Zabbix incluye funciones de cifrado integradas que permiten la comunicación segura entre sus componentes mediante claves precompartidas (PSK) o certificados SSL. Implementar el cifrado ayuda a proteger los datos de monitorización confidenciales del acceso no autorizado o la manipulación. En esta guía, nos centraremos en la configuración del cifrado PSK para los agentes de Zabbix a fin de garantizar un intercambio de datos seguro y autenticado entre los agentes y el servidor Zabbix.
Configurando el servidor
Primero, configuremos el modo de cifrado del host que queremos usar.
Abra la interfaz web, vaya a Configuración -> Hosts, vaya al host para el que desea configurar PSK y abra la pestaña Cifrado. De forma predeterminada, todas las conexiones no están cifradas, desmarque esa casilla de verificación y elija la opción PSK.
En la línea "Identidad PSK", escriba un ID para su clave. Luego, cree una clave con cualquier generador de contraseñas de su elección o utilice el suyo propio y, luego, colóquela en la línea PSK. Haga clic en Actualizar.
Configuración de claves PSK en el Ubuntu agente
Ahora necesitamos hacer un archivo .psk para almacenar la clave accesible para el usuario del agente, /etc/zabbix/zabbix_agentd.psk por ejemplo, pegue su contraseña dentro del archivo.
Dale acceso a Zabbix:
sudo chown zabbix:zabbix /etc/zabbix/zabbix_agentd.psk
sudo chmod 400 /etc/zabbix/zabbix_agentd.pskTLSPSKFile=(ruta al archivo clave)
TLSPSKIdentity=(ID de su clave)
Reinicie el agente para que se realicen los cambios.
Configuración de PSK para el Windows agente
Para el Windows versión modificar el archivo C:\\\\Program Files\\\\Zabbix Agent\\\\zabbix_agentd.conf de la misma manera que se describió anteriormente en el Ubuntu parte.
Cree el archivo zabbix_agentd.psk en la carpeta de agente predeterminada con su PSK en él.
No olvide reiniciar el agente en el menú de servicios.
Compruebe si funciona.
Conclusión
En esta guía, exploramos cómo configurar la autorización PSK (clave precompartida) para agentes Zabbix que se ejecutan en ambos Windows y UbuntuAl habilitar la comunicación cifrada entre los agentes y el servidor Zabbix, mejora la seguridad general de su infraestructura de monitoreo.
Explicamos cómo generar y administrar claves PSK, modificar los archivos de configuración del agente y verificar que la conexión sea segura. Con estos pasos, su implementación de Zabbix será más resistente al acceso no autorizado y a la interceptación de datos.
