Ошибка агента

[aleksey.ishchenko]

Агент на хосте начал сыпать ошибки, хотя до этого работал нормально, что ему не нравится? Брандмауэр выключен. Zabbix 6.2. Telnet на порт 10051 на сервер проходит
2132:20230331:094224.152 Unable to connect to [10.52.1.254]:10051 [TCP successful, cannot establish TLS to [[10.52.1.254]:10051]: SSL_connect() set result code to SSL_ERROR_SSL: file ssl\record\rec_layer_s3.c line 1563: error:14094417:SSL routines:ssl3_read_bytes:sslv3 alert illegal parameter: SSL alert number 47: TLS read fatal alert "illegal parameter"]
2132:20230331:094224.152 Unable to send heartbeat message to [10.52.1.254]:10051 [TCP successful, cannot establish TLS to [[10.52.1.254]:10051]: SSL_connect() set result code to SSL_ERROR_SSL: file ssl\record\rec_layer_s3.c line 1563: error:14094417:SSL routines:ssl3_read_bytes:sslv3 alert illegal parameter: SSL alert number 47: TLS read fatal alert "illegal parameter"]
2132:20230331:094224.152 Unable to connect to [10.52.1.254]:10051 [TCP successful, cannot establish TLS to [[10.52.1.254]:10051]: SSL_connect() set result code to SSL_ERROR_SSL: file ssl\record\rec_layer_s3.c line 1563: error:14094417:SSL routines:ssl3_read_bytes:sslv3 alert illegal parameter: SSL alert number 47: TLS read fatal alert "illegal parameter"]
2132:20230331:094224.152 Active check configuration update started to fail

[Kos]

В логе сервера
12790:20230331:105204.093 host PSK and autoregistration PSK have the same identity "agent_psk" but different PSK values, autoregistration will not be allowed

Подозреваю, что дело именно в этом.
Проверьте, пожалуйста, что у вас выставлено через веб-интерфейс в параметрах Administration → General → Autoregistration (PSK identity и PSK) и те же параметры (PSK identity и PSK) в настройках хоста.

Подозреваю, что именно там используются одинаковые PSK identity, но при этом с разными PSK.
В то время как в документации явно сказано:

Attention: Each PSK identity must be paired with only one value. It is the user's responsibility to ensure that there are no two PSKs with the same identity string but different values. Failing to do so may lead to unpredictable errors or disruptions of communication between Zabbix components using PSKs with this PSK identity string.

[Kos]

Сюда смотрели (ссылка)? Последний пункт проверяли? Какие-то обновления ставили? На сервере в логе что-нибудь есть?

[aleksey.ishchenko]

Обновлений никаких не ставилось, агент установлен с шифрованием psk на сервере тоже с шифрованием хост
В логе сервера
12790:20230331:105204.093 host PSK and autoregistration PSK have the same identity "agent_psk" but different PSK values, autoregistration will not be allowed
12790:20230331:105204.093 failed to accept an incoming connection: from 10.52.4.131: TLS handshake set result code to 1: file ../ssl/statem/extensions.c line 1612 func tls_psk_do_binder: error:0A0000FD:SSL routines::binder does not verify: TLS write fatal alert "illegal parameter"


Ключ psk делался 32-х разрядный.

[Kos]

В логе сервера
12790:20230331:105204.093 host PSK and autoregistration PSK have the same identity "agent_psk" but different PSK values, autoregistration will not be allowed

Подозреваю, что дело именно в этом.
Проверьте, пожалуйста, что у вас выставлено через веб-интерфейс в параметрах Administration → General → Autoregistration (PSK identity и PSK) и те же параметры (PSK identity и PSK) в настройках хоста.

Подозреваю, что именно там используются одинаковые PSK identity, но при этом с разными PSK.
В то время как в документации явно сказано:

Attention: Each PSK identity must be paired with only one value. It is the user's responsibility to ensure that there are no two PSKs with the same identity string but different values. Failing to do so may lead to unpredictable errors or disruptions of communication between Zabbix components using PSKs with this PSK identity string.