NSClient++ :：未能建立安全连接

Question

试图从我的nagios服务器获得Windows主机的活动检查。此时，我甚至不使用nagios，而只是从命令行运行check_nt。

• 验证端口是开放的，它允许telnet。
• 在nsclient.ini中配置了确保不安全的模式
• 确保在“允许的主机”中输入连接主机
• 此时，安全性并不重要，因此不需要或不需要加密/密码/etc。
• 为了排除故障，我只是运行"CLIENTVERSION“命令，因为它很简单
• 我已经确保nsclient++服务有“允许与桌面交互”选项。

这里是我从允许的主机上使用的命令：

check_nt -H 10.10.5.200 -p 12489 -v CLIENTVERSION

这是输出：

[root@nagioshost]# /usr/lib64/nagios/plugins/check_nt -H 10.10.5.200 -p 12489 -v CLIENTVERSION
No data was received from host!
could not fetch information from server

运行'nscp测试‘的

我可以看到连接进来了，但是它失败了：

D       nrpe Accepting connection from: 10.10.7.101, count=1
E       nrpe Failed to establish secure connection: short read: 219
                    c:\source\nscp\include\socket/connection.hpp:243

这里是我的nsclient.ini字段

[/settings/default]
password = Me0zf92h7f
allowed hosts = 10.10.7.101



[/settings/NRPE/server]
verify mode = none
port = 12489
insecure = true



[/modules]
CheckExternalScripts = 1
CheckHelpers = 1
CheckEventLog = 1
CheckNSCP = 1
CheckDisk = 1
CheckSystem = 1
NRPEServer = 1

Answer 1

check_nrpe代表NRPEServer，check_nt代表NSCLientServer

因此，您需要将您的配置移到NSClientServer模块上，以便check_nt工作，或者更好地停止使用check_nt并转移到check_nrpe*。

[/settings/default]
password = Me0zf92h7f
allowed hosts = 10.10.7.101

[/settings/NSClient/server]
port = 12489

[/modules]
CheckExternalScripts = 1
CheckHelpers = 1
CheckEventLog = 1
CheckNSCP = 1
CheckDisk = 1
CheckSystem = 1
NSClientServer = 1

• 与check_nt相比，check_nrpe非常有限。