Haluatko oppia käyttämään Elasticsearch TLS -salausta ja HTTPS-viestintää? Tässä opetusohjelmassa näytämme sinulle, miten tietoturvaominaisuus otetaan käyttöön ja miten HTTPS-salaus otetaan käyttöön ElasticSearch-palvelimella tietokoneessa, jossa on Ubuntu Linux.

• Ubuntu 18
• Ubuntu 19
• ElasticSearch 7.6.2
• Kibana 7.6.2

Esimerkissämme ElastiSearch palvelimen IP-osoite on 192.168.100.7.

Opetusohjelma ElasticSearch – Peruskäyttöoikeuden päivittäminen

Asenna tarvittavat paketit.

Copy to Clipboard

Tarkista ElasticSearch-palvelimeen asennettu käyttöoikeustyyppi.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Esimerkissämme elasticsearch-palvelimelle on asennettu peruskäyttöoikeus.

Ota kokeiluversio käyttöön ElasticSearch-palvelimessa.

Copy to Clipboard

Suojausominaisuudet eivät ole käytettävissä ElasticSearch-peruskäyttöoikeustiedostossa.

Opetusohjelma ElasticSearch – Ota TLS-salaus ja HTTPS-tietoliikenne käyttöön

Pysäytä ElasticSearch-palvelu.

Copy to Clipboard

Luo itse allekirjoitettu sertifikaatin myöntäjä.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Esimerkissämme salasanaa ei asetettu.

Luo sertifikaatti ElasticSearch-solmulle.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Esimerkissämme salasanaa ei asetettu.

Kopioi varmenteet oikeaan kansioon ja määritä oikeat käyttöoikeudet.

Copy to Clipboard

Luo sertifikaatti HTTPS-tietoliikenteen ottaminen käyttöön.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Esimerkissämme ei määritetty salasanaa, DNS:ää eikä IP-osoitteita.

Esimerkissämme käytimme aiemmin luotua itse allekirjoitettua sertifikaatin myöntäjää.

Kopioi varmenteet oikeaan kansioon ja määritä oikeat käyttöoikeudet.

Copy to Clipboard

Muokkaa ElasticSearch-määritystiedostoa nimeltä: elasticsearch.yml

Copy to Clipboard

Lisää seuraavat rivit tiedoston loppuun.

Copy to Clipboard

Tässä on alkuperäinen tiedosto, ennen kokoonpanoamme.

Copy to Clipboard

Tässä on tiedosto kokoonpanostamme.

Copy to Clipboard

Käynnistä ElasticSearch-palvelu.

Copy to Clipboard

Määritä ElasticSearchin sisäänrakennetun käyttäjän salasana.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Testaa viestintäsi ElasticSearch-palvelimen kanssa.

Muista, että meidän on käytettävä HTTPS: ää.

Muista, että käytämme väärennettyjä sertifikaattia, joten meidän on poistettava varmenteen vahvistus käytöstä CURL-komennossa.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

ElasticSearch-palvelin edellyttää käyttäjän todennusta.

Testaa viestintäsi ElasticSearch-palvelimen kanssa ELASTIC-käyttäjätilin avulla.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Voit kirjoittaa käyttäjän salasanan komentoriville.

Copy to Clipboard

Onnittelen! Olet saanut ElasticSearch TLS -salausmäärityksen valmiiksi.

Onnittelen! Olet saanut ElasticSearch HTTPS -määrityksen valmiiksi.

Opetusohjelma ElasticSearch – Kibana Kokoonpano

Pysäytä Kibanan palvelu.

Copy to Clipboard

Kopioi itse allekirjoitettu sertifikaatin myöntäjän sertifikaatti.

Copy to Clipboard

Muokkaa Kibana-määritystiedostoa nimeltä: kibana.yml

Copy to Clipboard

Etsi ja muuta Elasticsearch-yhteys HTTP:stä HTTPS:ään.

Copy to Clipboard

Lisää seuraavat rivit tiedoston loppuun.

Copy to Clipboard

Tässä on alkuperäinen tiedosto, ennen kokoonpanoamme.

Copy to Clipboard

Tässä on tiedosto kokoonpanostamme.

Copy to Clipboard

Muista, että sinun on muutettava Kibanan salasana vastaamaan ympäristöäsi.

Käynnistä Kibana-palvelu.

Copy to Clipboard

Avaa selain ja kirjoita Kibana-palvelimen IP-osoite plus :5601.

Esimerkissämme selaimeen syötettiin seuraava URL-osoite:

• http://192.168.100.7:5601

Kibanan verkkorajapinta on esitettävä

Onnistuneen kirjautumisen jälkeen Kibanan kojelauta on esitettävä.

Onnittelen! Olet saanut Kibana-integraation päätökseen ElasticSearchiin.