Contexte

Afin de superviser un HAproxy, le pack HAproxy-by-SSH__shinken propose les modèles suivants :

  • Le modèle HAproxy-by-SSHpour une supervision standard: uptime, sessions, etc.  ).
  • Le modèle HAproxy-by-SSH__advancedpour une supervision avancé et spécifique ).
    • À noter que ce modèle utilise le modèle HAproxy-by-SSH, donc vous pouvez avoir l'un ou l'autre en fonction de votre besoin.

Liste des modèles d'hôte pour la supervision de HAproxy

NomLien
HAproxy-by-SSH
Modèle HAproxy-by-SSH
HAproxy-by-SSH__advanced
Modèle HAproxy-by-SSH__advanced

Mode d'authentification

Afin d'établir une connexion SSH, la sonde va utiliser les informations suivantes :

  • La clef SSH privé installé sur le Poller
  • La passphrase ( optionelle ) utilisé pour déchiffrer la clef SSH privé.
  • L'utilisateur distant associé à la clef SSH.

Les clefs SSH

Voici une liste des clefs SSH supportés par la sonde :

  • ssh-rsa
  • sh-ed25519
  • ecdsa-sha2-nistp521
  • ecdsa-sha2-nistp384
  • ecdsa-sha2-nistp25


Les ssh-dss ( DSA ) ne sont pas supportés par la sonde pour des raisons de sécurités. Elles sont dépréciées par OpenSSH depuis Janvier 2024, et ne sont officiellement plus supportés depuis Janvier 2025. Article sur le sujet : https://lwn.net/Articles/958048/