Elasticsearch：Gunakan X-Pack untuk mengonfigurasi otentikasi LDAP

Prasyarat

Peringatan

Prosedur

1. Langkah 1: (Opsional) Dapatkan Nama Domain dari Titik Akhir

2. Langkah 2: Konfigurasikan Otentikasi LDAP

3. Langkah 3: Peta Pengguna ke Peran

4. Langkah 4: Verifikasi Hasilnya

Langkah 1: (Opsional) Dapatkan nama domain dari titik akhir

Kluster Elasticsearch yang dibuat pada Oktober 2020 atau setelahnya diterapkan dalam arsitektur jaringan baru. Kluster Elasticsearch ini berada di VPC akun layanan Elasticsearch. Jika kluster Elasticsearch Anda diterapkan dalam arsitektur jaringan baru, Anda harus menggunakan layanan PrivateLink untuk membuat koneksi pribadi antara VPC dan VPC Anda. Kemudian, dapatkan nama domain dari titik akhir terkait untuk digunakan di masa mendatang. Untuk mendapatkan nama domain dari titik akhir, lakukan langkah-langkah berikut:

1. Buat instance Classic Load Balancer (CLB) yang mendukung layanan PrivateLink dan berada di VPC yang sama dengan kluster Elasticsearch yang dibuat.

   Untuk informasi lebih lanjut, lihat Langkah 1: Buat dan Konfigurasikan Instance CLB.

2. Konfigurasikan instance CLB.

   Selama konfigurasi, Anda harus menentukan server LDAP sebagai server backend dan port 389 sebagai port pendengar.

   Untuk informasi lebih lanjut, lihat Konfigurasikan Koneksi Pribadi untuk Kluster Elasticsearch.

3. Buat layanan titik akhir.

   Untuk informasi lebih lanjut, lihat Langkah 2: Buat Layanan Titik Akhir.

4. Konfigurasikan koneksi pribadi ke kluster Elasticsearch.

   Untuk informasi lebih lanjut, lihat Langkah 3: Buat Koneksi Pribadi untuk Kluster Elasticsearch.

5. Dapatkan nama domain dari titik akhir yang digunakan untuk mengakses layanan titik akhir.

   Untuk informasi lebih lanjut, lihat Konfigurasikan Koneksi Pribadi untuk Kluster Elasticsearch.

   Catatan Catat nama domain yang diperoleh, yang akan digunakan dalam konfigurasi selanjutnya.

Langkah 2: Konfigurasikan otentikasi LDAP

Mode pencarian pengguna sering digunakan. Dalam mode pencarian pengguna, pengguna yang memiliki izin untuk menanyai direktori LDAP digunakan untuk mencari DN dari pengguna yang ingin Anda autentikasi. Pencarian dilakukan berdasarkan nama pengguna dan atribut LDAP yang disediakan oleh X-Pack. Setelah DN pengguna ditemukan, X-Pack mencoba mengikat pengguna ke direktori LDAP menggunakan DN dan kata sandi terkait untuk mengautentikasi pengguna. Untuk informasi lebih lanjut, lihat Konfigurasikan Realm LDAP.

Untuk informasi lebih lanjut tentang parameter, lihat Pengaturan Keamanan di Elasticsearch.

Langkah 3: Peta pengguna ke peran

1. Masuk ke konsol Kibana kluster Elasticsearch Anda dan buka halaman utama konsol Kibana sesuai petunjuk.

   Untuk informasi lebih lanjut tentang cara masuk ke konsol Kibana, lihat Masuk ke Konsol Kibana.

   Catatan

   Dalam contoh ini, kluster Elasticsearch V6.7.0 digunakan. Operasi pada kluster versi lain mungkin berbeda. Operasi aktual di konsol yang berlaku.

2. Di panel navigasi sisi kiri halaman yang muncul, klik Dev Tools.

3. Di tab Console halaman yang muncul, jalankan perintah berikut untuk memetakan pengguna zhang* ke peran administrator:

   V8.X

   POST _security/role_mapping/ldap_super_user1?pretty
   {
     "roles": [ "superuser" ],
     "enabled": true,
     "rules": {
       "any": [
         {
           "field": {
             "username": "zhang*"
           }
         }
       ]
     }
   }

   Versi lain

   POST _xpack/security/role_mapping/ldap_super_user1?pretty
   {
     "roles": [ "superuser" ],
     "enabled": true,
     "rules": {
       "any": [
         {
           "field": {
             "username": "zhang*"
           }
         }
       ]
     }
   }

   Untuk informasi lebih lanjut, lihat Versi Elastic.

Langkah 4: Verifikasi hasilnya

1. Masuk ke konsol Kibana kluster Elasticsearch menggunakan pengguna zhang*.

   

2. Di panel navigasi sisi kiri halaman yang muncul, klik Dev Tools.

3. Di tab Console halaman yang muncul, jalankan perintah berikut untuk memeriksa apakah pengguna zhang* memiliki izin untuk memodifikasi konfigurasi kluster:

   PUT _cluster/settings
   {
     "persistent": {
       "action.auto_create_index": true
     }
   }

   Jika hasil seperti yang ditunjukkan pada gambar berikut dikembalikan, pengguna memiliki izin untuk memodifikasi konfigurasi kluster.