Zabbix Agent VitalPBX proxy - Historique des versions

Slemoal : /* Configuration AMI */

2021-11-15T23:48:45Z

Configuration AMI

Slemoal : /* Configuration du proxy Zabbix */

2021-11-11T14:33:26Z

Configuration du proxy Zabbix

Slemoal : /* Onglet Chiffrement */

2021-11-08T13:08:06Z

Onglet Chiffrement

Slemoal : /* Connexion */

2021-11-08T09:58:56Z

Connexion

Slemoal le 7 novembre 2021 à 14:40

2021-11-07T14:40:56Z

Slemoal le 7 novembre 2021 à 14:36

2021-11-07T14:36:18Z

Voir les modifications

Slemoal : Page créée avec « Retour Prérequis Zabbix proxy doit être installé et fonctionnel sur le serveur VitalPBX, si ce n'est pas le cas merci de suivre cet article. Zabbix_Proxy_… »

2021-11-07T14:16:55Z

Page créée avec « Retour Prérequis Zabbix proxy doit être installé et fonctionnel sur le serveur VitalPBX, si ce n'est pas le cas merci de suivre cet article. Zabbix_Proxy_… »

Nouvelle page

[[Zabbix|Retour]]

Prérequis
Zabbix proxy doit être installé et fonctionnel sur le serveur VitalPBX, si ce n'est pas le cas merci de suivre cet article.
[[Zabbix_Proxy_Installation|Zabbix Proxy]]

==Installer l'agent2 Zabbix==

Connectez vous en CLI au serveur Centos
===Installation de zabbix-agent===
Lancer la commande d'installation
yum install zabbix-agent2

===Configuration de zabbix-agent2===
Les fichiers de configuration de zabbix-agent2 se trouvent dans
nano /etc/zabbix/zabbix_agent2.conf

Server=127.0.0.1
ServerActive=127.0.0.1
Hostname=voip.slemoal.fr

Nous utiliserons les paramètres de chiffrage PSK généré pour le proxy
TLSConnect=psk
TLSAccept=psk
TLSPSKIdentity=ZBX-PSK-01
TLSPSKFile=/etc/zabbix/zabbix_proxy.psk

Enregistrez et fermez le fichier.

Vous pouvez maintenant redémarrer l'agent Zabbix et le configurer pour qu'il démarre au moment du démarrage :
systemctl restart zabbix-agent2
systemctl enable zabbix-agent2

Vérifiez que l'agent Zabbix fonctionne correctement :
systemctl status zabbix-agent2

==Asterisk HTTP==
=== Configuration AMI ===
Connectez vous en ligne de commande sur le serveur VitalPBX
Editer le fichier /etc/asterisk/vitalpbx/manager__10-general.conf
webenabled = yes

Exemple fichier:
[general]
enabled = yes
port = 5038
bindaddr = 0.0.0.0
displayconnects = no
webenabled = yes

Redémarrer le service
asterisk -rx "manager reload"

Connectez vous en page web à l'interface VitalPBX

Settings -> PBX Settings -> Mini HTTP Server
* HTTP Bind Address: 127.0.0.1 : 8088
* Enable HTTP: Yes

=== Création Utilisateur AMI ===
Settings -> PBX Settings -> Utilisateurs AMI
* Nom d'utilisateur AMI: zabbix
* Mot de passe AMI: <Mot de passe Autogeneré>
* Description: Agent Zabbix
* Permission en lecture: any
* Permission en écriture: Rien
* Interdits: 0.0.0.0/0.0.0.0
* Autorisés: 127.0.0.1/255.255.255.0

Sauvegarder et appliquer la configuration

=== Test AMI HTP ===
Vous pouvez tester le bon fonctionnement depuis le serveur vital pbx avec cette commande apres avoir modifié le mot de passe
curl "http://127.0.0.1:8088/rawman?action=login&username=zabbix&secret=lemotdepasse"

Vous devriez avoir le message:
Response: Success
Message: Authentication accepted

==Configuration Zabbix==
Connectez vous en page web au serveur zabbix
https://zabbix.slemoal.fr

