[Check_mk (deutsch)] cmk-cee 1.2.8.p5 / Agent-Bakery

Hallo Liste,

wir nutzen CMK-CEE in der Version 1.2.8.p5 und nutzen die Agent-Bakery. Unsere Umgebung läuft mit https und self-signed Zertifikaten (Root-CA und Sub-CA). Unter Linux läuft der Update-Agent seit dem Fix von letzter Woche ordentlich. (https://mathias-kettner.de/check_mk_werks.php?werk_id=8535&HTML=yes)

Unter Windows hatten wir jedoch massive Probleme bei der Prüfung des Serverzertifikates. Wir hatten beide Zertifikate im WATO jeweils als eigenes Zertifikat geladen - was jedoch scheinbar so nicht funktioniert. Als letzten Versuch hatten wir beide Zertifikate kombiniert und entsprechend in der Rule konfiguriert.

Damit funktioniert jetzt auch die Registrierung von Windows-Agenten.

Falls also jemand ähnliche Probleme hat, vielleicht koennte das ebenfalls die Lösung sein.

Grüsse

Daniel

Hallo Daniel,

habe mit CEE 1.2.8p4 der Fehlermeldung nach scheinbar das gleiche Problem wie du. Kann ich den Fehler selbst beheben? Im Werk steht

'This was caused by missing links in /var/lib/check_mk_agent/cas which can be created with "c_hash /var/lib/check_mk_agent/cas".'

/var/lib/check_mk_agent/cas gibt's bei uns nicht.

Viele Grüße, Daniel Obst

···

--
Netzwerkadministrator Universitätsrechenzentrum
Augustusplatz 10, 04109 Leipzig, +49 341 97-33355

-----Ursprüngliche Nachricht-----
Von: checkmk-de-bounces@lists.mathias-kettner.de [mailto:checkmk-de-bounces@lists.mathias-kettner.de] Im Auftrag von daniel@hainich.org
Gesendet: Freitag, 15. Juli 2016 11:59
An: Checkmk De <checkmk-de@lists.mathias-kettner.de>
Betreff: [Check_mk (deutsch)] cmk-cee 1.2.8.p5 / Agent-Bakery

Hallo Liste,

wir nutzen CMK-CEE in der Version 1.2.8.p5 und nutzen die Agent-Bakery. Unsere Umgebung läuft mit https und self-signed Zertifikaten (Root-CA und Sub-CA). Unter Linux läuft der Update-Agent seit dem Fix von letzter Woche ordentlich. (https://mathias-kettner.de/check_mk_werks.php?werk_id=8535&HTML=yes)

Unter Windows hatten wir jedoch massive Probleme bei der Prüfung des Serverzertifikates. Wir hatten beide Zertifikate im WATO jeweils als eigenes Zertifikat geladen - was jedoch scheinbar so nicht funktioniert. Als letzten Versuch hatten wir beide Zertifikate kombiniert und entsprechend in der Rule konfiguriert.

Damit funktioniert jetzt auch die Registrierung von Windows-Agenten.

Falls also jemand ähnliche Probleme hat, vielleicht koennte das ebenfalls die Lösung sein.

Grüsse

Daniel

Hi Daniel,

läuft denn dein Monitoring-Server mit https? Hast Du in der Bakery einen Update-Agent erstellt und diesem dann auch die benötigten Zertifikate mitgegeben?

Hast Du dann einen Agenten gebacken und auf dem Zielserver installiert?

Grüsse

Daniel

···

Am 15.07.2016 14:02, schrieb Obst, Daniel:


Hallo Daniel,
habe mit CEE 1.2.8p4 der Fehlermeldung nach scheinbar das gleiche Problem wie du. Kann ich den Fehler selbst beheben? Im Werk steht
'This was caused by missing links in /var/lib/check_mk_agent/cas which can be created with "c_hash /var/lib/check_mk_agent/cas".'
/var/lib/check_mk_agent/cas gibt's bei uns nicht.
Viele Grüße, Daniel Obst
--
Netzwerkadministrator Universitätsrechenzentrum
Augustusplatz 10, 04109 Leipzig, +49 341 97-33355
-----Ursprüngliche Nachricht-----
Von: checkmk-de-bounces@lists.mathias-kettner.de [mailto:checkmk-de-bounces@lists.mathias-kettner.de] Im Auftrag von daniel@hainich.org
Gesendet: Freitag, 15. Juli 2016 11:59
An: Checkmk De <checkmk-de@lists.mathias-kettner.de
>
Betreff: [Check_mk (deutsch)] cmk-cee 1.2.8.p5 / Agent-Bakery
Hallo Liste,
wir nutzen CMK-CEE in der Version 1.2.8.p5 und nutzen die Agent-Bakery. Unsere Umgebung läuft mit https und self-signed Zertifikaten (Root-CA und Sub-CA). Unter Linux läuft der Update-Agent seit dem Fix von letzter Woche ordentlich. ([https://mathias-kettner.de/check_mk_werks.php?werk_id=8535&HTML=yes](https://mathias-kettner.de/check_mk_werks.php?werk_id=8535&HTML=yes)
)
Unter Windows hatten wir jedoch massive Probleme bei der Prüfung des Serverzertifikates. Wir hatten beide Zertifikate im WATO jeweils als eigenes Zertifikat geladen - was jedoch scheinbar so nicht funktioniert. Als letzten Versuch hatten wir beide Zertifikate kombiniert und entsprechend in der Rule konfiguriert.
Damit funktioniert jetzt auch die Registrierung von Windows-Agenten.
Falls also jemand ähnliche Probleme hat, vielleicht koennte das ebenfalls die Lösung sein.
Grüsse
Daniel
_______________________________________________
checkmk-de mailing list
checkmk-de@lists.mathias-kettner.de
[http://lists.mathias-kettner.de/mailman/listinfo/checkmk-de](http://lists.mathias-kettner.de/mailman/listinfo/checkmk-de)

