通过 NAT 登录 Splunk Web

通过 NAT 登录 Splunk Web

下午好,

我正在尝试设置一个 Splunk 实例,以便从防火墙外部访问它,该防火墙位于 NAT 后面。目前,我已将端口转发规则设置为 8000->8000。我可以从防火墙外部访问 Splunk 登录页面,但当我输入我的凭据时,它只会重新加载登录页面。

我已经检查了 Splunk access.log,它显示user=admin, action=login attempt, info=succeeded

我还尝试转发 REST API 端口 (8089),但这没有帮助。我还在 server.conf 中找到了“allowRemoteLogin”设置,并将其设置为始终,但这也无济于事。我这里是不是漏掉了什么?我对 Splunk 不是很熟悉,所以它可能让我很困惑,但我尝试谷歌搜索了一段时间,但还是没有找到答案。谢谢你的帮助!

答案1

我能够解决这个问题。Splunk 服务器上的时间相差 4 个小时。这显然导致每次登录时会话都失效。我修正了时间,现在可以远程登录了。

相关内容