ElasticDefend SSL/TLS报错问题解决方案

显示全部楼层 · 发表于 2024-9-1 00:03:27

本帖最后由 Fadouse 于 2024-9-1 00:06 编辑

lz是所有都部署在一个设备上 ElasticSearch + EnterpriseSearch + Kibana + Fleet（all in bomb）

如果按照官方教程(https://www.elastic.co/cn/downloads/enterprise-search)部署后
出现安装agent 报错/ agent无法链接到 elasticsearch (这些都和ssl/tls加密无法认证ca证书有关)
很简单的解决方案，购买一个域名并部署在cloudflare上
创建一个A记录 ip.example.com 指向部署elasticsearch服务器ip，关闭代{过}{滤]理
创建两个CNAME记录 ex.example.com / fleet.example.com 指向 ip.example.com，开启代{过}{滤]理

在SSL/TLS - Overview中开启SSL/TLS Full

在Rules - Origin Rules 中添加两个独立的 Rule
具体判断如下
Hostname equals es.example.com 重定向端口 9200
Hostname equals fleet.example.com 重定向端口 8220

最后在Kibana - Fleet - Settings 中设置

即可不用关闭tls/ssl加密的同时解决ElasticDefend SSL/TLS报错问题

显示全部楼层 · 发表于 2024-9-8 19:45:54

折腾过几天这玩意得需要一部强大的电脑还得需要一个大大的硬盘来跑个人日常不是很建议啊

显示全部楼层 · 发表于 2024-9-8 20:21:44

安静的Snow 发表于 2024-9-8 19:45
折腾过几天这玩意得需要一部强大的电脑还得需要一个大大的硬盘来跑个人日常不是很建议啊

已经在日用了，分了1T硬盘

显示全部楼层 · 发表于 2024-10-28 06:40:04

过cf不靠谱的，不能长连接而且还慢（会上报不及时），条件允许建议直接自带的自签名证书然后--insecure和advanced.elasticsearch.tls.verify*=flase

显示全部楼层 · 发表于 2024-10-28 09:55:20

chx818 发表于 2024-10-28 06:40
过cf不靠谱的，不能长连接而且还慢（会上报不及时），条件允许建议直接自带的自签名证书然后--insecure和ad ...

已经上有效证书了

[分享] ElasticDefend SSL/TLS报错问题解决方案

本帖子中包含更多资源

评分