安全弹性搜索R连接错误 - 未启用或不支持客户端请求的协议TLSv1

Question

我使用elastic 0.7.8R包连接到我的Elastic Search实例.最近,我试图通过使用来保护弹性搜索Search Guard 2.

在确保它之后,一切都会受到罚款.但是当我尝试从R连接时,它失败了.

library(elastic)
connect(es_base = "https://localhost", es_port = 9200, es_user = USER, es_pwd = PASS)

日志中的错误是"客户端请求的protocal TLSv1未启用或不支持"

我尝试使用cURL连接到弹性搜索,如下所示:

• curl -k --tlsv1.1 -u USER:PASS https:// localhost:9200(可行)
• curl -k --tlsv1.0 -u USER:PASS https:// localhost:9200(此失败)

我无法弄清楚如何强制R使用TLSv1.1.

请协助.

以下是版本:

• R:3.3.1
• 弹性搜索:2.4.1
• 海湾合作委员会:4.9.2
• 操作系统:RHEL 6.7
• Openssl:1.0.1.e-fips 2013年2月11日

Answer 1

在elasticsearch.yml中简单设置

searchguard.ssl.http.enabled_protocols:
  - "TLSv1.2"
  - "TLSv1.1"
  - "TLSv1"

另见https://github.com/floragunncom/search-guard-ssl/blob/master/searchguard-ssl-config-template.yml