nsclient - отладка проблем соединения
У меня есть многочисленные клиенты окон, которые я хочу контролировать через nagios/nsclient. Я установил последний nsclient на двух win7 x64 и одном win2012 r2. Из этих работ win7, в то время как другие две машины возвращаются could not complete SSL handshake когда соединение предпринято от nagios машины (libexec/check_nrpe-H имя хоста-c check_cpu).
Что я попробовал:
- проверьте пароли - все эти системы имеют идентичные файлы nsclient.ini.
- проверьте порты - nmap-P0 client_name возвращает то же для всех (порты 5666 открыто),
- запущенный тест nscp - нерабочий системный возврат
sslv3 alert: unexpected message(win7) илиfailed to establish secure connection: no shared cipher(win2012)
Я застреваю, пытаясь выяснить то, что отличается между работой и не рабочими окнами 7 систем и попытка применить это к системе окон 2012 года.
Если вы используете 0.4.3 (что я предполагаю)" по умолчанию "безопасность имеет был немного улучшен. К сожалению, это означает, что довольно небезопасный check_nrpe не будет работать.
При установке NSClient ++ у вас есть возможность выбрать «небезопасный режим», который должен нормально работать с классическим check_nrpe.
Вы также можете настроить это «в сообщении», используя nrpe следующим образом:
nscp nrpe install --insecure
Если вы хотите использовать "немного более безопасные" режимы, предлагаемые NSClient ++, вам также необходимо установить NSClient ++ на сервере nagios и использовать версию NSClient ++ check_nrpe, которая поддерживает современный SSL и аутентификацию на основе сертификатов.