LDAP интегрированный плагин для защиты ELK

Question

Мы настраиваем плагин ELK Shield. Сервер ELK интегрирован с сервером LDAP, который работает нормально. между узлами ELK.

Проблема, с которой мы сталкиваемся, - это конфигурация плагина Shield. Мы следим за официальной документацией, но наша панель управления Kibana не подходит и дает ошибку 502. Мы проверили почти все журналы, которые не помогли. Для Kibana мы использовали обратный прокси Apache.

Спасибо.

Answer 1

Один вариант, который я сделал для точной установки является просто Apache сделать авторизацию LDAP:

<Directory /store/data/www> 
    AuthType Basic 
    AuthName Restricted 
    AuthBasicProvider ldap 
    AuthLDAPURL "ldap://<IP>:389/OU=XXX,OU=XXXX,DC=XX,DC=XXX?XXXXX" 
    AuthLDAPBindDN CN=BIND_USER,CN=Users,DC=XX,DC=XXX 
    AuthLDAPBindPassword <PASSWORD> 
    AuthzLDAPAuthoritative off 
    Require valid-user 
</Directory>