LDAP integriertes ELK Shield Plugin

Question

Wir konfigurieren das ELK Shield Plugin. Der ELK-Server ist in den LDAP-Server integriert, was gut funktioniert. zwischen ELK-Knoten.

Das Problem, mit dem wir konfrontiert sind, ist mit der Konfiguration des Shield-Plugins. Wir sind der offiziellen Dokumentation gefolgt, aber unser Kibana-Dashboard kommt nicht und gibt den Fehler 502 aus. Wir haben fast alle Protokolle überprüft, die nicht geholfen haben. Für Kibana haben wir Apache Reverse Proxy verwendet.

Danke.

Answer 1

Eine Option, die ich für diese genaue Setup getan haben, ist nur Apache die LDAP-Auth tun haben:

<Directory /store/data/www> 
    AuthType Basic 
    AuthName Restricted 
    AuthBasicProvider ldap 
    AuthLDAPURL "ldap://<IP>:389/OU=XXX,OU=XXXX,DC=XX,DC=XXX?XXXXX" 
    AuthLDAPBindDN CN=BIND_USER,CN=Users,DC=XX,DC=XXX 
    AuthLDAPBindPassword <PASSWORD> 
    AuthzLDAPAuthoritative off 
    Require valid-user 
</Directory>