成功最有效的方法就是向有经验的人学习!

Zabbix使用PSK共享密钥实现Server和Agent的传输加密

Zabbix版本从3.0之后,开始支持Zabbix server, Zabbix proxy, Zabbix agent, zabbix_sender and zabbix_get之间的通信加密,加密方式有预共享密钥(PSK)和证书加密,加密配置是可选项,一些proxies和agents可以使用证书认证加密通信,另外一些可以使用PSK加密通信,而剩余的可以不使用加密进行通信,需要注意的是如果希望使用加密通信,编译的时候必须加入 –with-openssl参数。

本例在4.0中测试配置使用。

首先我们先生成一段密钥

[root@guilin ~]# openssl rand -hex 32
5f19db77e5224c32ed2f2dcfeda2e878dd114d153b08fad119205518086d7220

将生成的密钥写入该文件

vim /application/zabbix/etc/zabbix_agentd.conf.d/zabbix_agentd.psk

配置使客户端支持PSK加密传输

vim /application/zabbix/etc/zabbix_agentd.conf

#加入
TLSConnect=psk
TLSAccept=psk
TLSPSKFile=/application/zabbix/etc/zabbix_agentd.conf.d/zabbix_agentd.psk
TLSPSKIdentity=PSKDemo

配置完成后重启zabbix_agent进程

在zabbix web 管理中添加主机时启用PSK加密

测试时使用如下命令

zabbix_get -s 127.0.0.1 -k "system.cpu.load[all,avg1]" --tls-connect=psk --tls-psk-identity="PSKDemo" --tls-psk-file=/application/zabbix/zabbix_agentd.conf.d/zabbix_agentd.psk

生产环境中建议在分布式布署中,跨广域网部份可以使用加密传输,如果分布式是基于VPN网络建设时,也不建议再使用加密传输了。

赞(0) 打赏
未经允许不得转载:陈桂林博客 » Zabbix使用PSK共享密钥实现Server和Agent的传输加密
分享到

大佬们的评论 抢沙发

全新“一站式”建站,高质量、高售后的一条龙服务

微信 抖音 支付宝 百度 头条 快手全平台打通信息流

橙子建站.极速智能建站8折购买虚拟主机

觉得文章有用就打赏一下文章作者

非常感谢你的打赏,我们将继续给力更多优质内容,让我们一起创建更加美好的网络世界!

支付宝扫一扫打赏

微信扫一扫打赏

登录

找回密码

注册