Kibana mit Nginx schützen - Versionsgeschichte

Toor am 15. April 2023 um 06:03 Uhr

2023-04-15T06:03:07Z

Deko: /* Ursache und Lösung */

2020-05-13T08:39:56Z

‎Ursache und Lösung

Deko: /* Kontakt */

2020-05-13T08:39:23Z

‎Kontakt

Deko: /* Ursache und Lösung */

2020-05-13T08:38:37Z

‎Ursache und Lösung

Deko: /* Ursache und Lösung */

2020-05-13T08:38:20Z

‎Ursache und Lösung

Deko am 13. Mai 2020 um 08:37 Uhr

2020-05-13T08:37:41Z

Deko: Deko verschob die Seite Kibana mit Nginx schuetzen nach Kibana mit Nginx schützen und überschrieb dabei eine Weiterleitung

2020-04-30T09:25:35Z

Deko verschob die Seite Kibana mit Nginx schuetzen nach Kibana mit Nginx schützen und überschrieb dabei eine Weiterleitung

Deko: Deko verschob die Seite Kibana mit Nginx schützen nach Kibana mit Nginx schuetzen

2020-04-30T09:24:39Z

Deko verschob die Seite Kibana mit Nginx schützen nach Kibana mit Nginx schuetzen

Deko am 30. April 2020 um 09:11 Uhr

2020-04-30T09:11:02Z

Deko: Die Seite wurde neu angelegt: „=== '''Symptom''' === Kibana ist ein Bestandteil des ELK Stacks und erlaubt die einfache Visualisierung Ihrer Indices in Elas-ticsearch.
Leider ist der Z…“

2020-04-30T09:07:30Z

Die Seite wurde neu angelegt: „=== '''Symptom''' === Kibana ist ein Bestandteil des ELK Stacks und erlaubt die einfache Visualisierung Ihrer Indices in Elas-ticsearch. Leider ist der Z…“

Neue Seite

=== '''Symptom''' ===
Kibana ist ein Bestandteil des ELK Stacks und erlaubt die einfache Visualisierung Ihrer Indices in Elas-ticsearch. 
Leider ist der Zugriff in der Applikation abzusichern und somit benötigen wir einen Reverse Proxy wie Nginx 
um den Zugriff einzuschränken. 

=== '''Ursache und Lösung''' ===
Im Folgenden beschreiben wir kurz wie man einen bestehenden ELK Server unter Debian 10 mit Nginx erweitert. 
 
'''Nginx installieren''': 
# apt update 
# apt install nginx apache2-utils 
# mkdir /etc/nginx/ssl 
 
Nun schreiben wir unsere Konfiguration in /etc/nginx/sites-enabled/kibana.conf. Zertifikate sollten Sie über eine eigene PKI erstellen. Wir verwenden dazu eine dedizierte OPNsense, erstellen Root Zertifikat sowie Zertifikat für unseren Server. 
In die conf schreiben wir Platzhalter immer in <>, diese '''ersetzen''' Sie dann mit '''Ihren Werten''': 
 
server { 
listen <IP>:443 ssl; 
server_name <host.domain.com>; 
ssl on; 
ssl_certificate /etc/nginx/certs/syslog.crt; 
ssl_certificate_key /etc/nginx/certs/syslog.key; 
ssl_trusted_certificate /etc/nginx/certs/ca.crt; 
ssl_protocols TLSv1.2; 
ssl_prefer_server_ciphers on; 
auth_basic_user_file "/etc/nginx/kibana.passwd"; 
access_log /var/log/nginx/kibana.access.log combined; 
error_log /var/log/nginx/kibana.error.log; 
 
location / { 
proxy_pass http://localhost:5601; 
proxy_set_header Host $host; 
proxy_set_header X-Real-IP $remote_addr; 
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
proxy_set_header Proxy ""; 
} 
} 
 
Abschließend erstellen wir noch die '''htpasswd Datei''' und legen einen User an: 
# htpasswd -c /etc/nginx/kibana.passwd kibana 
 
Zum Schluss nur noch den '''Dienst neustarten''', und schon kann es losgehen: 
# service nginx restart 
 
Sie erreichen Ihr Kibana (inkl. Passwortauthentifizierung) jetzt unter: 
'''https://host.domain.com''' 
 
=== '''Tags''' ===
Kibana Passwort Nginx ELK Elastic Stack Elasticsearch Authentifzierung 

=== '''Weiterführende Informationen''' ===
Mehr Informationen finden Sie unter [https://www.max-it.de/ www.max-it.de] 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, 
melden Sie sich bitte bei uns unter [http://mailto:vertrieb@max-it.de Vertrieb@max-it.de]. 

