Как настроить авторегистрацию Zabbix агентов с шифрованием PSK?

Question

[Nday001]

Использую шифрование данных между Zabbix сервером и агентами с помощью PSK. Возможно ли настроить автоматическую регистрацию агентов, использующих шифрование, на сервере?
Меня устроит вариант, в котором агенты зарегистрируются без шифрования, после чего я в настройках шифрования узла сети разрешу только PSK подключения и укажу PSK.

Answer 1

[Belfigor]

Таки если память не изменяется, авторегистрация при PSK никак не отличается от авторегитрации без. Достаточно просто настроить правило на автообнаружение. Агент очнувшись на компьютере попытается обратиться на сервер, а на сервере отработает правило которое добавит агента в Discovered. Тебе остаётся только ручками его перенести куда следует.

Comments

[Nday001]

Моя практика показала, что агент с PSK идёт на сервер по TLS, а сервер расшифровать tls не может, т.к. ещё не знает ключ PSK

[Belfigor]

Хммм, мб что-то поменялось. Как у меня руки дойдут до статей по заббиксу, если найду решение - напишу сюда

Answer 2

[deptk]

Уровень шифрования настраивается глобально в Администрирование → Общие в разделе Авторегистрация