proxy unter dem Zabbix Server unter “seen: never“ steht, der also wohl keine Verbindung zum Proxy hat. Bei der Anfrage des Proxy auf der Host IP Adresse, mittels nmap, ist der Port 10051 filtered.
Der Proxy ist als Docker Container auf einem Digital Ocean Zugang. Im Backend ist keine extra Firewall aktiviert.
Vielen Dank für eure Hilfe.

Folgende Einstellungen habe ich gemacht:
Auf dem Zabbix Server ist unter dem Proxy die Host IP Adresse wodrauf Docker läuft. Der richtige PSK Key ist auch hinterlegt.

Hier die Docker YML:
version: '2'

services:
zabbix-proxy:
restart: always
image: zabbix/zabbix-proxy-sqlite3:ubuntu-4.0.2
container_name: zabbix-proxy-sqlite3
ports:
- "10051:10051"
volumes:
# - /etc/localtime:/etc/localtime:ro
- /zabbix-proxy/enc:/var/lib/zabbix/enc
environment:
- ZBX_PROXYMODE=1
- ZBX_HOSTNAME=zbxproxy_ext
- ZBX_SERVER_PORT=10051
# - ZBX_LOADMODULE=
- ZBX_DEBUGLEVEL=3
- ZBX_TIMEOUT=4
- ZBX_JAVAGATEWAY_ENABLE=false
- ZBX_CONFIGFREQUENCY=600
- ZBX_DATASENDERFREQUENCY=60
- ZBX_STARTPOLLERS=5
- ZBX_IPMIPOLLERS=1
- ZBX_STARTPOLLERSUNREACHABLE=1
- ZBX_STARTTRAPPERS=5
- ZBX_STARTPINGERS=1
- ZBX_STARTDISCOVERERS=1
- ZBX_STARTHTTPPOLLERS=1
- ZBX_ENABLE_SNMP_TRAPS=false
- ZBX_TLSCONNECT=psk
- ZBX_TLSACCEPT=psk
- ZBX_TLSPSKIDENTITY=PSK_ZBXPROXY_EXT
- ZBX_TLSPSKFILE=zbxproxy_ext.psk

[Zumi]

Hallo Chris82,

wenn dein Proxy im Passive-Mode läuft, so kommuniziert der Zabbix-Server mit dem Proxy auf Port 10050/tcp.

Schau dir mal dieses schöne Bild an, hier wird super dargestellt, wer wie mit Zabbix kommuniziert.
https://wiki.monitoring-fr.org/_medi...chema_flux.png

Achte auch unbedingt drauf, dass der Proxy-Name sowohl in der Proxy-Config Datei als auch im Frontend korrekt geschrieben ist (auch auf Groß- & Kleinschreibung beachten!).

Tipp aus eigener Erfahrung: deaktiviere erst mal die Verschlüsselung und teste ohne PSK-Verwendung. Erst wenn das funktioniert, kannst du sie wieder einschalten.

vG
Zumi