OpenSearch-TLS-Check

Der OpenSearch-TLS-Check prüft, ob die Verbindung zwischen Apache Karaf (BPC Core) und OpenSearch über TLS (HTTPS) verschlüsselt ist.

Der gesamte Netzwerkverkehr, der Suchabfragen, indexierte Daten und Anmeldeinformationen zwischen BPC Core und OpenSearch umfasst, muss verschlüsselt werden, um Daten vor Abhören und Manipulation zu schützen.

Vorgehen zur Absicherung

Die OpenSearch-Hosts werden in der zentralen Konfigurationsdatei bpc.env konfiguriert:

export DE_VIRTIMO_BPC_CORE_DE_VIRTIMO_BPC_CORE_OPENSEARCH_HOSTS="https://localhost:$DE_VIRTIMO_BPC_CORE_DE_VIRTIMO_BPC_CORE_OPENSEARCH_PORT"

Stellen Sie sicher, dass

  • alle angegebenen Hosts explizit das Protokollschema https:// verwenden,

  • wenn der Konfigurationsparameter nicht gesetzt ist, greift BPC auf den Standardwert https://localhost:9200 zurück,

  • keine Mischkonfiguration aus http:// und https:// verwendet wird, da Anfragen an HTTP-Knoten Daten und Anmeldedaten unverschlüsselt übertragen,

  • die Server-Zertifikate der OpenSearch-Knoten im BPC-TrustStore hinterlegt und gültig sind.

Press Esc to exit full screen
Modal image placeholder
Press Esc to exit full screen