mosquitto-cluster icon indicating copy to clipboard operation
mosquitto-cluster copied to clipboard

开启不允许匿名登陆后,集群之间的节点无法相互识别

Open FranklinRay opened this issue 6 years ago • 4 comments

非常感谢提供Mosquitto的集群程序。 在使用时,当我开启不允许匿名登陆后,各个节点无法连接。 进一步尝试在配置 Certificate based SSL/TLS support 中的 ca 路径后,节点之间出现 OpenSSL Error: error:140760FC:SSL routines:SSL23_GET_CLIENT_HELLO:unknown protocol问题。 请问是否是因为不支持该功能?还是在配置上需要增加配置?

FranklinRay avatar May 30 '18 07:05 FranklinRay

@FranklinRay 对的,暂时不支持集群间TLS,因为考虑到TLS比较拖CPU。后来有朋友反映节点间走了公网,so我会尽快补上~

hui6075 avatar May 31 '18 06:05 hui6075

谢谢您。TLS在实际中的需求还是比较重要的。虽然会牺牲一些性能,但是对于信息安全比较关键。

FranklinRay avatar May 31 '18 12:05 FranklinRay

想问一下,我开启不允许匿名登录后,各节点无法连接,这个没有办法解决了么

onlywangyh avatar Oct 24 '18 06:10 onlywangyh

@onlywangyh 如果是单纯的禁止匿名登录,这个功能目前已经实现了,只是不支持TLS。不妨把配置发上来看下

Yukino0319 avatar Dec 18 '18 02:12 Yukino0319