Debian: 10.10 rsyslog-gnutls: 8.1901.0-1 libgnutls: 30.6.7
私が探している場所パスと名前ファイルこの変数 "gnutlsPriorityString"を挿入してください。
彼女の道は何ですか?そして彼女の名前ファイルは?この変数を「gnutlsPriorityString」として配置しますか?
私の目標は、TLSが「TLS1.3」でのみ動作し、テストにrsyslogクライアントを使用することです。
参照リンク:
- https://serverfault.com/questions/962207/option-to-configure-tls-version-in-rsyslog
- https://www.gnutls.org/manual/html_node/Application_002dspecial-priority-strings.html#:~:text=The%20priority%20strings%20can%20be,%2DPRIORITY%3A%2BSRP%20%27)。
- https://www.gnutls.org/manual/html_node/Overriding-the-default-priority-string.html
- https://gnutls.org/manual/html_node/Priority-Strings.html
- https://serverfault.com/questions/986490/rsyslog-with-custom-tls-connection
- https://github.com/mozilla/server-side-tls/issues/30
答え1
私が見つけたもの:
gnutlsprioritystring="SECURE128:-VERS-TLS-ALL:+VERS-TLS1.3
Rsyslog 8.0では、モジュールをロードするicmp
ときに次のように入力する必要があります。
module(load="imtcp"
StreamDriver.mode="1"
StreamDriver.authmode="anon"
gnutlsprioritystring="SECURE128:-VERS-TLS-ALL:+VERS-TLS1.3"
)
良いデバッグ;)