Agent-Zabbix - Proxy-Zabbix: CRIPTOGRAFADO?

[elvis.pompeu]

Boa tarde a todos,
Gostaria de tirar uma dúvida, alguém aqui tem a informação se os Agent-Zabbix/Proxy-Zabbix/Nodes-Zabbix e etc, trabalham com algum tipo de comunicação criptografa ou sabem se é possível implementar esse tipo de coisa no Zabbix? Ou a melhor solução é uma VPN?

Forte abraço a toda comunidade Zabbix!

[fpaternot]

Não. É uma feature já pedida, você pode ver mais sobre isso aqui:

https://support.zabbix.com/browse/ZBXNEXT-17

O zabbix surgiu para funcionar em redes confiáveis. Se você for usar via internet, sugiro então uma VPN.

Se quiser "pedir" para implementarem, você pode clicar em vote, se for registrado (e pode se registrar se for o caso também )

[elvis.pompeu]

fpaternot

Boa tarde (Quase noite hahaha)

Obrigado brother!
Eu pensei já em uma solução que hoje já uso em um cliente, no caso, pedir pro zabbix-proxy apontar direto pro host do zabbix-server (na internet), e o Firewall do cliente ter uma regra de OUTPUT na porta 10051, pra INPUT caso alguém tente algo nessa porta seria automaticamente dropada pelo Firewall!

Forte abraço e muito obrigado pela atenção!

[fpaternot]

Sim, mas ainda assim os pacotes não estão criptografados e podem ser lidos por algum sniffer no caminho. Depende do nível de segurança que você precisa

[elvis.pompeu]

Concordo contigo, mas levantar informações do ambiente nem sempre é 100% garantia de que possa levantar informações necessário sobre algum software com possível falha de segurança, isso já seria um problema interno na rede do cliente e que diz respeito a equipe de TI deles, algo que esta além da ação de uma equipe de monitoramento de Data Center!

Mas agradeço mais uma vez, forte abraço!