6. Zabbix Appliance

Descripción general

Como alternativa a la configuración manual o la reutilización de un servidor existente para Zabbix, los usuarios pueden descargar un dispositivo Zabbix o una imagen de CD de instalación del dispositivo Zabbix.

Las versiones del CD de instalación y el dispositivo Zabbix se basan en AlmaLinux 8 (x86_64).

El CD de instalación del dispositivo Zabbix se puede usar para el despliegue instantáneo del Servidor Zabbix (MySQL).

Requisitos del sistema:

• RAM: 1,5GB
• Espacio en disco: se deben asignar al menos 8 GB para la máquina virtual
• CPU: 2 núcleos mínimo

Menú de inicio del CD/DVD de instalación de Zabbix:

El dispositivo Zabbix contiene un servidor Zabbix (configurado y ejecutándose en MySQL) y una interfaz.

El dispositivo virtual Zabbix está disponible en los siguientes formatos:

• VMware (.vmx)
• Formato de virtualización abierto (.ovf)
• Microsoft Hyper-V 2012 (.vhdx)
• Microsoft Hyper-V 2008 (.vhd)
• KVM, Parallels, QEMU, memoria USB, VirtualBox, Xen (.raw)
• KVM, QEMU (.qcow2)

Para comenzar, inicie el dispositivo y apunte un navegador a la IP que el dispositivo ha recibido a través de DHCP.

Para obtener la dirección IP desde el interior de la máquina virtual, ejecute:

ip addr show

Para acceder a la interfaz de Zabbix, vaya a http://<host_ip> (para acceder desde el modo puente del navegador del equipo debe estar habilitado en la red VM ajustes).

1 Cambios en la configuración de AlmaLinux 8

El dispositivo está basado en AlmaLinux 8. Se han aplicado algunos cambios a la configuración base de AlmaLinux.

1.1 Repositorios

El Repositorio Zabbix oficial se ha agregado a /etc/yum.repos.d:

[zabbix]
       name=Zabbix Official Repository - $basearch
       baseurl=http://repo.zabbix.com/zabbix/6.4/rhel/8/$basearch/
       enabled=1
       gpgcheck=1
       gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591

1.2 Configuración del cortafuegos

El dispositivo utiliza el cortafuegos de iptables con reglas predefinidas:

• Puerto SSH abierto (22 TCP);
• Apertura de puertos del agente Zabbix (10050 TCP) y Zabbix trapper (10051 TCP);
• Apertura de puertos HTTP (80 TCP) y HTTPS (443 TCP);
• Puerto de captura SNMP abierto (162 UDP);
• Conexiones salientes abiertas al puerto NTP (53 UDP);
• Paquetes ICMP limitados a 5 paquetes por segundo;
• Todas las demás conexiones entrantes se interrumpen.

1.3 Uso de una dirección IP estática

De forma predeterminada, el dispositivo utiliza DHCP para obtener la dirección IP. Para especificar una dirección IP estática:

• Inicie sesión como usuario root;
• Abra el archivo /etc/sysconfig/network-scripts/ifcfg-eth0;
• Reemplace BOOTPROTO=dhcp con BOOTPROTO=none
• Agregue las siguientes líneas:
  • IPADDR=<dirección IP del dispositivo>
  • PREFIX=<prefijo CIDR>
  • GATEWAY=<dirección IP de la puerta de enlace>
  • DNS1=<dirección IP del servidor DNS>
• Ejecute el comando systemctl restart network.

Consulte la documentación oficial de Red Hat si es necesario.

1.4 Cambio de zona horaria

De forma predeterminada, el dispositivo utiliza UTC para el reloj del sistema. Para cambiar la zona horaria, copie el archivo apropiado de /usr/share/zoneinfo a /etc/localtime, por ejemplo:

cp /usr/share/zoneinfo/Europa/Riga /etc/localtime

2 Configuración de Zabbix

La configuración del dispositivo Zabbix tiene las siguientes contraseñas y cambios de configuración:

2.1 Credenciales (inicio de sesión: contraseña)

Sistema:

• root: zabbix

Interfaz de Zabbix:

• Admin: zabbix

Base de datos:

• root: <aleatorio>
• zabbix:<aleatorio>

Para cambiar la contraseña de usuario de la base de datos, se deben realizar cambios en los siguientes lugares:

• MySQL;
• /etc/zabbix/zabbix_server.conf;
• /etc/zabbix/web/zabbix.conf.php.

2.2 Ubicaciones de los archivos

• Los archivos de configuración se encuentran en /etc/zabbix.
• Los archivos de registro del servidor, proxy y agente de Zabbix se encuentran en /var/log/zabbix.
• La interfaz de Zabbix se encuentra en /usr/share/zabbix.
• El directorio de inicio del usuario zabbix es /var/lib/zabbix.

2.3 Cambios en la configuración de Zabbix

• La zona horaria de la interfaz está configurada en Europa/Riga (esto se puede modificar en /etc/php-fpm.d/zabbix.conf);

3 Acceso a la interfaz

De forma predeterminada, el acceso a la interfaz está permitido desde cualquier lugar.

Se puede acceder a la interfaz en http://<host>.

Esto se puede personalizar en /etc/nginx/conf.d/zabbix.conf. Nginx tiene que ser reiniciado después de modificar este archivo. Para hacerlo, inicie sesión usando SSH como Usuario root y ejecute: · systemctl restart nginx

4 Cortafuegos

De manera predeterminada, solo los puertos enumerados en los cambios de configuración arriba están abiertos. Para abrir puertos adicionales, modifique el archivo "/etc/sysconfig/iptables" y vuelva a cargar las reglas del firewall:

· systemctl reload iptables

5 Actualización

Los paquetes del dispositivo Zabbix pueden actualizarse. Para hacerlo, ejecuta:

dnf update zabbix*

6 Servicios del sistema

Los servicios de Systemd están disponibles:

systemctl list-units zabbix*

7 Notas específicas del formato

7.1 VMware

Las imágenes en formato vmdk se pueden utilizar directamente en los productos VMware Player, Server y Workstation. Para utilizarlas en ESX, ESXi y vSphere, deben convertirse mediante VMware vCenter Converter (se requiere autenticación para la descarga). Si utiliza VMWare vCenter Converter, puede tener problemas con el adaptador de red híbrido. En ese caso, puede intentar especificar el adaptador E1000 durante el proceso de conversión. Como alternativa, una vez finalizada la conversión, puede eliminar el adaptador existente y agregar un adaptador E1000.

7.2 Imagen HDD/flash (sin procesar)

dd if=./zabbix_appliance_6.4.0.raw of=/dev/sdc bs=4k conv=fdatasync

Reemplace /dev/sdc con su dispositivo de disco Flash/HDD.