الوصول إلى معلومات اتصال بروتوكول أمان طبقة النقل (TLS) في خادم وكيل لواجهة برمجة التطبيقات

أنت تطّلع على مستندات Apigee Edge.
انتقِل إلى مستندات Apigee X. info

يتيح لك Edge إنشاء مضيفين افتراضيين يتيحون بروتوكول أمان طبقة النقل (TLS) أحادي الاتجاه وثنائي الاتجاه. باستخدام بروتوكول أمان طبقة النقل (TLS) باتجاه واحد، يصدر العميل طلب جلسة إلى مضيف افتراضي تم نشره على جهاز توجيه شبكة Edge وجهاز التوجيه بشهادة تحتوي على المفتاح العام للمضيف الظاهري. بالنسبة إلى شهادة موقعة، يحتاج العميل يمكنك بعد ذلك تقديم طلب إلى هيئة إصدار الشهادات (CA) لمصادقة الشهادة.

في بروتوكول أمان طبقة النقل (TLS) الثنائي الاتجاه، يتبادل كلّ من العميل وEdge الشهادات التي تم التحقّق منها كجزء من الطلب:

  • يقدم جهاز توجيه Edge شهادته لعميل بروتوكول أمان طبقة النقل (TLS) لمصادقة نفسه. بعد ذلك، يُثبت العميل هوية الخادم قبل إرسال شهادته إليه.
  • يقدّم برنامج TLS شهادة اعتماده إلى Edge لمصادقة نفسه.

اطّلِع على لمحة عن المضيفين الظاهريين للحصول على مزيد من المعلومات.

تسجيل معلومات اتصال بروتوكول أمان طبقة النقل (TLS)

أثناء طلب خادم وكيل لواجهة برمجة التطبيقات من خلال مضيف افتراضي يدعم بروتوكول أمان طبقة النقل (TLS)، يمكن لـ Edge التقاط معلومات حول اتصال بروتوكول أمان طبقة النقل (TLS). يمكن لوكيل واجهة برمجة التطبيقات بعد ذلك الوصول إلى هذه المعلومات من خلال متغيّرات التدفق لإجراء تحليل والتحقّق إضافيَين.

يعتمد نوع معلومات بروتوكول أمان طبقة النقل (TLS) التي تحصل عليها من خلال Edge على ما إذا كان المضيف الافتراضي يتوافق مع بروتوكول أمان طبقة النقل (TLS) أحادية الاتجاه أو ثنائي الاتجاه. على سبيل المثال، بالنسبة إلى بروتوكول أمان طبقة النقل (TLS) أحادي الاتجاه، يمكن أن يُسجِّل Edge معلومات عن تشفير TLS أو بروتوكول TLS المستخدَم في اتصال TLS.

بالنسبة إلى بروتوكول TLS ثنائي الاتجاه، يمكن أن يسجِّل Edge جميع المعلومات نفسها التي يتم تسجيلها في بروتوكول TLS أحادي الاتجاه، بالإضافة إلى تسجيل معلومات عن شهادة العميل. على سبيل المثال، يمكن لـ Edge التقاط بصمة الإصبع SHA1 شهادة العميل وشهادة العميل بتنسيق PEM.