Web監視(https）の監視がSSL connect errorになる。
OS：centos 6.6
Zabbix Server： 2.2.9
お世話になります。Web監視(https）の監視がSSL connect errorになります。
調べた所、httpsでも、TLS 1.0のサイトは問題なく、TLS 1.2のサイトではSSL connect errorになることが判りました。
古いCentosの場合、curlのライブラリの不具合によって、TLS 1.1やTLS 1.2のサイトにはアクセスできない為、
本サイト内でも、curlやlibcurlのパッケージを更新を行う旨の記載がありました。
ユーザパラメータで回避する方があれば、よろしいのですが、参考になる手順やサイト等がございましたら
ご教授ください。
また、curlやlibcurlのパッケージを更新をした場合は、既存のWeb監視の動作に影響はありますでしょうか、
あわせて、お知らせください。
よろしくお願い致します。
TNK - 投稿数: 4769
CentOS 6系でも最新の状態に更新してみてください。
CentOS 6.9 + Zabbix 2.2.18であれば、TLS 1.2でもWeb監視ができ
たと思います。
試しに、https://www.google.co.jp/ を指定してWeb監視の設定をして
みましたが、アクセスできているようです。
kasugai - 投稿数: 72
参考になるかわかりませんが、RHEL6で以前、TLS 1.2のサイトでSSL connect errorになったことがあったのですが、
libcurlとcurlのyumアップデートだけでは治らなかった為、curlの他の依存パッケージ(nss, nss-util, nsprあたり)もyumアップデートしたら一応監視できるようになったことがあります。
ただ、その時はWeb監視はそれしか入れてなかったので、他への影響はわかりません。
その時のバージョンは以下だったと思います。
OS：RHEL6（細かいのは不明）
Zabbix 2.2.9
■アップデート前
libcurl-7.19.7-40.el6_6.4.x86_64
curl-7.19.7-40.el6_6.4.x86_64
■アップデート後
nss-softokn-freebl-3.14.3-22.el6_6.x86_64
python-pycurl-7.19.0-8.el6.x86_64
libcurl-7.19.7-53.el6_9.x86_64
nss-sysinit-3.28.4-1.el6_9.x86_64
nss-softokn-3.14.3-22.el6_6.x86_64
nss-util-3.28.4-1.el6_9.x86_64
curl-7.19.7-53.el6_9.x86_64
nss-3.28.4-1.el6_9.x86_64
python-nss-0.13-1.el6.x86_64
nspr-4.13.1-1.el6.x86_64
nss-tools-3.28.4-1.el6_9.x86_64
k2k - 投稿数: 47
TNKさん
連絡ありがとうございました。
CentOS 6系、ZABBIX2.2も最新であれば、Web監視はできるということですね。
k2k - 投稿数: 47
kasugaiさん
連絡ありがとうございます。
依存関係は他の監視の動作も含めて、気になる点です。参考にさせていただきます。
また、何かありましたら、よろしくお願い致します。