[splunk] Free Splunk 에 인증, 접근 제어, https 적용하기

스플렁크를 무료 버전으로 사용은 가능하지만 여러가지 기능 제약이 존재합니다. 무엇보다 인증, 접근제어, 암호화 통신(https)을 적용 할 수 없는 부분이 가장 큽니다. 이 세가지는 되지 않음에 따라 아무나 스플렁크로 접속 후 모든걸 제어 할 수 있는 문제가 발생합니다. 사실상 Naked 상태로 운영이 되므로 사용을 하기가 어렵습니다. 완벽하지는 않지만 아래와 같이 구성하면 Naked 상태 보다 안전하게 사용 할 수 있습니다. 1.스플렁크를 Reverse Proxy 방식으로 구성합니다. 스플렁크 web 의 접속 형태는 https://ip주소:8000 이고, spunkd 데몬을 통해 직접 구동합니다. 이 방식을 Reverse Proxy 로 변경하고 Nginx 또는 Apache 를 경유 후 스플렁크로 접속 ..