[[Kategorie: IT-Security]]

@@ Zeile 1: / Zeile 1: @@
-=== '''Symptom''' ===
+=== '''Herausforderung''' ===
 Kibana ist ein Bestandteil des ELK Stacks und erlaubt die einfache Visualisierung Ihrer Indices in Elas-ticsearch.<br />
 Leider ist der Zugriff in der Applikation abzusichern und somit benötigen wir einen Reverse Proxy wie Nginx<br />
@@ Zeile 54: / Zeile 54: @@
 Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben,<br />
 melden Sie sich bitte bei uns unter [http://mailto:techcorner@max-it.de TechCorner@max-it.de].
 [[Kategorie: IT-Security]]

@@ Zeile 43: / Zeile 43: @@
 <br />
 Sie erreichen Ihr Kibana (inkl. Passwortauthentifizierung) jetzt unter:<br />
-'''https://host.domain.com''' <br />
+'''https://host.domain.com'''
 === '''Tags''' ===

@@ Zeile 54: / Zeile 54: @@
 === '''Kontakt''' ===
 Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben,<br />
-melden Sie sich bitte bei uns unter [http://mailto:vertrieb@max-it.de Vertrieb@max-it.de].<br />
+melden Sie sich bitte bei uns unter [http://mailto:techcorner@max-it.de TechCorner@max-it.de].
 [[Kategorie: IT-Security]]

@@ Zeile 12: / Zeile 12: @@
 # mkdir /etc/nginx/ssl<br />
 <br />
-Nun schreiben wir unsere Konfiguration in /etc/nginx/sites-enabled/kibana.conf. Zertifikate sollten Sie über eine eigene PKI erstellen. Wir verwenden dazu eine dedizierte OPNsense, erstellen Root Zertifikat sowie Zertifikat für unseren Server.<br />
+Nun schreiben wir unsere Konfiguration in /etc/nginx/sites-enabled/kibana.conf. Zertifikate sollten Sie über eine eigene PKI erstellen. Wir verwenden dazu eine dedizierte OPNsense, erstellen Root Zertifikat sowie Zertifikat für unseren Server. In die conf schreiben wir Platzhalter immer in <>, diese '''ersetzen''' Sie dann mit '''Ihren Werten''':<br />
    server {<br />

@@ Zeile 12: / Zeile 12: @@
 # mkdir /etc/nginx/ssl<br />
 <br />
-Nun schreiben wir unsere Konfiguration in /etc/nginx/sites-enabled/kibana.conf. Zertifikate sollten Sie über<br /> eine eigene PKI erstellen. Wir verwenden dazu eine dedizierte OPNsense, erstellen Root Zertifikat sowie Zertifikat für unseren Server.<br />
+Nun schreiben wir unsere Konfiguration in /etc/nginx/sites-enabled/kibana.conf. Zertifikate sollten Sie über eine eigene PKI erstellen. Wir verwenden dazu eine dedizierte OPNsense, erstellen Root Zertifikat sowie Zertifikat für unseren Server.<br />
 In die conf schreiben wir Platzhalter immer in <>, diese '''ersetzen''' Sie dann mit '''Ihren Werten''':<br />
@@ Zeile 46: / Zeile 46: @@
 '''https://host.domain.com''' <br />
 <br />
 === '''Tags''' ===
 Kibana Passwort Nginx ELK Elastic Stack Elasticsearch Authentifzierung<br /><br />

@@ Zeile 2: / Zeile 2: @@
 Kibana ist ein Bestandteil des ELK Stacks und erlaubt die einfache Visualisierung Ihrer Indices in Elas-ticsearch.<br />
 Leider ist der Zugriff in der Applikation abzusichern und somit benötigen wir einen Reverse Proxy wie Nginx<br />
-um den Zugriff einzuschränken.<br /><br />
+um den Zugriff einzuschränken.
 === '''Ursache und Lösung''' ===

← Nächstältere Version	Version vom 30. April 2020, 09:25 Uhr
(kein Unterschied)

← Nächstältere Version	Version vom 30. April 2020, 09:24 Uhr
(kein Unterschied)

