Edge for Private Cloud الإصدار 4.16.05
By default, you access the Edge management UI over HTTP by using the IP address of the Management Server node and port 9000. على سبيل المثال:
http://ms_IP:9000
بدلاً من ذلك، يمكنك ضبط وصول بروتوكول أمان طبقة النقل (TLS) إلى واجهة مستخدم الإدارة حتى تتمكّن من الوصول إليها في النموذج:
https://ms_IP:9443
في هذا المثال، يمكنك ضبط وصول بروتوكول أمان طبقة النقل (TLS) لاستخدام المنفذ 9443. ومع ذلك، لا يتطلب Edge رقم المنفذ هذا، ويمكنك ضبط خادم الإدارة لاستخدام قيم منافذ أخرى. الشرط الوحيد هو أن يسمح جدار الحماية بحركة البيانات عبر المنفذ المحدّد.
التأكّد من أنّ منفذ بروتوكول أمان طبقة النقل (TLS) مفتوح
يضبط الإجراء الموضّح في هذا القسم بروتوكول أمان طبقة النقل (TLS) لاستخدام المنفذ 9443 على خادم الإدارة. بغض النظر عن المنفذ الذي تستخدمه، يجب التأكّد من أنّ المنفذ مفتوح على خادم الإدارة. على سبيل المثال، يمكنك استخدام الأمر التالي لفتحه:
$ iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 9443 -j ACCEPT --verbose
إعداد بروتوكول أمان طبقة النقل (TLS)
اتّبِع الإجراء التالي لضبط وصول بروتوكول أمان طبقة النقل (TLS) إلى واجهة مستخدم الإدارة:
- أنشئ ملف JKS لمخزن المفاتيح يحتوي على شهادة TLS والمفتاح الخاص وانسخه إلى عقدة خادم الإدارة. لمزيد من المعلومات، يُرجى الاطّلاع على إعداد بروتوكول أمان طبقة النقل (TLS)/طبقة المقابس الآمنة (SSL) في Edge On Premises.
- شغِّل الأمر التالي لضبط بروتوكول أمان طبقة النقل (TLS):
$ /<inst_root>/apigee/apigee-service/bin/apigee-service edge-ui configure-ssl - أدخِل رقم منفذ HTTPS، على سبيل المثال، 9443.
- حدِّد ما إذا كنت تريد إيقاف وصول HTTP إلى واجهة مستخدم الإدارة. بشكل تلقائي، يمكن الوصول إلى واجهة مستخدم الإدارة عبر HTTP على المنفذ 9000.
- أدخِل خوارزمية ملف تخزين المفاتيح. والإعداد التلقائي هو JKS.
- أدخِل المسار المطلق لملف JKS الخاص بمخزن المفاتيح.
ينسخ النص البرمجي الملف إلى الدليل /<inst_root>/apigee/customer/conf على عقدة خادم الإدارة، ويغيّر ملكية الملف إلى apigee. - أدخِل كلمة مرور ملف تخزين المفاتيح النصية الواضحة.
- بعد ذلك، يعيد النص البرمجي تشغيل واجهة مستخدم إدارة Edge. بعد إعادة التشغيل، ستتيح واجهة مستخدم الإدارة
الوصول عبر بروتوكول أمان طبقة النقل (TLS).
يمكنك الاطّلاع على هذه الإعدادات في /<inst_root>/apigee/etc/edge-ui.d/SSL.sh.
يمكنك أيضًا تمرير ملف إعداد إلى الأمر بدلاً من الردّ على الطلبات. يستخدم ملف الإعداد السمات التالية:
HTTPSPORT=9443 DISABLE_HTTP=y KEY_ALGO=JKS KEY_FILE_PATH=/tmp/mykeystore.jks KEY_PASS=clearTextKeystorePWord
بعد ذلك، استخدِم الأمر التالي لضبط بروتوكول أمان طبقة النقل (TLS) لواجهة مستخدم Edge:
/<inst_root>/apigee/apigee-service/bin/apigee-service edge-ui configure-ssl -f configFile