Jap, alles genau in dieser Reihenfolge :slight_smile:

Viele Grüße, Daniel Obst

···

--
Netzwerkadministrator Universitätsrechenzentrum
Augustusplatz 10, 04109 Leipzig, +49 341 97-33355

-----Ursprüngliche Nachricht-----
Von: daniel@hainich.org [mailto:daniel@hainich.org]
Gesendet: Freitag, 15. Juli 2016 14:08
An: Obst, Daniel <daniel.obst@uni-leipzig.de>
Cc: Checkmk De <checkmk-de@lists.mathias-kettner.de>
Betreff: Re: [Check_mk (deutsch)] cmk-cee 1.2.8.p5 / Agent-Bakery

Hi Daniel,

läuft denn dein Monitoring-Server mit https? Hast Du in der Bakery einen Update-Agent erstellt und diesem dann auch die benötigten Zertifikate mitgegeben?

Hast Du dann einen Agenten gebacken und auf dem Zielserver installiert?

Grüsse

Daniel

Am 15.07.2016 14:02, schrieb Obst, Daniel:

  Hallo Daniel,
  
  habe mit CEE 1.2.8p4 der Fehlermeldung nach scheinbar das gleiche Problem wie du. Kann ich den Fehler selbst beheben? Im Werk steht
  
  'This was caused by missing links in /var/lib/check_mk_agent/cas which can be created with "c_hash /var/lib/check_mk_agent/cas".'
  
  /var/lib/check_mk_agent/cas gibt's bei uns nicht.
  
  Viele Grüße, Daniel Obst
  --
  Netzwerkadministrator Universitätsrechenzentrum
  Augustusplatz 10, 04109 Leipzig, +49 341 97-33355
  
  -----Ursprüngliche Nachricht-----
  Von: checkmk-de-bounces@lists.mathias-kettner.de <mailto:checkmk-de-bounces@lists.mathias-kettner.de> [mailto:checkmk-de-bounces@lists.mathias-kettner.de ] Im Auftrag von daniel@hainich.org <mailto:daniel@hainich.org>
  Gesendet: Freitag, 15. Juli 2016 11:59
  An: Checkmk De <checkmk-de@lists.mathias-kettner.de <mailto:checkmk-de@lists.mathias-kettner.de> >
  Betreff: [Check_mk (deutsch)] cmk-cee 1.2.8.p5 / Agent-Bakery
  
  Hallo Liste,
  
  wir nutzen CMK-CEE in der Version 1.2.8.p5 und nutzen die Agent-Bakery. Unsere Umgebung läuft mit https und self-signed Zertifikaten (Root-CA und Sub-CA). Unter Linux läuft der Update-Agent seit dem Fix von letzter Woche ordentlich. (https://mathias-kettner.de/check_mk_werks.php?werk_id=8535&HTML=yes)
  
  Unter Windows hatten wir jedoch massive Probleme bei der Prüfung des Serverzertifikates. Wir hatten beide Zertifikate im WATO jeweils als eigenes Zertifikat geladen - was jedoch scheinbar so nicht funktioniert. Als letzten Versuch hatten wir beide Zertifikate kombiniert und entsprechend in der Rule konfiguriert.
  
  Damit funktioniert jetzt auch die Registrierung von Windows-Agenten.
  
  Falls also jemand ähnliche Probleme hat, vielleicht koennte das ebenfalls die Lösung sein.
  
  Grüsse
  
  Daniel
  
  _______________________________________________
  checkmk-de mailing list
  checkmk-de@lists.mathias-kettner.de <mailto:checkmk-de@lists.mathias-kettner.de>
  http://lists.mathias-kettner.de/mailman/listinfo/checkmk-de