安全弹性搜索R连接错误 - 未启用或不支持客户端请求的协议TLSv1

Question

我使用elastic 0.7.8 R包连接到我的Elastic Search实例。 最近，我尝试使用Search Guard 2保护弹性搜索。

确保它后，一切都会受到罚款。 但是当我尝试从R连接时，它失败了。

library(elastic)
connect(es_base = "https://localhost", es_port = 9200, es_user = USER, es_pwd = PASS)

日志中的错误是“客户端请求的protocal TLSv1未启用或不受支持”

我尝试使用cURL连接到弹性搜索，如下所示：

• curl -k --tlsv1.1 -u USER：PASS https://localhost:9200（此作品）
• curl -k --tlsv1.0 -u USER：PASS https://localhost:9200（此操作失败）

我无法弄清楚如何强制R使用TLSv1.1。

请协助。

以下是版本：

• R：3.3.1
• 弹性搜索：2.4.1
• 海湾合作委员会：4.9.2
• 操作系统：RHEL 6.7
• Openssl：1.0.1.e-fips 2013年2月11日

Answer 1

在elasticsearch.yml中设置

searchguard.ssl.http.enabled_protocols:
  - "TLSv1.2"
  - "TLSv1.1"
  - "TLSv1"

另见https://github.com/floragunncom/search-guard-ssl/blob/master/searchguard-ssl-config-template.yml