Hallo,
wir möchten zwei OPNsense GWs mit Zabbix überwachen.
Die zwei GWs sind identisch aufgebaut und über HS miteinander verbunden, die Konfiguration ist ebenso identisch.
Die GWs werden aus einem anderen Netz über die öffentliche IP Adresse angesprochen, auf beiden GWs ist das Zabbix Plugin installiert.
Der Zugriff auf einen GW klappt problemlos,
Der Zugriff auf den zweiten GW klappt nicht.
Ist PSK aktiv, kommt folgende Fehlermeldung im Agent des GWs:
failed to accept an incoming connection: from 87.190.XXX.XXX: unspecified certificate verification error: TLS handshake set result code to 1: file ssl/record/rec_layer_s3.c line 703 func : error:0A000126:SSL routines::unexpected eof while reading: TLS write fatal alert "decode error"
Wenn ich von der Konsole mit zabbix_get arbeite und ein Timout von 360 mitgebe, erhalte ich aber durchaus eine Antwort, allerdings stark verzögert:
time zabbix_get -s prod-gw02.xxxx.de -p 10050 -k system.uname -t 360 --tls-connect psk --tls-psk-identity prod-gw02_agent --tls-psk-file psk_gw02
real 0m30,074s
user 0m0,006s
sys 0m0,003s
Wobei dies auch so lange benötigt, wenn ich PSK ausschalte:
time zabbix_get -s prod-gw02.XXX.de -p 10050 -k system.uname -t 360
real 0m30,100s
user 0m0,005s
sys 0m0,000s
Hat da jemand eine Idee?
Grüße
Gregor
wir möchten zwei OPNsense GWs mit Zabbix überwachen.
Die zwei GWs sind identisch aufgebaut und über HS miteinander verbunden, die Konfiguration ist ebenso identisch.
Die GWs werden aus einem anderen Netz über die öffentliche IP Adresse angesprochen, auf beiden GWs ist das Zabbix Plugin installiert.
Der Zugriff auf einen GW klappt problemlos,
Der Zugriff auf den zweiten GW klappt nicht.
Ist PSK aktiv, kommt folgende Fehlermeldung im Agent des GWs:
failed to accept an incoming connection: from 87.190.XXX.XXX: unspecified certificate verification error: TLS handshake set result code to 1: file ssl/record/rec_layer_s3.c line 703 func : error:0A000126:SSL routines::unexpected eof while reading: TLS write fatal alert "decode error"
Wenn ich von der Konsole mit zabbix_get arbeite und ein Timout von 360 mitgebe, erhalte ich aber durchaus eine Antwort, allerdings stark verzögert:
time zabbix_get -s prod-gw02.xxxx.de -p 10050 -k system.uname -t 360 --tls-connect psk --tls-psk-identity prod-gw02_agent --tls-psk-file psk_gw02
real 0m30,074s
user 0m0,006s
sys 0m0,003s
Wobei dies auch so lange benötigt, wenn ich PSK ausschalte:
time zabbix_get -s prod-gw02.XXX.de -p 10050 -k system.uname -t 360
real 0m30,100s
user 0m0,005s
sys 0m0,000s
Hat da jemand eine Idee?
Grüße
Gregor