安全彈性搜索R連接錯誤 - 客戶端請求協議TLSv1未啓用或不受支持

Question

我使用elastic 0.7.8 R軟件包連接到我的Elastic Search實例。 最近，我試圖通過使用Search Guard 2來確保彈性搜索。

一切工作後，確保它罰款。 但是當我嘗試從R連接時，它失敗。

library(elastic) 
connect(es_base = "https://localhost", es_port = 9200, es_user = USER, es_pwd = PASS) 

日誌中的錯誤是「客戶端請求protocal的TLSv1未啓用或不支持」

我試着用下面捲曲連接到彈性搜索：

• 捲曲 - k --tlsv1.1 -u USER：PASS https://localhost:9200（This works）
• curl -k --tlsv1.0 -u USER：PASS https://localhost:9200（This failed）

我無法弄清楚如何強制R使用TLSv1.1。

請協助。

以下是在版本：

• R：3.3.1
• 彈性搜索：2.4.1
• GCC：4.9.2
• OS：RHEL 6.7
• Openssl的：1.0 .1.e-fips 2013年2月11日

Answer 1

在elasticsearch.yml中簡單設置

searchguard.ssl.http.enabled_protocols: 
    - "TLSv1.2" 
    - "TLSv1.1" 
    - "TLSv1" 

參見https://github.com/floragunncom/search-guard-ssl/blob/master/searchguard-ssl-config-template.yml