Как настроить мониторинг агентов Zabbix в другой сети?

Question

[Макс]

Доброго времени суток!
Начал рассматривать Zabbix в качестве системы мониторинга внутренней и внешней инфраструктуры и на данный момент не понял как связать zabbix-агентов с сервером в другой сети.
Т.е. есть внутренняя сеть, в которой расположены сервера и клиентские машины.
Есть шлюз на базе Kerio Control, 2 внешних канала и VPN.
Есть VPS на aws.amazon, на котором установлен Zabbix-server

С мониторингом внешних ресурсов проблем нет, по мануалам всё довольно доступно.
Как быть с мониторингом ресурсов внутри сети, которая за Керио?
Только установка Zabbix-proxy внутри сети?

Answer 1

[Дмитрий]

Или zabbix-proxy или делать активных агентов, которые сами инициируют соединение.

Comments

[Максим Гришин]

Прокси лучше. На ней можно поднять VPN-клиента, чтобы не париться с настройками доступа до агентов.

[Дмитрий]

Максим Гришин, если вас беспокоит безопасность - агенты умеют TLS; если настройки доступа, то, как я уже сказал, агенты могут быть активными (т.е. сами инициировать соединение, получать набор заданий на мониторинг и отправлять результат на сервер).

[Макс]

Дмитрий, Спасибо. Про TLS знаю. Разбираюсь с активным агентом.
Попробую оба варианта, выберу более приемлемый.

Answer 2

[kisaa]

Теоретически, ещё можно попробовать порт-форвардинг на роутере, а на сервере, соответственно, каждому узлу назначать один адрес и отдельный порт.
Но я бы выбрал прокси. С ним хорошо ещё и то, что в случае падения канала связи, данные за время простоя вы всё равно получите, хоть и с задержкой.