هل ترغب في تعلم كيفية تمكين تشفير TlS Elasticsearch والاتصال HTTPS؟ في هذا البرنامج التعليمي، ونحن نذهب لتظهر لك كيفية تمكين ميزة الأمن وكيفية تمكين التشفير HTTPS على خادم ElasticSearch على جهاز كمبيوتر يعمل أوبونتو لينكس.

• أوبونتو 18
• أوبونتو 19
• ElasticSearch 7.6.2
كيبانا 7.6.2

في مثالنا، عنوان IP لخادم ElastiSearch هو 192.168.100.7.

البرنامج التعليمي ElasticSearch – ترقية الترخيص الأساسي

تثبيت الحزم المطلوبة.

Copy to Clipboard

تحقق من نوع الترخيص المثبت على خادم ElasticSearch.

Copy to Clipboard

هنا هو إخراج الأمر.

Copy to Clipboard

في مثالنا، لدينا ترخيص أساسي مثبت على خادم ElasticSearch.

تمكين الترخيص التجريبي على خادم ElasticSearch.

Copy to Clipboard

لا تتوفر ميزات الأمان على ترخيص ElasticSearch الأساسي.

البرنامج التعليمي ElasticSearch – تمكين تشفير TLS والاتصال HTTPS

إيقاف خدمة ElasticSearch.

Copy to Clipboard

إنشاء مرجع شهادة موقع ذاتيًا.

Copy to Clipboard

هنا هو إخراج الأمر.

Copy to Clipboard

في مثالنا، لم يتم تعيين كلمة مرور.

إنشاء شهادة لعقدة ElasticSearch.

Copy to Clipboard

هنا هو إخراج الأمر.

Copy to Clipboard

في مثالنا، لم يتم تعيين كلمة مرور.

نسخ الشهادات إلى الدليل الصحيح وتعيين الأذونات الصحيحة.

Copy to Clipboard

إنشاء شهادة لتمكين اتصال HTTPS.

Copy to Clipboard

هنا هو إخراج الأمر.

Copy to Clipboard

في مثالنا، لم يتم تعيين كلمة مرور أو DNS ولا عناوين IP.

في مثالنا، استخدمنا سلطة الشهادة الموقعة ذاتيًا التي تم إنشاؤها من قبل.

نسخ الشهادات إلى الدليل الصحيح وتعيين الأذونات الصحيحة.

Copy to Clipboard

تحرير ملف تكوين ElasticSearch المسمى: elasticsearch.yml

Copy to Clipboard

إضافة الأسطر التالية في نهاية الملف.

Copy to Clipboard

هنا هو الملف الأصلي، قبل التكوين لدينا.

Copy to Clipboard

هنا هو الملف مع التكوين لدينا.

Copy to Clipboard

بدء تشغيل خدمة ElasticSearch.

Copy to Clipboard

تعيين كلمة المرور للمستخدمين المضمنة ElasticSearch.

Copy to Clipboard

هنا هو إخراج الأمر.

Copy to Clipboard

اختبار الاتصال الخاص بك مع خادم ElasticSearch.

ضع في اعتبارك أننا بحاجة إلى استخدام HTTPS.

ضع في اعتبارك أننا نستخدم شهادات مزيفة ، لذلك ، نحتاج إلى تعطيل التحقق من الشهادة على أمر CURL.

Copy to Clipboard

هنا هو إخراج الأمر.

Copy to Clipboard

يتطلب ملقم ElasticSearch مصادقة المستخدم.

اختبر اتصالك بخادم ElasticSearch باستخدام حساب المستخدم المرن.

Copy to Clipboard

هنا هو إخراج الأمر.

Copy to Clipboard

يمكنك اختيار إدخال كلمة مرور المستخدم على سطر الأوامر.

Copy to Clipboard

تهانينا! لقد انتهيت من تكوين تشفير TlS ElasticSearch.

تهانينا! لقد انتهيت من تكوين ElasticSearch HTTPS.

البرنامج التعليمي ElasticSearch – كيبانا التكوين

أوقف خدمة كيبانا

Copy to Clipboard

نسخ شهادة سلطة التصديق الموقعة ذاتيًا.

Copy to Clipboard

تحرير ملف تكوين كيبانا المسمى: kibana.yml

Copy to Clipboard

تحديد موقع الاتصال Elasticsearch وتغييره من HTTP إلى HTTPS.

Copy to Clipboard

إضافة الأسطر التالية في نهاية الملف.

Copy to Clipboard

هنا هو الملف الأصلي، قبل التكوين لدينا.

Copy to Clipboard

هنا هو الملف مع التكوين لدينا.

Copy to Clipboard

ضع في اعتبارك أنك بحاجة إلى تغيير كلمة مرور كيبانا لتعكس بيئتك.

ابدأ خدمة كيبانا.

Copy to Clipboard

افتح المتصفح وأدخل عنوان IP لخادم كيبانا بالإضافة إلى: 5601.

في مثالنا، تم إدخال عنوان URL التالي في المستعرض:

• http://192.168.100.7:5601

يجب تقديم واجهة الويب كيبانا

Kibana login

بعد تسجيل الدخول الناجح، يجب تقديم لوحة معلومات كيبانا.

Kibana menus

تهانينا! لقد انتهيت من التكامل كيبانا إلى ElasticSearch.