【发布时间】：2019-09-28 05:29:46
【问题描述】：
我在 AWS (EC2 Amazon Linux 2) 上有带有公共 IP 的 zabbix-server。 我想使用这台服务器来监控我们公司专用网络内的设备（虚拟机、打印机等）。我拥有对网络/设备和 AWS EC2 实例的完全访问权限。 我应该在公司网络中安装 zabbix-proxy，然后在 zabbix-server 和具有端口转发的静态公共 IP 的端点之间建立连接吗？还是只是端口转发？
【问题讨论】：
【发布时间】：2019-09-28 05:29:46
【问题描述】：
Zabbix 代理是推荐的方法。与直接监控端点相比有几个好处：
- 将站点之间所需的连接减少到单个 TCP 端口。
- 减少网络流量。
- 两个站点之间的所有流量都可以轻松加密。
代理可以在主动或被动模式下运行：
- 主动 - 代理连接到 Zabbix 服务器（在这种情况下可能是首选）。
- 被动 - Zabbix 服务器连接到代理。
【讨论】：
-
当然你对zabbix代理的优势是正确的。但我的意思是……我的想法正确吗？安装 zabbix 代理，它将为我收集公司内部网络内的主机/设备的所有指标，并使用端口转发设置与我们 AWS 网络之外的 zabbix 服务器的连接？
-
一般来说，是的——不管是端口转发还是普通的TCP连接，都没有关系。请注意，代理可以在被动或主动模式下运行 - 也就是说，连接可以来自 AWS，也可以转到它。
-
愚蠢的问题...活动模式和互联网连接，因此代理可以通过互联网将数据发送到配置文件中指定的服务器。文档中甚至视频中的所有内容：youtube.com/watch?v=8pb8NjCEgBg 感谢您的帮助！