Bonjour,
(Serveur Zabbix : 4.2.1 – Open SSL 1.1.0f)
(Proxy Zabbix : 4.2.6 – Open SSL 1.0.2)
Je tombe sur un problème qui devient assez récurrent sur un de mes proxies : le proxy bloque toutes les 10 minutes et n’envoie pas les informations vers mon serveur zabbix. Après ces 10 minutes, le proxy renvoi bien les données pendant 2-3 minutes avant de rebloquer.
La communication du proxy est en PSK et il est en mode actif.
Après avoir lu les logs du côté du proxy, le proxy attend que la requête timeout (600 secondes) avant de renvoyer les informations. Il semble bloquer avec la requête « zbx_tls_connect : psk_identity ». Pendant cette période ou la requête bloque, le proxy envoi bien les requêtes « heartbeats » toutes les 60 secondes.
J’ai regardé sur les logs du serveur zabbix, je ne reçois pas de requête « zbx_psk_server_cb » pour ce proxy. J’ai vérifié les firewalls entre les deux, et je vois bien la requête passer.
Voici les logs du côté du proxy :
Je tiens à préciser que ce proxy fonctionnait bien avant et il a commencé a me faire cette erreur du jour au lendemain.
Est-ce que ce serait un problème avec la différence de version d’openSSL par exemple ou bien qu’est ce que je peux faire pour diagnostiquer le problème ?
Merci d’avance pour votre aide.
(Serveur Zabbix : 4.2.1 – Open SSL 1.1.0f)
(Proxy Zabbix : 4.2.6 – Open SSL 1.0.2)
Je tombe sur un problème qui devient assez récurrent sur un de mes proxies : le proxy bloque toutes les 10 minutes et n’envoie pas les informations vers mon serveur zabbix. Après ces 10 minutes, le proxy renvoi bien les données pendant 2-3 minutes avant de rebloquer.
La communication du proxy est en PSK et il est en mode actif.
Après avoir lu les logs du côté du proxy, le proxy attend que la requête timeout (600 secondes) avant de renvoyer les informations. Il semble bloquer avec la requête « zbx_tls_connect : psk_identity ». Pendant cette période ou la requête bloque, le proxy envoi bien les requêtes « heartbeats » toutes les 60 secondes.
J’ai regardé sur les logs du serveur zabbix, je ne reçois pas de requête « zbx_psk_server_cb » pour ce proxy. J’ai vérifié les firewalls entre les deux, et je vois bien la requête passer.
Voici les logs du côté du proxy :
HTML Code:
11254:20200817:081301.495 In connect_to_server() [IP du serveur Zabbix]:10051 [timeout:600] 11254:20200817:081301.503 In zbx_tls_connect(): psk_identity:"PSK du proxy" 11254:20200817:081301.509 zbx_psk_client_cb() requested PSK identity "PSK du proxy" […] 11254:20200817:082301.497 Unable to connect to the server [IP du serveur Zabbix]:10051 [TCP successful, cannot establish TLS to [[IP du serveur Zabbix]:10051]: SSL_connect() timed out]. Will retry every 1 second(s)
Je tiens à préciser que ce proxy fonctionnait bien avant et il a commencé a me faire cette erreur du jour au lendemain.
Est-ce que ce serait un problème avec la différence de version d’openSSL par exemple ou bien qu’est ce que je peux faire pour diagnostiquer le problème ?
Merci d’avance pour votre aide.
Comment