Zabbix Proxy Installation opnsense

Description

Le proxy Zabbix est un service qui peut collecter des données de performances et de disponibilité à partir des terminaux pour le compte du serveur Zabbix .

Vous pouvez utiliser un proxy pour surveiller les emplacements distants derrière le pare-feu ou les emplacements dont la communication n'est pas fiable et pour décharger le serveur Zabbix dans les grands environnements.

Dans notre exemple nous allons installer zabbix_proxy sur un serveur VOIP VitalPBX sous centos 7

Zabbix proxy

Il est preferable que la version de proxy Zabbix corresponde à la version du serveur. Vous pouvez vérifier la version du serveur Zabbix avec la commande:

zabbix_server -V
zabbix_server (Zabbix) 6.0.0alpha4

ça sera pas le cas dans cet article ou nous aurons notre serveur en 6.0 et le proxy en 5.4

Connectez vous en page web sur votre firewall opnsense

Voici les versions d'opnsense en date de cet article

Version        : OPNsense 21.7.7-amd64
FreeBSD 12.1-RELEASE-p21-HBSD
OpenSSL 1.1.1l 24 Aug 2021

Installation de zabbix-proxy

Systeme -> Firmware -> Plugins: os-zabbix54-proxy - Installer

Configuration du proxy Zabbix

Services -> Mandataire Zabbix -> Paramètres

• Mode Avancer: Activer
• Activer: Cocher
• Mode mandataire: décocher (cocher = mode passif)
• Serveur: <ip/dns-du-serveur-zabbix> ex: zabbix.slemoal.fr
• Port du serveur: 10051
• Nom d'hôte : <nom-de-machine> # Exemple: opnsense.slemoal.fr
• Port d'écoute: 10051
• Config Frequency: 300
• PSK based encryption: Cocher
• PSK Identity: <identite-psk> #exemple Proxy-slemoal.fr
• PSK: <Clé RSA> Renseigner une clé Hexa de 64 caractères voir site ci dessous

https://numbergenerator.org/random-64-digit-hex-codes-generator

Le paramètre "ConfigFrequency" définit la fréquence à laquelle le proxy récupère les données de configuration du serveur Zabbix en quelques secondes. Vous pouvez en savoir plus sur les paramètres de configuration du proxy dans la documentation officielle .

Zabbix

Connectez vous en page web au serveur zabbix

https://zabbix.slemoal.fr

Ajouter le nouveau proxy au serveur Zabbix

Administration -> Proxys : Créer un proxy

Onglet Hote

• Nom de l'hote: opnsense.slemoal.fr
• Mode proxy: Actif
• Adresse du proxy: Vide
• Description: facultatif

Onglet Chiffrement

• Connexion du proxy: PSK
• identité PSK: <identite-psk> #exemple Proxy-slemoal.fr
• PSK: <Clé RSA>

Enfin, cliquez sur le bouton "Ajouter" au bas du formulaire pour créer l'hôte.

Immédiatement après avoir ajouté un proxy au frontend, vous serez informé que le proxy n'a jamais été vu.

Cependant, si vous attendez 300 secondes, le statut « Dernière vue (âge) » affichera des secondes à la place « Jamais », ce qui signifie que le proxy communique avec le serveur.