Как настроить шифрование между Zabbix агентом и Zabbix Proxy?

Question

[dmvlch_dev]

Всем привет!

Как настроить шифрование PSK между Zabbix Agent -> Zabbix Proxy -> Zabbix Server?

Такая схема уже работает Zabbix agent -> Zabbix Server.
На сервере прописаны ключи для авторегистрации и все работает.

Настроил Zabbix Proxy в активном режиме и сконфигурировал Zabbix Agent прописав ip прокси.
Server=192.168.1.10
ServerActive=192.168.1.10
Конфиг агента такой же как и для подключения к серверу, за исключением двух строк выше.

Но логи Zabbix Proxy показывают ошибку
31736:20240802:155829.052 autoregistration from "192.168.1.5" denied (host:"MSSRV01" ip:"192.168.1.5" port:10050): connection type "TLS with PSK" is not allowed for autoregistration
31736:20240802:155829.052 cannot send list of active checks to "192.168.1.5": host [MSSRV01] not found

Answer 1

[andreypodolskiy]

Ошибка, указывает на то, что тип соединения "TLS with PSK" не разрешен для авторегистрации. Для этого нужно изменить настройки на Zabbix Server. Убедитесь, что авторегистрация разрешена и настроена правильно для данного прокси.

Comments

[dmvlch_dev]

где посмотреть что авторегистрация для прокси разрешена?

[andreypodolskiy]

В веб-интерфейсе Zabbix Server проверьте настройки безопасности:
Configuration -> Hosts и выберите хост "MSSRV01". На вкладке "Encryption" убедитесь, что тип соединения "TLS with PSK" разрешен.
Настройки авторегистрации:
Configuration -> Actions -> Autoregistration и убедитесь, что есть правило, которое позволяет авто-регистрацию для прокси и агентов.

[dmvlch_dev]

andreypodolskiy, все разрешено.
И в Hosts - Mssrv - Encryption - Connections from host - PSK
И в Administration - General - Autoregistration - PSK

Что ещё может быть?
И такое только через прокси, напрямую к заббикс серверу агент подключается нормально