Zabbix 3.0: Шифрование

[chelaxe]

Когда ждать поддержки шифрования на Windows агентах?

[alexvl]

Oна уже есть. Другое дело, что на данный момент мы не предлагаем готовые агенты для Windows с поддержкой шифрования. Это связано с тем, что мы пока не решили как лучшим образом строить такие бинарники: со внешними зависимостями на библиотеки шифрования (их может не быть в системе) или встраивать их в сам бинарник, что тоже не является идеальным решением.

[c0ba]

А что плохого во втором варианте?

[evg_krsk]

Навскидку, плохо с точки зрения закрытия дыр в безопасности в этих библиотеках.

[alexvl]

Да, именно так.

[chelaxe]

Хотелось бы how to как организовать шифрование на основе сертификатов. Причем бы вплоть до команд генерации сертификатов в OpenSSL например. С ходу не смог разобраться.

[evg_krsk]

Кстати да, было бы очень полезно. Тем более в грамотном переводе на русский (раз уж вы взялись переводить статьй из официального блога).

[alexvl]

Переправил коллегам. Если найдём время, то сделаем.

[alexvl]

Решили не изобретать велосипед. Всё очень хорошо и качественно описано тут http://pki-tutorial.readthedocs.org/en/latest/

[chelaxe]

все же хотелось how to для zabbix с описанием команд и на русском.

[DenisBY]

Я правильно понял, что при использовании автоматической регистрации хостов шифрование не получится использовать? У нас zabbix используется для мониторинга AWS интстансов, которые довольно активно поднимаются и «умирают» через autoscaling. При поднятии они конфигурятся через salt, так что на хост можно положить все что угодно.

[alexvl]

В версии 3.0 нет возможности использовать автоматическую регистрацию хостов с шифрованием. Будем над этим работать.