Zabbix 从外部监控私有网络中的设备

Posted 2023-03-04

【中文标题】Zabbix 从外部监控私有网络中的设备

【英文标题】：Zabbix monitor devices in private network from outside

【发布时间】：2019-09-28 05:29:46

【问题描述】：

我在 AWS (EC2 Amazon Linux 2) 上有带有公共 IP 的 zabbix-server。 我想使用这台服务器来监控我们公司专用网络内的设备（虚拟机、打印机等）。我拥有对网络/设备和 AWS EC2 实例的完全访问权限。 我应该在公司网络中安装 zabbix-proxy，然后在 zabbix-server 和具有端口转发的静态公共 IP 的端点之间建立连接吗？还是只是端口转发？

【参考方案1】：

Zabbix 代理是推荐的方法。与直接监控端点相比有几个好处：

将站点之间所需的连接减少到单个 TCP 端口。 减少网络流量。 两个站点之间的所有流量都可以轻松加密。

代理可以在主动或被动模式下运行：

主动 - 代理连接到 Zabbix 服务器（在这种情况下可能是首选）。 被动 - Zabbix 服务器连接到代理。

【讨论】：

当然你对zabbix代理的优势是正确的。但我的意思是……我的想法正确吗？安装 zabbix 代理，它将为我收集公司内部网络内的主机/设备的所有指标，并使用端口转发设置与我们 AWS 网络之外的 zabbix 服务器的连接？

一般来说，是的——不管是端口转发还是普通的TCP连接，都没有关系。请注意，代理可以在被动或主动模式下运行 - 也就是说，连接可以来自 AWS，也可以转到它。

愚蠢的问题...活动模式和互联网连接，因此代理可以通过互联网将数据发送到配置文件中指定的服务器。文档中甚至视频中的所有内容：youtube.com/watch?v=8pb8NjCEgBg 感谢您的帮助！