데비안: 10.10 rsyslog-gnutls: 8.1901.0-1 libgnutls: 30.6.7
내가 검색하는 곳경로 및 이름 파일이 변수 "gnutlsPriorityString"을 삽입하세요.
그녀의 길은 무엇입니까? 그리고 그녀의 이름 파일은요? 이 변수를 "gnutlsPriorityString"으로 배치하시겠습니까?
내 목표는 TLS가 "TLS1.3"에서만 작동하고 테스트를 위해 rsyslog 클라이언트를 사용하는 것입니다.
참조 링크:
- https://serverfault.com/questions/962207/option-to-configure-tls-version-in-rsyslog
- https://www.gnutls.org/manual/html_node/Application_002dspecial-priority-strings.html#:~:text=The%20priority%20strings%20can%20be,%2DPRIORITY%3A%2BSRP%20%27).
- https://www.gnutls.org/manual/html_node/Overriding-the-default-priority-string.html
- https://gnutls.org/manual/html_node/Priority-Strings.html
- https://serverfault.com/questions/986490/rsyslog-with-custom-tls-connection
- https://github.com/mozilla/server-side-tls/issues/30
답변1
내가 찾은 것 :
gnutlsprioritystring="SECURE128:-VERS-TLS-ALL:+VERS-TLS1.3 Rsyslog 8.0의 경우 모듈을 로드할 icmp때 다음과 같이 입력 해야 합니다 .
module(load="imtcp"
StreamDriver.mode="1"
StreamDriver.authmode="anon"
gnutlsprioritystring="SECURE128:-VERS-TLS-ALL:+VERS-TLS1.3"
)
좋은 디버깅;)