Icinga2 單向遠端客戶端

我想監視一些我不能允許收入連接的主機。在使用“Icinga 2 Client”或“by_ssh”時是否可以實現這一目標？

我在官方文件中找不到任何相關資訊： http ://docs.icinga.org/icinga2/latest/doc/module/icinga2/chapter/monitoring-remote-systems#icinga2-remote-monitoring-client

我最喜歡的設置是我的遠端主機可以建立到 Icinga2 伺服器的 ssh 連接並通過該通道發送數據。

非常感謝你！

您可以使用被動檢查。請參閱：http ://docs.icinga.org/latest/en/passivechecks.html

例如，您可以在需要監控的機器上使用 NSCA-ng AddOn。NSCA-ng 會將服務的狀態發送到 Natios 伺服器。您需要打開從受監控主機到 Nagios 伺服器上的 NSCA 服務的防火牆。

如果您不能允許 Icinga 和受監控伺服器之間進行任何通信，則無法對其進行監控。

另一種解決方案是使用 jumphost（應用程序防火牆）來限制對受限伺服器的訪問。

引用自：https://serverfault.com/questions/710498