{"id":115,"date":"2020-01-14T19:07:26","date_gmt":"2020-01-14T18:07:26","guid":{"rendered":"http:\/\/gbiondi.tech2.it\/?p=115"},"modified":"2020-01-14T19:11:34","modified_gmt":"2020-01-14T18:11:34","slug":"zabbix-agent-con-psk-howto","status":"publish","type":"post","link":"http:\/\/gbiondi.tech2.it\/index.php\/2020\/01\/14\/zabbix-agent-con-psk-howto\/","title":{"rendered":"Zabbix Agent con PSK Howto"},"content":{"rendered":"\n<p>Prima o poi ci si scontra con qualcuno che vuole che la comunicazione tra un server Zabbix e un agent Zabbix avvenga in modalita&#8217; sicura. Ho fatto questo howto principalmente per me, che ho la memoria corta, come si suol dire. In effetti non ci vuole molto, basta semplicemente preparare un file con dentro una &#8220;pre-shared key&#8221; generata con:<\/p>\n\n\n\n<p>  <\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">openssl rand -hex 32\n  af8ced32dfe8714e548694e2d29e1a14ba6fa13f216cb35c19d0feb1084b0429<\/pre>\n\n\n\n<p><\/p>\n\n\n\n<p>e inserire il file in \/etc\/zabbix\/zabbix.psk o dove vuoi tu.. basta che poi lo dichiari in c:\\etc\\zabbix\\zabbix_agent.conf inserendo anche in fondo al file le seguenti righe:<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">TLSConnect=psk\nTLSAccept=psk\nTLSPSKIdentity=PSK 001\nTLSPSKFile=\/etc\/zabbix\/zabbix.psk<\/pre>\n\n\n\n<p>Poi fai partire l&#8217;agent e controlli il file \/var\/log\/zabbix\/zabbix_proxy.log che non ci siano errori: attento che \u00e8 sempre meglio che il l&#8217;hostname che hai definito nel server sia uguale all&#8217;hostname che trovi &#8216;remmato&#8217; dentro alla configurazione dell&#8217;agent. Di seguito vedi come si configura sul server un host da controllare con connessione psk:<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img decoding=\"async\" src=\"https:\/\/www.zabbix.com\/documentation\/3.0\/_media\/manual\/encryption\/psk_config.png\" alt=\"\"\/><\/figure>\n\n\n\n<p> Maggiori info sulla configurazione di un agent con connessione psk lo puoi trovare sulla documentazione ufficiale qui di seguito:  <a href=\"https:\/\/www.zabbix.com\/documentation\/current\/manual\/encryption\/using_pre_shared_keys\">https:\/\/www.zabbix.com\/documentation\/current\/manual\/encryption\/using_pre_shared_keys<\/a> <\/p>\n\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Prima o poi ci si scontra con qualcuno che vuole che la comunicazione tra un server Zabbix e un agent Zabbix avvenga in modalita&#8217; sicura. Ho fatto questo howto principalmente per me, che ho la memoria corta, come si suol dire. In effetti non ci vuole molto, basta semplicemente preparare un file con dentro una &hellip; <\/p>\n<p class=\"link-more\"><a href=\"http:\/\/gbiondi.tech2.it\/index.php\/2020\/01\/14\/zabbix-agent-con-psk-howto\/\" class=\"more-link\">Leggi tutto<span class=\"screen-reader-text\"> &#8220;Zabbix Agent con PSK Howto&#8221;<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-115","post","type-post","status-publish","format-standard","hentry","category-zabbix"],"_links":{"self":[{"href":"http:\/\/gbiondi.tech2.it\/index.php\/wp-json\/wp\/v2\/posts\/115","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/gbiondi.tech2.it\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/gbiondi.tech2.it\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/gbiondi.tech2.it\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/gbiondi.tech2.it\/index.php\/wp-json\/wp\/v2\/comments?post=115"}],"version-history":[{"count":2,"href":"http:\/\/gbiondi.tech2.it\/index.php\/wp-json\/wp\/v2\/posts\/115\/revisions"}],"predecessor-version":[{"id":117,"href":"http:\/\/gbiondi.tech2.it\/index.php\/wp-json\/wp\/v2\/posts\/115\/revisions\/117"}],"wp:attachment":[{"href":"http:\/\/gbiondi.tech2.it\/index.php\/wp-json\/wp\/v2\/media?parent=115"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/gbiondi.tech2.it\/index.php\/wp-json\/wp\/v2\/categories?post=115"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/gbiondi.tech2.it\/index.php\/wp-json\/wp\/v2\/tags?post=115"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}