Ajouter le nouvel hôte au serveur Zabbix
Configuration -> Hotes : Créer un hôte

=== Onglet Hote ===
* Nom de l'hote: voip.slemoal.fr
* Groupes: <Nom du client> <VOIP>
* Interfaces: Ajouter | Agent | Ip: 127.0.0.1 | Port 10050
* Surveillé via le proxy: voip.slemoal.fr
* Activer

=== Onglet Modèle ===
* Link new templates: Templates/Operating systems -> Linux by Zabbix agent
* Link new templates: Templates/telephony -> Asterisk by HTTP

=== Onglet Macro -> Macro d'hôte ===

{| class="wikitable"
|-
! Macro !! Valeur !! Type !! Description
|-
| {$AMI.SECRET} || Le mot de passe AMI || Texte || The Asterisk Manager secret
|-
| {$AMI.URL} || http://127.0.0.1:8088/rawman || Texte || The Asterisk Manager API URL in the format `<scheme>://<host>:<port>/<prefix>/rawman`
|}

=== Onglet Chiffrement ===
* Connexion à l'hôte: PSK
* Connexion de l'hôte: PSK
* identité PSK: ZBX-PSK-01
* PSK: 75ad6cb5e17d244ac8c00c96a1b074d0550b8e7b15d0ab3cde60cd79af280fca

Enfin, cliquez sur le bouton "Ajouter" au bas du formulaire pour créer l'hôte.

Vous verrez votre nouvel hôte dans la liste.

Attendez une minute et rechargez la page pour voir les étiquettes vertes indiquant que tout fonctionne bien et que la connexion est chiffrée.

[[Catégorie:zabbix]]

@@ Ligne 107 : / Ligne 107 : @@
   Server=zabbix.slemoal.fr
   Hostname=voip.slemoal.fr
   DBName=zabbix_proxy
   DBUser=zabbix
   DBPassword=zabbixDBpass
   TLSConnect=psk
   TLSAccept=psk
   TLSPSKIdentity=ZBX-PSK-01
   TLSPSKFile=/etc/zabbix/zabbix_proxy.psk
-  ConfigFrequency=100
 Le paramètre "ConfigFrequency" définit la fréquence à laquelle le proxy récupère les données de configuration du serveur Zabbix en quelques secondes. Vous pouvez en savoir plus sur les paramètres de configuration du proxy dans la [https://www.zabbix.com/documentation/4.0/manual/appendix/config/zabbix_proxy documentation officielle] .

← Version précédente		Version du 8 novembre 2021 à 13:08
Ligne 170 :		Ligne 170 :

	Cependant, si vous attendez 100 secondes, le statut « Dernière vue (âge) » affichera des secondes à la place « Jamais », ce qui signifie que le proxy communique avec le serveur.		Cependant, si vous attendez 100 secondes, le statut « Dernière vue (âge) » affichera des secondes à la place « Jamais », ce qui signifie que le proxy communique avec le serveur.
		+
		+	==== Problème ====
		+	Si le serveur ne reçois rien de la part du proxy, assurez vous que le pare feu ne bloque pas le port 10050 en sortie
		+
		+	Connectez vous en ssh sur le zabbix_proxy
		+	curl portquiz.net:10051
		+
		+	Si le port n'est pas bloqué vous devriez avoir le message:
		+	Port 10051 test successful!
		+	Your IP: 62.160.26.242
		+
		+	Si le port est bloqué, cherchez en un avec la méthode si dessus entre 1024 et 32767 qui ne soit pas bloqué (ex: 8080) et créer une règle NAT sur le routeur du site de votre serveur zabbix afin de rediriger le port ouvert vers le 10051

	== Hôte VitalPBX ==		== Hôte VitalPBX ==

@@ Ligne 70 : / Ligne 70 : @@
 ==== Connexion ====
-  mysql -uroot -p'rootDBpass'
+  mysql -uroot
 ==== Créer une base de données ====

