রাউটার ও মেসেজ প্রসেসরের মধ্যে TLS কনফিগার করা

Edge for Private Cloud v. 4.16.09

ডিফল্ট হিসেবে, রাউটার ও মেসেজ প্রসেসরের মধ্যে TLS বন্ধ করা থাকে।

রাউটার এবং মেসেজ প্রসেসরের মধ্যে TLS এনক্রিপশন চালু করতে নিম্নলিখিত পদ্ধতি ব্যবহার করুন:

1. মেসেজ প্রসেসরের পোর্ট ৮০৮২ রাউটার অ্যাক্সেস করতে পারছে কিনা তা নিশ্চিত করুন।
2. আপনার TLS সার্টিফিকেশন এবং ব্যক্তিগত কী সহ keystore JKS ফাইল তৈরি করুন। আরও জানতে, Edge On Premises-এর জন্য TLS/SSL কনফিগার করা দেখুন।
3. কিস্টোর JKS ফাইলটি মেসেজ প্রসেসর সার্ভারের একটি ডিরেক্টরিতে কপি করুন, যেমন /opt/apigee/customer/application।
4. JKS ফাইলের অনুমতি ও মালিকানা পরিবর্তন করুন:
   > chown apigee:apigee /opt/apigee/customer/application/keystore.jks
   > chmod 600 /opt/apigee/customer/application/keystore.jks
   
   যেখানে keystore.jks হল আপনার keystore ফাইলের নাম।
5. /opt/apigee/customer/application/message-processor.properties ফাইলটি এডিট করুন। ফাইলটি না থাকলে, এটি তৈরি করুন।
6. message-processor.properties ফাইলে নিম্নলিখিত প্রপার্টি সেট করুন:
   conf_message-processor-communication_local.http.ssl=true
   conf/message-processor-communication.properties+local.http.port=8443
   conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks
   conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keyStore.jks
   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest
   # নিচে অস্পষ্ট করা কীস্টোর পাসওয়ার্ড লিখুন।
   conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword
   
   যেখানে keyStore.jks হল আপনার keystore ফাইল এবং obsPword হল আপনার অস্পষ্ট keystore এবং keyalias পাসওয়ার্ড। অবফাসকেটেড পাসওয়ার্ড তৈরি করার ব্যাপারে তথ্য পেতে এজ অন-প্রিমাইসের জন্য TLS/SSL কনফিগার করা দেখুন।
7. message-processor.properties ফাইলের মালিকানা 'apigee' ব্যবহারকারীর কাছে আছে কিনা তা নিশ্চিত করুন:
   > chown apigee:apigee /opt/apigee/customer/application/message-processor.properties
8. মেসেজ-প্রসেসর এবং রাউটার বন্ধ করুন:
   /opt/apigee/apigee-service/bin/apigee-service edge-message-processor stop
   /opt/apigee/apigee-service/bin/apigee-service edge-router stop
9. রাউটারে, /opt/nginx/conf.d-এ থাকা যেকোনও ফাইল মুছে দিন:
   > rm -f /opt/nginx/conf.d/*
10. মেসেজ-প্রসেসর এবং রাউটার চালু করুন:
    /opt/apigee/apigee-service/bin/apigee-service edge-message-processor start
    /opt/apigee/apigee-service/bin/apigee-service edge-router start
11. অন্য কোনও মেসেজ প্রসেসরের জন্য রিপিট করুন।

নিম্নলিখিত সারণীতে message-processor.properties-এ উপলভ্য সব প্রপার্টির তালিকা দেওয়া হয়েছে:

প্রপার্টি	বিবরণ
conf_message-processor-communication_local.http.host=<localhost or IP address>	ঐচ্ছিক। রাউটার কানেকশনের জন্য হোস্টনেম। এটি রেজিস্ট্রেশনের সময় কনফিগার করা হোস্টের নাম ওভাররাইড করবে।
conf/message-processor-communication.properties+local.http.port=8998	ঐচ্ছিক। রাউটার কানেকশনের জন্য পোর্ট। ডিফল্ট হল ৮৯৯৮।
conf_message-processor-communication_local.http.ssl=<false | true>	TLS/SSL চালু করতে এটি 'সত্য' হিসেবে সেট করুন। ডিফল্ট হল false। TLS/SSL চালু করা থাকলে, আপনাকে local.http.ssl.keystore.path এবং local.http.ssl.keyalias সেট করতে হবে।
conf/message-processor-communication.properties+local.http.ssl.keystore.path=	কীস্টোরে (JKS বা PKCS12) লোকাল ফাইল সিস্টেম পাথ। local.http.ssl=true হলে বাধ্যতামূলক।
conf/message-processor-communication.properties+local.http.ssl.keyalias=	TLS/SSL কানেকশনের জন্য ব্যবহার করার জন্য কীস্টোর থেকে কী অ্যালিয়াস। local.http.ssl=true হলে বাধ্যতামূলক।
conf/message-processor-communication.properties+local.http.ssl.keyalias.password=	কীস্টোরের মধ্যে কী এনক্রিপ্ট করার জন্য পাসওয়ার্ড ব্যবহার করা হয়েছে। এই ফর্ম্যাটে একটি অস্পষ্ট পাসওয়ার্ড ব্যবহার করুন: OBF:xxxxxxxxxx
conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks	Keystore-এর ধরন। বর্তমানে শুধুমাত্র JKS এবং PKCS12 কাজ করে। ডিফল্ট হল JKS।
conf/message-processor-communication.properties+local.http.ssl.keystore.password=	ঐচ্ছিক। কিস্টোরের জন্য অস্পষ্ট পাসওয়ার্ড। এই ফর্ম্যাটে একটি অস্পষ্ট পাসওয়ার্ড ব্যবহার করুন: OBF:xxxxxxxxxx
conf_message-processor-communication_local.http.ssl.ciphers=<cipher1,cipher2>	ঐচ্ছিক। কনফিগার করা হলে, শুধুমাত্র তালিকাভুক্ত সাইফার ব্যবহার করা যাবে। বাদ দেওয়া হলে, JDK দ্বারা সমর্থিত সব সাইফার ব্যবহার করুন।