Мониторинг удаленного VPS в zabbix

1

2

Очевидно, что выставлять zabbix-agent голым задом в интернеты не очень хочется. Отсюда вытекает вопрос, как правильно и секурно сделать получение данных с VPS на внутрисетевой сервер мониторинга? Реализовывать все запросы zabbix'а через external scripts, в котором уже предварительно поднимать vpn-сессию Zabbix > VPS? Возможно у zabbix-agent есть возможность отдавать данные завернутые в https и только после аутентификации со стороны системы мониторинга? Может быть есть какой-то иной метод?

Идти по пути велосипедостроения не очень хочется, возможно все уже придумано до меня. Одно но, постоянно держать поднятой VPN-сессию VPS<>внутренняя сеть я не хочу по сугубо личным параноидальным причинам.

Ссылка

←	ls группировка по паттерну

Запуск сервера CS GO не понятные ошибки

→

Я в своё время так и не придумал, как это красиво сделать. В итоге просто фаерволом открыл порт только для ip-адреса zabbix-сервера, не такие уж там и критичные данные, чтобы впн поднимать.

generator ★★★
(19.03.15 01:30:27 MSK)

stunnel или IPsec, кому что больше подходит

frozen_twilight ★★
(19.03.15 04:23:16 MSK)

Ссылка

Разве агент не отдает данные только определённому ip/сети? Насколько я помню это конфигурится в самом клиенте безо всяких велосипедов.

invokercd ★★★★
(19.03.15 04:57:24 MSK)

Ссылка

Ответ на: комментарий от generator 19.03.15 01:30:27 MSK

не такие уж там и критичные данные, чтобы впн поднимать.

Вот и я считаю, что порта в фаерволе хватит.

sT331h0rs3 ★★★★★
(19.03.15 05:12:22 MSK)

Ссылка

за zabbix не скажу, но наевшись говна с агентами HP OVO, с nagios'ом строю только agentless схемы. использую check_by_ssh..., т. е. нагиос подкл. по ssh, запускает проверки, отключается. расточительно, но надежно.

anonymous
(19.03.15 08:24:30 MSK)

Ответ на: комментарий от anonymous 19.03.15 08:24:30 MSK

Похоже на то что надо, как-то сразу в голову не пришло. Спасибо за наводку.

BOOBLIK ★★★
(19.03.15 08:36:58 MSK) автор топика

Ссылка

Во-первых, агент принимает соединения только от хостов, указанных в его конфиге. Во-вторых, если этого не достаточно и нужно скрыть агент, то с помащью iptables разрешаешь доступ на порт агента только с сервера.

anonymous
(19.03.15 10:36:56 MSK)