@@ Ligne 127 : / Ligne 127 : @@
 En cas de soucis, les logs se situe dans /var/log/zabbix/zabbix-proxy.log
-== Firewall VitalPBX ==
+=== Firewall VitalPBX ===
 Se rendre sur l'interface Web de VitalPBX
   Admin -> Pare feu -> Service : Add Service
@@ Ligne 146 : / Ligne 146 : @@
-==Zabbix==
+===Configuration Zabbix Server===
 Connectez vous en page web au serveur zabbix
   https://zabbix.slemoal.fr
@@ Ligne 153 : / Ligne 153 : @@
   Administration -> Proxys : Créer un proxy
-=== Onglet Hote ===
+==== Onglet Hote ====
 * Nom de l'hote: voip.slemoal.fr
 * Mode proxy: Actif
@@ Ligne 160 : / Ligne 160 : @@
-=== Onglet Chiffrement ===
+==== Onglet Chiffrement ====
 * Connexion du proxy: PSK
 * identité PSK: ZBX-PSK-01
@@ Ligne 171 : / Ligne 171 : @@
 Cependant, si vous attendez 100 secondes, le statut « Dernière vue (âge) » affichera des secondes à la place « Jamais », ce qui signifie que le proxy communique avec le serveur.
+== Hôte VitalPBX ==
+===Installer l'agent2 Zabbix===
 Connectez vous en CLI au serveur Centos
-===Installation de zabbix-agent===
+====Installation de zabbix-agent====
 Lancer la commande d'installation
   yum install zabbix-agent2
-===Configuration de zabbix-agent2===
+====Configuration de zabbix-agent2====
 Les fichiers de configuration de zabbix-agent2 se trouvent dans
   nano /etc/zabbix/zabbix_agent2.conf
@@ Ligne 226 : / Ligne 202 : @@
   systemctl status zabbix-agent2
-==Asterisk HTTP==
+===Asterisk HTTP===
-=== Configuration AMI ===
+==== Configuration AMI ====
 Connectez vous en ligne de commande sur le serveur VitalPBX
 Editer le fichier /etc/asterisk/vitalpbx/manager__10-general.conf
@@ Ligne 250 : / Ligne 226 : @@
 * Enable HTTP: Yes
-=== Création Utilisateur AMI ===
+==== Création Utilisateur AMI ====
   Settings -> PBX Settings -> Utilisateurs AMI
 * Nom d'utilisateur AMI: zabbix
@@ Ligne 262 : / Ligne 238 : @@
 Sauvegarder et appliquer la configuration
-=== Test AMI HTP ===
+==== Test AMI HTTP ====
-Vous pouvez tester le bon fonctionnement depuis le serveur vital pbx avec cette commande apres avoir modifié le mot de passe
+Vous pouvez tester le bon fonctionnement depuis le serveur vital pbx avec cette commande après avoir modifié le mot de passe
-curl "http://127.0.0.1:8088/rawman?action=login&username=zabbix&secret=lemotdepasse"
+ curl "http://127.0.0.1:8088/rawman?action=login&username=zabbix&secret=lemotdepasse"
 Vous devriez avoir le message:
@@ Ligne 270 : / Ligne 246 : @@
   Message: Authentication accepted
-==Configuration Zabbix==
+===Configuration Zabbix Serveur===
 Connectez vous en page web au serveur zabbix
   https://zabbix.slemoal.fr
 Ajouter le nouvel hôte au serveur Zabbix
-  Configuration -> Hotes : Créer un hôte
+  Configuration -> Hôtes : Créer un hôte
-=== Onglet Hote ===
+==== Onglet Hôte ====
-* Nom de l'hote: voip.slemoal.fr
+* Nom de l'hôte: voip.slemoal.fr
 * Groupes: <Nom du client> <VOIP>
 * Interfaces: Ajouter | Agent | Ip: 127.0.0.1 | Port 10050
@@ Ligne 284 : / Ligne 260 : @@
 * Activer
-=== Onglet Modèle ===
+==== Onglet Modèle ====
 * Link new templates: Templates/Operating systems -> Linux by Zabbix agent
 * Link new templates: Templates/telephony -> Asterisk by HTTP
-=== Onglet Macro -> Macro d'hôte ===
+==== Onglet Macro -> Macro d'hôte ====
 {| class="wikitable"
@@ Ligne 299 : / Ligne 275 : @@
 |}
-=== Onglet Chiffrement ===
+==== Onglet Chiffrement ====
 * Connexion à l'hôte: PSK
 * Connexion de l'hôte: PSK

@@ Ligne 238 : / Ligne 238 : @@
   Settings -> PBX Settings -> Mini HTTP Server
-* HTTP Bind Address: 127.0.0.1 : 8088
+* HTTP Bind Address: 0.0.0.0 : 8088
 * Enable HTTP: Yes