Welche TLS Version verwendet Checkmk (2.3.0p28)?
Einfache Antwort wäre hier die TLS Version welche im System Apache konfiguriert ist.
Genauer wäre die Frage zu stellen - bei welcher Komponente wird die Information benötigt. Also Agent Receiver, Webinterface oder was anderes?
2 Likes
Es geht mir vor allem um das Verteilte Monitoring.
Und wenn ich gleich beim Verteilte Monitoring bin.
Ist der Port 443 zwingend nötig in beide Richtungen Zentralinstanz <==> Remote-Instanz zu öffnen?
Remote zu Central nur, wenn die die verteilte Agent Bakery nutzen möchtest.
Wenn hier die TLS Verschlüsselung des Livestatus gemeint ist, dann ist auf einem aktuellen CheckMK TLS 1.3 in Verwendung.
Prüfen kannst das aber am besten mit einem
openssl s_client -connect localhost:6557
Und wie kommt die config von der Zentralinstanz in die Remoteinstanz?
Nicht über 6557 oder?
Wenn wir “Pusch configuration to this site” verwenden müssen wir zwingend den Port 443 zur Remoteinstanz öffnen? oder?
https central → remote brauchst du, nur den Rückweg nicht zwingend.
OK, Danke für die Klarstellung beider Themen auch der TLS Verschlüsselung.