web-dev-qa-db-ja.com

Rabbitmq {tls_alert、 "レコードオーバーフロー"}

RabbitMQ 3.3.5、Erlang R16B03-1をrhel7で実行し、ファイアウォールとselinuxを無効にしました。

Configのssl部分は次のとおりです。

   {ssl_listeners, [15672]},
    {ssl_options, [
                   {certfile,"/etc/rabbitmq/ssl/server.cer"},
                   {keyfile,"/etc/rabbitmq/ssl/key.pem"},
                   {verify,verify_none},
                   {fail_if_no_peer_cert,false}
                  ]},

接続試行のログファイル：

=INFO REPORT==== 7-Jan-2016::21:34:33 ===
accepting AMQP connection <0.354.0> (10.52.142.229:62631 -> 10.52.134.201:15672)

=INFO REPORT==== 7-Jan-2016::21:34:33 ===
accepting AMQP connection <0.358.0> (10.52.142.229:62632 -> 10.52.134.201:15672)

=ERROR REPORT==== 7-Jan-2016::21:34:37 ===
error on AMQP connection <0.314.0>:
{ssl_upgrade_error,{tls_alert,"record overflow"}}

=ERROR REPORT==== 7-Jan-2016::21:34:37 ===
error on AMQP connection <0.318.0>:
{ssl_upgrade_error,{tls_alert,"record overflow"}}

明確にするために、最初に約10の接続を作成し、次に同じ数のtlsアラートを行に表示します。

クライアント側はRHEL6で実行されます。これは、Apache軸ベースのWSO2ESBサーバーです。構成は次のとおりです。

<transportSender name="rabbitmq" class="org.Apache.axis2.transport.rabbitmq.RabbitMQSender">
        <parameter name="AMQPConnectionFactory" locked="false">
            <parameter name="rabbitmq.server.Host.name" locked="false">JTIRABMQ01</parameter>
            <parameter name="rabbitmq.server.port" locked="false">15672</parameter>
            <parameter name="rabbitmq.server.user.name" locked="false">consumer</parameter>
            <parameter name="rabbitmq.server.password" locked="false">guest</parameter>
            <parameter name="rabbitmq.server.virtual.Host" locked="false">myvhost</parameter>
            <parameter name="rabbitmq.connection.retry.interval" locked="false">10000</parameter>
            <parameter name="rabbitmq.connection.retry.count" locked="false">5</parameter>
        </parameter>
    </transportSender>

理由は何でしょうか？同様のエラーに関する情報が見つかりました ここ ：

 Alternatively, this error message can show up without a valid cert

ERROR REPORT=== 23-Sep-2013::18:34:14 = error on AMQP connection <0.568.0>: {ssl_upgrade_error,"record overflow"} (unknown POSIX error)

(This is when sender and server are on separate machines and sender does not provide certs)

そして...証明書ベースの認証は必要ありません。オプションで許可されているため、エラーにはなりません。

どうすればそれを回避できる可能性があるかについての提案はありますか？

rabbitmqerlangaxis
1
user3081519

思ったより簡単です。クライアント側にこの行がない場合：

<parameter name="rabbitmq.connection.ssl.enabled">true</parameter>

開始される接続のヘッダーはプレーンテキストです。したがって、エラー。

1
user3081519