[comment]: # ({fb73521a-fb73521a})
# 1 Проблеми са типом везе или дозволама

[comment]: # ({/fb73521a-fb73521a})

[comment]: # ({0b784e66-0b784e66})
#### Сервер је конфигурисан за повезивање са PSK-ом са агентом, али агент прихвата само нешифроване везе

У логу сервера или проксија (са *GnuTLS* 3.3.16)

Преузимање вредности од агента није успело: zbx_tls_connect(): gnutls_handshake() није успело: \
-110 TLS веза није правилно прекинута.

У логу сервера или проксија (са *OpenSSL* 1.0.2c)

Преузимање вредности од агента није успело: TCP веза је успешна, није могуће успоставити TLS са [[127.0.0.1]:10050]: \
Веза је затворена од стране вршњака. Проверите дозвољене типове веза и права приступа

[comment]: # ({/0b784e66-0b784e66})

[comment]: # ({ed16b359-ed16b359})
#### Једна страна се повезује са сертификатом, али друга страна прихвата само PSK или обрнуто

У било којој евиденцији (са *GnuTLS*):

    није успео да прихвати долазну везу: од 127.0.0.1: zbx_tls_accept(): gnutls_handshake() failed:\
        -21 Није могуће договорити подржани пакет шифровања.

У било ком дневнику (са *OpenSSL* 1.0.2c):

    није успео да прихвати долазну везу: од 127.0.0.1: TLS руковање је вратио код грешке 1:\
        датотека .\ssl\s3_srvr.c ред 1411: грешка:1408А0C1:SSL routines:ssl3_get_client_hello:нема дељене шифре:\
        TLS напише фатално упозорење "неуспешно руковање"

[comment]: # ({/ed16b359-ed16b359})

[comment]: # ({16bf8f0a-16bf8f0a})
#### Покушај коришћења Zabbix пошиљаоца компајлираног са TLS подршком за слање података Zabbix серверу/проксију компајлираном без TLS-а

[comment]: # ({/16bf8f0a-16bf8f0a})

[comment]: # ({01fece69-01fece69})
##### У дневнику на страни повезивања:

Linux:

    ...У zbx_tls_init_child()
    ...OpenSSL библиотека (верзија OpenSSL 1.1.1  11. септембра 2018.) иницијализована
    ...
    ...У zbx_tls_connect(): psk_identity:"PSK тест пошиљалац"
    ...Крај zbx_tls_connect():FAIL грешка:'веза затворена од стране равноправног корисника'
    ... грешка при слању вредности: TCP успешан, не може да успостави TLS на [[localhost]:10051]: веза затворена од стране равноправног корисника

Windows:

    ...OpenSSL библиотека (верзија OpenSSL 1.1.1а  20. новембар 2018.) иницијализована
    ...
    ...У zbx_tls_connect(): psk_identity:"PSK тест пошиљалац"
    ...zbx_psk_client_cb() захтева PSK идентитет "PSK тест пошиљалац"
    ...Крај zbx_tls_connect():FAIL грешка:'SSL_connect() I/O error: [0x00000000] Операција је успешно завршена.'
    ... грешка при слању вредности: TCP успешан, не може да успостави TLS на [[192.168.1.2]:10051]: SSL_connect() I/O error: [0x00000000] Операција је успешно завршена.

[comment]: # ({/01fece69-01fece69})

[comment]: # ({2cb90759-2cb90759})
##### У дневнику на страни прихвата:

    ...није успело да прихвати долазну везу: од 127.0.0.1: подршка за TLS није састављена у

[comment]: # ({/2cb90759-2cb90759})

[comment]: # ({aa226719-aa226719})
#### Једна страна се повезује са PSK-ом, али друга страна користи LibreSSL или је компајлирана без подршке за шифровање

LibreSSL не подржава PSK.

У дневнику на страни повезивања:

    ...TCP успешан, не може да успостави TLS на [[192.168.1.2]:10050]: SSL_connect() I/O error: [0] Success

У дневнику на страни прихватања:

    ... није успео да прихвати долазну везу: од 192.168.1.2: подршка за PSK није састављена у

У Zabbix корисничком интерфејсу:

    Добивање вредности од агента није успело: TCP успешан, не може да успостави TLS на [[192.168.1.2]:10050]: SSL_connect() I/O error: [0] Success

[comment]: # ({/aa226719-aa226719})

[comment]: # ({c03da918-c03da918})
#### Једна страна се повезује са PSK-ом, али друга страна користи OpenSSL са онемогућеном подршком за PSK

У дневнику на страни повезивања:

    ...TCP успешан, не може да успостави TLS на [[192.168.1.2]:10050]: SSL_connect() постави код резултата на SSL_ERROR_SSL: датотека ../ssl/record/rec_layer_s3.c ред 1536: грешка:14094410:SSL рутине:ssl3_read_bytes:sslv3 упозорење грешка руковања: SSL упозорење број 40: TLS чита фатално упозорење "неуспешно руковање"

У дневнику на страни прихватања:

    ... није успео да прихвати долазну везу: од 192.168.1.2: TLS руковање постави код резултата на 1: датотека ssl/statem/statem_srvr.c линија 1422: грешка:1417А0C1:SSL рутине:tls_post_process_client_hello:не дељено писање TLS упозорење "неуспешно руковање"

[comment]: # ({/c03da918-c03da918})