Безопасность zabbix-proxy в активном режиме.

[fonK]

Приветствую всех.

Не разобрался в вопросе, потому прошу помощи многоуважаемого сообщества.
Вопрос такой. Вернее - два вопроса.
1. Есть сервер и есть прокси собирающий данные на удаленном офисе. Также есть потребность не открывать порты на сетевом шлюзе удаленного офиса для доступа снаружи. На сколько корректно с точки зрения безопасности настроить прокси как активный с шифрованием и выставить нужные порты сервера в интернет? Или безопасный способ в данном случае только с открытием порта и пассивным прокси на шифровании?
2. Какие порты нужно открыть чтобы активнай прокси мог подключаться к серверу?

Заранее благодарю за помощь!

[Hamardaban]

Правильный ответ - VPN между z_сервером и z_прокси. Если выбирать из описанного вами - то пассивный \агенты + открытый только для сервера (файервол то есть наверняка?) порт 10050 на стороне прокси. Конечно с шифрованием. Все запросы пойдут от сервера (от прокси или агентов только обратка). Аргумент выбора - что вам дороже? прокси или сервер?

[fonK]

Спасибо за ответ.
Так и предполагал. Вопрос возник из не очень понятной формулировки в документации. Хотелось разобраться на сколько безопасно организовано соединение средствами самого заббикса.
Прокси находится в сети правила игры в которой не я задаю и открывать там порты никто не позволит, потому такое условие.