Безопасность: Zabbix_agentd на внешнем IP

[Power_ON]

Подскажите, чем чревато вывешивать агента на внешнем интерфейсе?
Сервера Windows 2008/2012.
Достаточно ли будет в файрволе открыть 10050 с указание source-адреса zabbix_server ?

[yukra]

Подскажите, чем чревато вывешивать агента на внешнем интерфейсе?
Сервера Windows 2008/2012.
Достаточно ли будет в файрволе открыть 10050 с указание source-адреса zabbix_server ?

В конфиге агента есть параметр Server и ActiveServer. Больше ни с кем агент не должен контактировать. Если вдруг выясните что это не так, добро пожаловать в баг-трекер.

У меня висит несколько агентов на внешних адресах, брат жив, правда без Windows.