@@ Zeile 14: / Zeile 14: @@
 Nun schreiben wir unsere Konfiguration in /etc/nginx/sites-enabled/kibana.conf. Zertifikate sollten Sie über<br /> eine eigene PKI erstellen. Wir verwenden dazu eine dedizierte OPNsense, erstellen Root Zertifikat sowie Zertifikat für unseren Server.<br />
 In die conf schreiben wir Platzhalter immer in <>, diese '''ersetzen''' Sie dann mit '''Ihren Werten''':<br />
-<br />
-server {<br />
+  server {<br />
-  listen       <IP>:443 ssl;<br />
+    listen       <IP>:443 ssl;<br />
-  server_name  <host.domain.com>;<br />
+    server_name  <host.domain.com>;<br />
-  ssl on;<br />
+    ssl on;<br />
-  ssl_certificate           /etc/nginx/certs/syslog.crt;<br />
+    ssl_certificate           /etc/nginx/certs/syslog.crt;<br />
-  ssl_certificate_key       /etc/nginx/certs/syslog.key;<br />
+    ssl_certificate_key       /etc/nginx/certs/syslog.key;<br />
-  ssl_trusted_certificate   /etc/nginx/certs/ca.crt;<br />
+    ssl_trusted_certificate   /etc/nginx/certs/ca.crt;<br />
-  ssl_protocols             TLSv1.2;<br />
+    ssl_protocols             TLSv1.2;<br />
-  ssl_prefer_server_ciphers on;<br />
+    ssl_prefer_server_ciphers on;<br />
-  auth_basic_user_file      "/etc/nginx/kibana.passwd";<br />
+    auth_basic_user_file      "/etc/nginx/kibana.passwd";<br />
-  access_log            /var/log/nginx/kibana.access.log combined;<br />
+    access_log            /var/log/nginx/kibana.access.log combined;<br />
-  error_log             /var/log/nginx/kibana.error.log;<br />
+    error_log             /var/log/nginx/kibana.error.log;<br />
-  <br />
+    <br />
-  location / {<br />
+    location / {<br />
-    proxy_pass            http://localhost:5601;<br />
+      proxy_pass            http://localhost:5601;<br />
-    proxy_set_header      Host $host;<br />
+      proxy_set_header      Host $host;<br />
-    proxy_set_header      X-Real-IP $remote_addr;<br />
+      proxy_set_header      X-Real-IP $remote_addr;<br />
-    proxy_set_header      X-Forwarded-For $proxy_add_x_forwarded_for;<br />
+      proxy_set_header      X-Forwarded-For $proxy_add_x_forwarded_for;<br />
-    proxy_set_header      Proxy "";<br />
+      proxy_set_header      Proxy "";<br />
    }<br />
-}<br />
 Abschließend erstellen wir noch die '''htpasswd Datei''' und legen einen User an:<br />
 # htpasswd -c /etc/nginx/kibana.passwd kibana<br />
@@ Zeile 50: / Zeile 50: @@
 === '''Weiterführende Informationen''' ===
-Mehr Informationen finden Sie unter [https://www.max-it.de/ www.max-it.de]<br /><br />
+Mehr Informationen finden Sie unter [https://www.max-it.de/ www.max-it.de].<br /><br />
 === '''Kontakt''' ===

Kibana mit Nginx schützen - Versionsgeschichte

Toor am 15. April 2023 um 06:03 Uhr

Deko: /* Ursache und Lösung */

Deko: /* Kontakt */

Deko: /* Ursache und Lösung */

Deko: /* Ursache und Lösung */

Deko am 13. Mai 2020 um 08:37 Uhr

Deko: Deko verschob die Seite Kibana mit Nginx schuetzen nach Kibana mit Nginx schützen und überschrieb dabei eine Weiterleitung

Deko: Deko verschob die Seite Kibana mit Nginx schützen nach Kibana mit Nginx schuetzen

Deko am 30. April 2020 um 09:11 Uhr

Deko: Die Seite wurde neu angelegt: „=== '''Symptom''' === Kibana ist ein Bestandteil des ELK Stacks und erlaubt die einfache Visualisierung Ihrer Indices in Elas-ticsearch. Leider ist der Z…“

Deko: Die Seite wurde neu angelegt: „=== '''Symptom''' === Kibana ist ein Bestandteil des ELK Stacks und erlaubt die einfache Visualisierung Ihrer Indices in Elas-ticsearch.
Leider ist der Z…“