Zabbix는 에이전트와 서버간 암호화 통신을 지원합니다.
WAN환경에서 모니터링을 할 때 IPSEC을 이용해도 되겠지만
간편하게 암호화 통신을 설정할 수 있습니다.
- Agent
Agent설치 후 아래 명령어로 난수값을 생성합니다.
openssl rand -hex 32 > zabbix_agentd.psk
벌써 50%가까이 했습니다. ㅎ
zabbix_agentd.conf 설정중 옵션을 추가 후 에이전트를 재시작 합니다.
TLSAccept=psk TLSPSKIdentity=PSK 001 TLSPSKFile=/usr/local/etc/zabbix32/zabbix_agentd.psk
- Server
zabbix frontend에 로그인 후 위 그림을 참고해서 수정하면 되며
PSK는 zabbix_agentd.psk 내용을 복사해서 붙여넣으면 됩니다.
완료되었네요^^