安全弹性搜索R连接错误-客户端请求的协议TLSv1未启用或不支持

Question

我使用elastic 0.7.8 R包连接到我的Elastic Search实例。最近，我试图使用Search Guard 2来确保弹性搜索的安全性。

确保安全后，一切都会被罚款。但是当我试图从R连接时，它失败了。

library(elastic)
connect(es_base = "https://localhost", es_port = 9200, es_user = USER, es_pwd = PASS)

日志中的错误是“客户端请求的协议TLSv1未启用或不支持”

我尝试使用cURL连接到弹性搜索，如下所示：

• curl -k -tlsv1.1 -u用户:PASS https://localhost:9200 (此方法有效)
• curl -k -tlsv1.0 -u用户:传递https://localhost:9200 (失败)

我不知道如何强制R使用TLSv1.1。

请协助。

以下是版本：

• R: 3.3.1
• 弹性搜索: 2.4.1
• GCC: 4.9.2
• 操作系统: RHEL 6.7
• Openssl: 1.0.1.e-fips 2013年2月11日

Answer 1

在elasticsearch.yml中简单设置

searchguard.ssl.http.enabled_protocols:
  - "TLSv1.2"
  - "TLSv1.1"
  - "TLSv1"

另见https://github.com/floragunncom/search-guard-ssl/blob/master/searchguard-ssl-config-template.yml