外部专用网络中的Zabbix监视设备

Question

我在AWS（EC2 Amazon Linux 2）上具有带有公共IP的zabbix服务器。 我想使用此服务器监视我们公司专用网络中的设备（VM，打印机等）。我具有对网络/设备和AWS EC2实例的完全访问权限。 我应该在公司网络中安装zabbix-proxy，然后在zabbix-server和具有静态公共IP（带有端口转发）的端点之间建立连接吗？还是只是端口转发？

Answer 1

Zabbix代理是推荐的方法。与直接监视端点相比，有几个好处：

• 减少站点之间到单个TCP端口的所需连接。
• 减少网络流量。
• 两个站点之间的所有流量都可以轻松加密。

代理可以在主动或被动模式下运行：

• 活动-代理连接到Zabbix服务器（在这种情况下可能是首选）。
• 被动-Zabbix服务器连接到代理。