[XXXX] 'te Zabbix Agent'dan boş cevap aldı. Bu aracının erişim izinleri nedeniyle bağlantıyı kestiğini varsayalım

0

Birkaç gün önce şirkette bir Zabbix konfigürasyon problemim var. Bu hatayı Ayarlar bölümündeki ana sayfada görüyorum. Zaten birkaç test yaptım:

  1. Ajan ve Sunucu Bağlantı Noktaları Serbest Bırakma (Güvenlik Duvarı Devre Dışı)
  2. Agent.config ve server.config ayarlarını değiştirdim.
  3. SELINUX'u devre dışı bıraktım.

Ajan ve Sunucu Bağlantı Noktaları Serbest Bırakma (Güvenlik Duvarı Devre Dışı) Agent.config ve server.config ayarlarını değiştirdim. SELINUX'u devre dışı bıraktım. Teşekkür etmeme yardım edersen, sadece bu iletişime ihtiyacım var, böylece kurulumun tamamlanmasına devam edebilirim.

Hata: [XXXX] adresindeki Zabbix Agent'tan boş yanıt alındı. Bu ajanın erişim izinleri yüzünden bağlantıyı kestiğini varsayalım.

Google’da zaten çözümler aradım ama cevap bulamadım

GÜNCELLEME: Sunucunun belli ki bir ağ sorunu olduğunu fark ettim. Centos 7'de yum kullanarak normal zabbix'i kurmayı başardım. Ancak, sunucunun google.com'a ping işlemi çok uzun sürüyor ve resolv.conf dosyasındaki ayarlar eksik.

Bu ağ sorununun ne olabileceğini bilmiyorum, Linux'ta yeni başlayan biriyim ve yeni bir sunucu yapılandırmak zorunda kalmadan bunu düzeltmekte zorlanıyorum.

GÜNCELLEME 2: Sunucunun yapılandırılmış google DNS'yi (8.8.8.8) içermediğini tespit ettim: / etc / sysconfig / network-scripts / ifcfg-eth0. .com, bundan önce şirketin sadece iç DNS idi. Ancak ilk sorun hala devam ediyor ve ağ yapılandırmaları ile bir ilişki olabileceğini düşünüyorum.

Yapılandırmalar: SERVER CONFIG , AGENT CONFIG

centos-7  zabbix 
— Luis Fernando
kaynak
her iki tarafın ip adresini kontrol edin, müşteri sitesine zabbix-server config dosyası üzerinde zabbix-server ip'i ayarlayın
— HER ŞEY

Yanıtlar:

0

Zabbix aracısı yapılandırma dosyası sunucudan bağlantılara izin vermelidir - Serveryapılandırma parametresine bakın.

Bu özel durumda, temsilciniz sunucudan daha yeni ( Message from ... is missing header). Sunucuyla eşleşen bir sürüm aracısı ile deneyin.

— Richlv
kaynak
Cevabınız pek yardımcı olmadı, bu ayarları zaten kontrol ettim, daha spesifik olabilir mi?
— Luis Fernando,
Lütfen tam olarak neyi kontrol ettiğinizi ve neyin gözlemlendiğini ayrıntılı olarak açıklayın. Bu nedeni vurgulamıyorsa, ajan günlüğü düzeyini artırmayı düşünün; bu durumda, gördüğü IP adresi de dahil olmak üzere, gelen bağlantılar hakkında mesajlar yazacaktır. Diğer olası nedenlerin yanı sıra yanlış bir yapılandırma, beklenmeyen giden IP veya NAT olabilir.
— Richlv
Böylece, pencerelerdeki port ayarlarını kontrol ettim, çalışan güvenlik duvarını ve Kaspersky'yi devre dışı bıraktım. Ek olarak, 10050 numaralı bağlantı noktasından sunucudan sunucuya aracılığa telnet yaptığımda bağladığımı ancak şu iletiyi döndürdüğümü fark ettim: "Bağlantı yabancı ana bilgisayar tarafından kapatıldı." daha sonra, CENTOS 7'de Firewalld'ü devre dışı bıraktım ve SELINUX'un tekrar devre dışı bırakıldığını onayladım. Ajan günlüğü aşağıdaki bilgilere sahiptir: Ajan günlüğü
— Luis Fernando
Bu özel durumda, temsilciniz sunucudan daha yeni ( Message from ... is missing header). Sunucuyla eşleşen bir sürüm aracısı ile deneyin.
— Richlv
Merhaba, Agent sürümünün Sunucu sürümüyle ayarlanması sorununu çözebildim, gerçekten farklıydılar. Yanıtınızdan önce çözmeyi başarmış olmama rağmen, bunun doğru olduğunu onayladım. Yardımın için çok teşekkürler!
— Luis Fernando,
-1

Bu hata bir izin hatası veya sunucu tarafı hatası değil. Bu, şebeke atlamalarıyla ilgili, Önce zabbix aracınızdaki hata ayıklama seviyesini etkinleştirin conf, nano /etc/zabbix/zabbix_agentd.conf UN bu satırı yorumlayın ve 4 numaralı hata ayıklama düzeyine = 4 olarak değiştirin, ardından aracı hizmetinizi yeniden başlatın tail -f /var/log/zabbix/zabbix_agentd.log Eğer günlüğünüz reddedilen bir IP atlama gösteriyorsa, ajanınızdaki konf dosyasını iki yerde beyaz listelemelisiniz. server = zabbixserverIP, LasthopIP Sunucu Etkinleştirici = zabbixserverIP, LasthopIP

Bu durumda asıl mesele şu ki, zabbix serverIP ürün yelpazenizde, yönlendirme işleminizde ilk ağ atlama noktası nedir, bu listede beyaz liste yapmanız gerekir.

Teşekkür ederim.

— user970609
kaynak
Bu tamamen doğru değil ve yalnızca bir tane gerektiğinde birden fazla adres listelemek karmaşaya neden olabilir.
— Richlv
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.