zabbix agent PSK 암호화

OS : Debian 10 64Bit

Zabbix : 5.4

 

zabbix server 와 zabbix agent 가 구성 되었다는 가정 하에 진행 한다.

 

root@freecatz-db:~# cd /etc/zabbix/
root@freecatz-db:/etc/zabbix# openssl rand -hex 32 > zabbix_agentd.psk
root@freecatz-db:/etc/zabbix# cat zabbix_agentd.psk 
1b344bc4be421d3656127bd7296debc10c21e8f218aaa9ac274500cdda0a3ba1
root@freecatz-db:/etc/zabbix# chmod 744 ./zabbix_agentd.psk 

root@freecatz-db:/etc/zabbix# vi /etc/zabbix/zabbix_agentd.conf 

Hostname=freecatz-db

TLSConnect=psk
TLSAccept=psk
TLSPSKIdentity=freecatz-db
TLSPSKFile=/etc/zabbix/zabbix_agentd.psk

 

root@freecatz-db:/etc/zabbix# /etc/init.d/zabbix-agent restart

 

zabbix frontend server 에서 호스트 등록 또는 수정 하여 암호화 선택 후, 해당 정보를 입력해 준다.

 

zabbix proxy 의 경우도 /etc/zabbix/zabbix_proxy.conf 파일을 수정 하여 동일하게 적용이 가능 하다.