Sziasztok
Mar nem fog az agyam :),szoval segitseget kerek toletek.
Kerdes: mire googlizzak, mik a kulcsszavak
Problema:
Elasticsearch-hez kellene csatlakoznia egy java programnak (ez tolti fel az es-t adatokkal). Csakhat valami okbol nem beszel SSL/TLS-t ez a franya program.
Marpedig az elasticsearch-rol nem fogom leszedni a konfigot.
A fejleszto a java apphoz majd elmeletileg megoldja ezt a problemat idovel, de ezt nem szeretnem kivarni.
A kerdes van-e olyan megoldas hogy a java program sima unencrypted http-n keresztul beszeljen valami proxyhoz, ami onnantol az elastic fele https-n tovabbitja majd a kereseket/adatokat?
- 179 megtekintés
Hozzászólások
- A hozzászóláshoz be kell jelentkezni
Faék egyszerűségben stunnel localhost:nnnn porton, oda szövegel az app, az stunnel másik vége meg elastic-ra csattan be, ha nem megy, akkor haproxy, frontend localhost:nnnn, backend meg a https-es elastic...
- A hozzászóláshoz be kell jelentkezni
Ha tippelnem kéne és nem gyakran csatlakozik és igazán perverz vagy, ezt egy jól irányzott inetd/systemd socket + openssl s_client-tel is meg tudod oldani, de egy bármilyen HTTP proxy is megfelel (pl. egy helyi apache-al proxyzod a http kérést a https://-el elért szerver felé).
BlackY
"Gyakran hasznos ugyanis, ha számlálni tudjuk, hányszor futott le már egy végtelenciklus." (haroldking)
- A hozzászóláshoz be kell jelentkezni
"egy helyi apache-al proxyzod a http kérést a https://-el elért szerver felé" - ez azért erősen az interkontinentális ballisztikus rakétával verébre kategória - irgalmatlan nagy fölösleges szoftverkupacot igényel :)
- A hozzászóláshoz be kell jelentkezni
Na jó, de leírtam, hogy kövekkel is lehet dobálózni az atomháborúban az inetd + openssl s_client-tel :)
BlackY
"Gyakran hasznos ugyanis, ha számlálni tudjuk, hányszor futott le már egy végtelenciklus." (haroldking)
- A hozzászóláshoz be kell jelentkezni
Koszi mindenkinek!
A megoldas stunnel lett.
Support Slackware: https://paypal.me/volkerdi
- A hozzászóláshoz be kell jelentkezni