Zabbix Agent auf 80/443

Alle weiteren Dienste, die nicht in die drei oberen Foren gehören.
Antworten
Boity
Beiträge: 799
Registriert: 15.05.2009 13:59:19

Zabbix Agent auf 80/443

Beitrag von Boity » 05.09.2015 14:41:44

Hi,

besteht die Möglichkeit das Agents nicht auf den Port 10051 oder anderweitig laufen sondern über den Weg 80/443? Bei vielen Clients müssen sonst umständliche Firewallkonfiguration gefahren werden.

Habt ihr hier schon Erfahrungen gemacht?


Danke

trg2889
Beiträge: 137
Registriert: 01.07.2015 08:45:36

Re: Zabbix Agent auf 80/443

Beitrag von trg2889 » 05.09.2015 17:17:32

Nein laut der Doku soll es nur mit den Ports 1024-37272 gehen.
https://www.zabbix.com/documentation/2. ... bix_agentd

Colttt
Beiträge: 3012
Registriert: 16.10.2008 23:25:34
Wohnort: Brandenburg
Kontaktdaten:

Re: Zabbix Agent auf 80/443

Beitrag von Colttt » 05.09.2015 23:08:36

Hallo, du kannst in der zabbix-agent.config auch den port auf was anderes legen, dann muss zabbix aber mit root rechten laufen was aus Sicherheitssicht nicht zu empfehlen ist! Und es darf kein anderer Dienst Dienst darauf lauschen.

Und was ist daran so umständlich in der FW zu sagen das der Zabbix Server auf port 10051/10050 nach draussen zu allen Servern darf?
Debian-Nutzer :D

ZABBIX Certified Specialist

Cae
Beiträge: 6349
Registriert: 17.07.2011 23:36:39
Wohnort: 2130706433

Re: Zabbix Agent auf 80/443

Beitrag von Cae » 06.09.2015 04:09:24

Lokales DNAT auf der Kiste ist keine Option? Oder sowas wie xinetd?

Gruss Cae
If universal surveillance were the answer, lots of us would have moved to the former East Germany. If surveillance cameras were the answer, camera-happy London, with something like 500,000 of them at a cost of $700 million, would be the safest city on the planet.

—Bruce Schneier

Antworten