Programim dhe zhvillim, javascript, python, php, html

Marrja e mesazhit proxy të pabesueshëm gjatë përpjekjes për të konfiguruar grupin e sigurt NIFI

Unë jam duke përdorur nifi V-1.3 dhe po përpiqem të konfiguroj grupin NIFI të sigurt me 3 nyje.

Unë kam shtuar të gjitha vetitë e kërkuara, mund të shoh nyje që dërgojnë rrahje zemre në regjistrat në të gjitha nyjet, por në ekran po marr mesazhin e përfaqësuesit të pabesueshëm për të gjitha nyjet. fotografia e ekranit të gabimit është bashkangjitur.

Regjistri i gabimeve po bëhet si NiFiAuthenticationFilter Refuzimi i aksesit në api në ueb: Përfaqësuesi i pabesueshëm CN=emri i hostit

ju lutem mund të tregoni nëse dikush e kapërcen atë.

Faleminderit.

  Find the nifi properties below:
<authorizer>
            <identifier>file-provider</identifier>
            <class>org.apache.nifi.authorization.FileAuthorizer</class>
            <property name="AuthorizationsFile">./conf/authorizations.xml</property>
            <property name="Users File">./conf/users.xml</property>
            <property name="Initial Admin Identity">[email protected]</property>
            <property name="Legacy Authorized Users File"></property>
            <property name="Node Identity 1">[email protected], OU=NIFI</property>
            <property name="Node Identity 2">[email protected], OU=NIFI</property>
            <property name="Node Identity 3">[email protected], OU=NIFI</property>
    </authorizer>
proxy security apache-nifi
13.07.2017

Përgjigjet:


1

Unë pata të njëjtin problem dhe mënyra ime e zgjidhjes ishte kjo:

Ndrysho hartën e nifi.properties në mënyrë që kur përpiqesh të lidhesh me nifi duke përdorur një certifikatë, të lidhet me përdoruesin fillestar të administratorit:

nifi.security.identity.mapping.pattern.dn=^CN=(.*?), OU=(.*?)
nifi.security.identity.mapping.value.dn=<Initial Admin Identity>, OU=

Pastaj ju duhet të redaktoni autorizimet.xml dhe të shtoni këtë rresht:

<policy identifier="nifi-cluster-write" resource="/proxy" action="W">
        <user identifier="HASH OF INITIAL ADMIN"/>
</policy>

Me sa duket problemi është se identiteti fillestar i administratorit nuk ka politikën "/proxy".

13.06.2019

2

Duket se vlerat e nyjës suaj të përfaqësuesit mund të jenë të pasakta. Ju keni një CN= shtesë në DN.

Ndryshimi

<property name="Node Identity 1">[email protected], OU=NIFI</property>
<property name="Node Identity 2">[email protected], OU=NIFI</property>
<property name="Node Identity 3">[email protected], OU=NIFI</property>

to

<property name="Node Identity 1">[email protected], OU=NIFI</property>
<property name="Node Identity 2">[email protected], OU=NIFI</property>
<property name="Node Identity 3">[email protected], OU=NIFI</property>

Nëse shqyrtoni daljen e plotë të stacktrace logs/nifi-app.log dhe logs/nifi-user.log, duhet të jeni në gjendje të shihni emrin e dhënë të hostit në lidhje dhe ta krahasoni këtë me DN-në aktuale të certifikatave që keni dhënë.

17.07.2017
Materiale të reja
Masterclass Coroutines: Kapitulli-3: Anulimi i korutinave dhe trajtimi i përjashtimeve.
Mirë se vini në udhëzuesin gjithëpërfshirës mbi Kotlin Coroutines! Në këtë seri artikujsh, unë do t'ju çoj në një udhëtim magjepsës, duke filluar nga bazat dhe gradualisht duke u thelluar në..
Faketojeni derisa ta arrini me të dhënat false
A e gjeni ndonjëherë veten duke ndërtuar një aplikacion të ri dhe keni nevojë për të dhëna testimi që duken dhe duken më realiste ose një grup i madh të dhënash për performancën e ngarkesës...
Si të përdorni kërkesën API në Python
Kërkesë API në GitHub për të marrë depot e përdoruesve duke përdorur Python. Në këtë artikull, unë shpjegoj procesin hap pas hapi për të trajtuar një kërkesë API për të marrë të dhëna nga..
Një udhëzues hap pas hapi për të zotëruar React
Në këtë artikull, do të mësoni se si të krijoni aplikacionin React, do të mësoni se si funksionon React dhe konceptet thelbësore që duhet të dini për të ndërtuar aplikacione React. Learning..
AI dhe Psikologjia — Pjesa 2
Në pjesën 2 të serisë sonë të AI dhe Psikologji ne diskutojmë se si makineritë mbledhin dhe përpunojnë të dhëna për të mësuar emocione dhe ndjenja të ndryshme në mendjen e njeriut, duke ndihmuar..
Esencialet e punës ditore të kodit tim VS
Shtesat e mia të preferuara - Git Graph 💹 Kjo shtesë është vërtet e mahnitshme, e përdor përpara se të filloj të punoj për të kontrolluar dy herë ndryshimet dhe degët më të fundit, mund të..
Pse Python? Zbulimi i fuqisë së gjithanshme të një gjiganti programues
Në peizazhin gjithnjë në zhvillim të gjuhëve të programimit, Python është shfaqur si një forcë dominuese. Rritja e tij meteorike nuk është rastësi. Joshja e Python qëndron në thjeshtësinë,..