Защищенное соединение с zabbix agent

[salvador]

Добрый день!

Не смог найти информацию в документации. Может кто-то на форуме знает.

Может ли сервер устанавливать защищенное соединение с агентом, например ssl? Данные передаются открыто не хорошо как-то...

[Zentarim]

https://support.zabbix.com/browse/ZBXNEXT-17

Видимо еще нет.

[aib]

Но!
Вы можете самостоятельно создать защищенный тоннель между сервером и клиентом и перенаправить траффик Zabbix в этот тоннель

[Zentarim]

Но!
Вы можете самостоятельно создать защищенный тоннель между сервером и клиентом и перенаправить траффик zabbix в этот тоннель

А примерчик можно?

[aib]

google it!

например : http://www.unixmen.com/tunnel-ssh-co...-ubuntu-13-10/

[Zentarim]

google it!

например : http://www.unixmen.com/tunnel-ssh-co...-ubuntu-13-10/

А, вы это имели в виду под туннелями... Можно то можно, однако встроенными средствами это было бы намного удобнее.

[salvador]

Да... получается заббикс это дыра в безопасности. Сделали ли бы хотябы как в puppe.

[Zentarim]

В вроде как 2.5.0 обещают, если судить по zbxnext.

С другой стороны я не видел, чтобы кого-то волновало, что SNMP ver 1 и 2 тоже запрашивают и получают данные в открытом виде И там, в отличие от ZABBIX уже никаких ssh-туннелей создать нельзя

[salvador]

В вроде как 2.5.0 обещают, если судить по zbxnext.

С другой стороны я не видел, чтобы кого-то волновало, что SNMP ver 1 и 2 тоже запрашивают и получают данные в открытом виде И там, в отличие от ZABBIX уже никаких ssh-туннелей создать нельзя

SNMP ver 1 и 2 уже тоже лучше не использовать, т.к. не безопасно. Существует 3-я версия, как раз для того, что бы обезопасить соединение.

https://ru.wikipedia.org/wiki/SNMP#.D0.92.D0.B5.D1.80.D1.81.D0.B8.D1.8F_3