Как стать автором
Обновить

Комментарии 12

Когда ждать поддержки шифрования на Windows агентах?
Oна уже есть. Другое дело, что на данный момент мы не предлагаем готовые агенты для Windows с поддержкой шифрования. Это связано с тем, что мы пока не решили как лучшим образом строить такие бинарники: со внешними зависимостями на библиотеки шифрования (их может не быть в системе) или встраивать их в сам бинарник, что тоже не является идеальным решением.
А что плохого во втором варианте?
Навскидку, плохо с точки зрения закрытия дыр в безопасности в этих библиотеках.
Да, именно так.
Хотелось бы how to как организовать шифрование на основе сертификатов. Причем бы вплоть до команд генерации сертификатов в OpenSSL например. С ходу не смог разобраться.
Кстати да, было бы очень полезно. Тем более в грамотном переводе на русский (раз уж вы взялись переводить статьй из официального блога).
Переправил коллегам. Если найдём время, то сделаем.
Решили не изобретать велосипед. Всё очень хорошо и качественно описано тут http://pki-tutorial.readthedocs.org/en/latest/
все же хотелось how to для zabbix с описанием команд и на русском.
Я правильно понял, что при использовании автоматической регистрации хостов шифрование не получится использовать? У нас zabbix используется для мониторинга AWS интстансов, которые довольно активно поднимаются и «умирают» через autoscaling. При поднятии они конфигурятся через salt, так что на хост можно положить все что угодно.
В версии 3.0 нет возможности использовать автоматическую регистрацию хостов с шифрованием. Будем над этим работать.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий