wabbit Feb 23 2016 at 15:00

Zabbix 3.0: Шифрование

3 min

17K

Zabbix corporate blogOpen source*

+11

Comments 12

chelaxe Feb 23 2016 at 19:28

Когда ждать поддержки шифрования на Windows агентах?

alexvl Feb 24 2016 at 10:22

Oна уже есть. Другое дело, что на данный момент мы не предлагаем готовые агенты для Windows с поддержкой шифрования. Это связано с тем, что мы пока не решили как лучшим образом строить такие бинарники: со внешними зависимостями на библиотеки шифрования (их может не быть в системе) или встраивать их в сам бинарник, что тоже не является идеальным решением.

c0ba Feb 25 2016 at 19:12

А что плохого во втором варианте?

evg_krsk Feb 25 2016 at 20:57

Навскидку, плохо с точки зрения закрытия дыр в безопасности в этих библиотеках.

alexvl Feb 26 2016 at 10:57

Да, именно так.

chelaxe Feb 26 2016 at 16:05

Хотелось бы how to как организовать шифрование на основе сертификатов. Причем бы вплоть до команд генерации сертификатов в OpenSSL например. С ходу не смог разобраться.

evg_krsk Feb 26 2016 at 18:23

Кстати да, было бы очень полезно. Тем более в грамотном переводе на русский (раз уж вы взялись переводить статьй из официального блога).

alexvl Feb 26 2016 at 21:59

Переправил коллегам. Если найдём время, то сделаем.

alexvl Feb 29 2016 at 14:41

Решили не изобретать велосипед. Всё очень хорошо и качественно описано тут http://pki-tutorial.readthedocs.org/en/latest/

chelaxe Feb 29 2016 at 14:51

все же хотелось how to для zabbix с описанием команд и на русском.

DenisBY Apr 27 2016 at 12:05

Я правильно понял, что при использовании автоматической регистрации хостов шифрование не получится использовать? У нас zabbix используется для мониторинга AWS интстансов, которые довольно активно поднимаются и «умирают» через autoscaling. При поднятии они конфигурятся через salt, так что на хост можно положить все что угодно.

alexvl Apr 27 2016 at 13:58

В версии 3.0 нет возможности использовать автоматическую регистрацию хостов с шифрованием. Будем над этим работать.