プロジェクト

全般

プロフィール

操作問い合わせ #3705

完了

JAZ Manager 6.1の

匿名ユーザー さんが9ヶ月前に追加. 9ヶ月前に更新.

ステータス:
終了
優先度:
通常
担当者:
-
開始日:
2023/11/06

説明

お世話になっております。先日 操作問い合わせ #3704 で問い合わせた者です。
「Configure DB connection」はlocalhost指定で次に進めたのですが、
「Zabbix connection」でZabbix cannnot be connectedが出て先に進めない状態です。
#3677に似た事象と思うのですが、解決には至っていないようでしたので、何か確認することあればお教えください。

環境:
AlmaLinux release 8.8 (Sapphire Caracal)
 MySQL 8.0.32
  zabbix_server (Zabbix) 6.0.23
  jobarranger-manager.x86_64 6.1.0-1.el8
jobarranger-server-mysql.x86_64 6.1.0-1.el8

現象:
接続urlは、以下を試していますが、どれも同現象です。
・https://172.16.100.162/zabbix
・https://localhost/zabbix
・https://127.0.0.1/zabbix

SELinuxについては先日回答頂いて、disabledにしております。
[root@zabbix ~]# getenforce
Disabled

ManagerPatch.tgzは適用済み
JobArrangerServerと、JobArrangerManagerは同一サーバにインストールしています。
https://172.16.100.162/zabbix でzabbixのダッシュボードには接続できています

[root@zabbix ~]# curl --insecure https://172.16.100.162/zabbix
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>301 Moved Permanently</title>
</head><body>
<h1>Moved Permanently</h1>
<p>The document has moved <a href="https://172.16.100.162/zabbix/&quot;&gt;here&lt;/a&gt;.&lt;/p>
</body></html>

!スクリーンショット 2023-11-06 103102.png!
!スクリーンショット 2023-11-06 103029.png!


ファイル

匿名ユーザー さんが9ヶ月前に更新

RockyLinux 9.2
 mysql Ver 15.1 Distrib 10.5.22-MariaDB, for Linux (x86_64) using EditLine wrapper
  zabbix_server (Zabbix) 6.0.23
  jobarranger-manager-6.1.0-1.el9.x86_64.rpm
jobarranger-server-mysql-6.1.0-1.el9.x86_64.rpm

この環境でも試しましたが同様に「Zabbix connection」でZabbix cannnot be connectedが出て先に進めない状態でした。
インストールマニュアルだとhttpの画像が載ってますが、httpsだと通らないとかでしょうか?

匿名ユーザー さんが9ヶ月前に更新

操作問い合わせ #3541 に「80、443の両方で待ち受けして暫定対応しております。」と書いてあるのをみて
httpなら接続できるのか?と解釈して試してみたら次に進めました。
さらっと証明書うんぬん書いてる人もいますが、説明してくれてないのでよくわからず。
httpsでは接続できないかは教えてほしいです。

保守サポート 担当2 さんが9ヶ月前に更新

  • ステータス新規登録 から 回答中 に変更

httpsの設定は、apache側の設定となります。
Job Arrangerでは、httpd -> php -> job arranger php script という経路で、ブラウザからの情報を受信します。
Network構成に依存するのですが、https を解凍するのは、Firewall,Load Balancer , httpd(apache)の、どれかに証明書をインストールしてhttpsを有効化する事になります

ITメディア様にて、掲載記事がありましたので、参考にしてください。
https://atmarkit.itmedia.co.jp/flinux/rensai/linuxtips/702apachessl.html

匿名ユーザー さんが9ヶ月前に更新

ありがとうございます。内容確認します。

匿名ユーザー さんが9ヶ月前に更新

自己証明書を発行してサーバのhttpdに配置、winクライアントにCA証明書インポートして
ブラウザ上証明書エラーは出なくしましたが、結局同じエラーで接続できませんでした。

apacheのport80を開けるだけで該当項目を進められる辺り、httpsでも行けそうな気もしますが行き詰まってわからないという結論になりました。

参考にしたページ:https://zenn.dev/jeffi7/articles/10f7b12d6044ad

/etc/httpd/conf.d/ssl.conf

<VirtualHost 172.16.100.115:443>
DocumentRoot /usr/share/zabbix
ServerName 172.16.100.115
SSLEngine on
SSLProtocol All -SSLv2 -SSLv3
SSLCertificateKeyFile /etc/httpd/conf.d/ssl/localhost.key
SSLCertificateFile /etc/httpd/conf.d/ssl/localhost.crt
SSLCACertificateFile /etc/httpd/conf.d/ssl/localCA.crt
</VirtualHost>

保守サポート 担当2 さんが9ヶ月前に更新

ご連絡ありがとうございます。

この設定で、上手くいかないのであれば、JobArramger ManagerのServer側の問題と思われます。

匿名ユーザー さんが9ヶ月前に更新

はい、この件はもうわからないので本チケットと#3704はクローズで大丈夫です。
ありがとうございました。

保守サポート 担当2 さんが9ヶ月前に更新

  • ステータス回答中 から 終了 に変更

他の形式にエクスポート: Atom PDF