Verschillen

Dit geeft de verschillen weer tussen de geselecteerde revisie en de huidige revisie van de pagina.

--- technische_naslag:sid:helmstok [2025/02/28 12:47] – Register client for TLS michelle
+++ technische_naslag:sid:helmstok [2025/02/28 18:05] (huidige) – [Windows client] layout fix michelle
@@ Regel 271: / Regel 271: @@
 Er worden diverse agents meegeleverd die je kunt downloaden vanuit de web-interface. Ik heb 3 smaken geprobeerd, 2 Linux versies en eentje op Windows. Voor alle versies geldt dat zij TLS kunnen maar standaard niet doen. Daarvoor moet je op de client het volgende uitvoeren:
+<code bash>
+cmk-agent-ctl register --server helmstok --site poc --user cmkadmin --hostname <host>
+</code>
+==== Debian/Ubuntu client ====
+==== RHEL client ====
+Download de RPM vanaf de CheckMK server, ik gebruik hiervoor het wget-commando:
+<code bash>
+[michelle@pettenmepper ~]$ wget http://helmstok/poc/check_mk/agents/check-mk-agent-2.3.0p27-1.noarch.rpm
+</code>
+Daarna installeer en configureer je het ding via de webinterface en //lijkt// het te werken. Maar als je de firewall opent gaat het opeens stukken beter...
+<code bash>
+[michelle@pettenmepper ~]$ sudo firewall-cmd --add-port=6556/tcp
+</code>
+Nu is het bijna netjes. Alleen klaagt het ding dat 'ie graag TLS wil gebruiken voor de client. Dus registreren we 'm nog even netjes vanaf de client:
 <code bash>
@@ Regel 324: / Regel 345: @@
 </code>
-==== Debian/Ubuntu client ====
+==== Windows client ====
-==== RHEL client ====
+De Windows-client komt in de vorm van een MSI welke je kunt downloaden vanuit de web-interface:
-==== Windows client ====
+  * Setup -> Agents -> Windows -> check_mk_agent.msi
+Als die erop staat kun je 'm configureren. Heb erg in de volgende stappen:
+  * cmk-agent-ctl staat in <code bash>C:\Program Files (x86)\checkmk\service\cmk-agent-ctl.exe</code> en om daarbij te kunnen moet je je OpdrachtPrompt of PowerShell wel even als Administrator uitvoeren.
+  * ICMP echo (ping) moet je aanzetten in de Windows Defender Firewall onder //Regels voor binnenkomende verbindingen// en dan //Bestands- en printerdeling (Echoaanvraag - ICMPv4-In)// en //Bestands- en printerdeling (Echoaanvraag - ICMPv6-In)//