Edge for Private Cloud phiên bản 4.16.09
Theo mặc định, TLS (Bộ định tuyến) giữa Bộ định tuyến và Bộ xử lý thư sẽ bị tắt.
Sử dụng quy trình sau để bật tính năng mã hoá TLS giữa Bộ định tuyến và Trình xử lý thông báo:
- Đảm bảo rằng Bộ định tuyến có thể truy cập cổng 8082 trên Bộ xử lý thông báo.
- Tạo tệp kho khóa JKS chứa chứng chỉ TLS và khóa riêng tư của bạn. Để biết thêm thông tin, hãy xem phần Định cấu hình TLS/SSL cho cơ sở ở Edge.
- Sao chép tệp kho khóa JKS vào một thư mục trên máy chủ Bộ xử lý thông báo, chẳng hạn như /opt/apigee/customer/application.
- Thay đổi quyền và quyền sở hữu tệp JKS:
> chown apigee:apigee /opt/apigee/customer/application/keystore.jks
> chmod 600 /opt/apigee/customer/application/keystore.jks
trong đó keystore.jks là tên tệp kho khóa của bạn. - Chỉnh sửa tệp /opt/apigee/customer/application/message-processor.properties. Hãy tạo tệp nếu chưa có.
- để
conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword
trong đó keyStore.jks là tệp kho khoá của bạn và obsPword là kho khoá và mật khẩu keyalias bị xáo trộn. Hãy xem phần Định cấu hình TLS/SSL cho Edge On Premises để biết thông tin về cách tạo mật khẩu bị làm rối mã nguồn. - Đảm bảo rằng tệp message-processor.properties do người dùng 'apigee' sở hữu:
> chown apigee:apigee /opt/apigee/customer/application/message-processor.properties - Dừng bộ xử lý thông báo và bộ định tuyến:
/opt/apigee/apigee-service/bin/apigee-service edge-message-processor dừng
/opt/apigee/apigee-service/bin/apigee-service edge-router dừng - Trên Bộ định tuyến, hãy xoá mọi tệp trong /opt/nginx/conf.d:
> rm -f /opt/nginx/conf.d/* - Khởi động Trình xử lý tin nhắn và bộ định tuyến:
/opt/apigee/apigee-service/bin/apigee-service start-api-processor-start
/opt/apigee/apigee-service/bin/apigee-service edge-route - Lặp lại các bước sau đây đối với Trình xử lý thông báo bổ sung.
Bảng sau đây liệt kê tất cả các thuộc tính có sẵn trong message-processor.properties:
|
Thuộc tính |
Nội dung mô tả |
|---|---|
|
conf_message-processor-communication_local.http.host=<localhost hoặc địa chỉ IP>
|
Không bắt buộc. Tên máy chủ lưu trữ để nghe các kết nối của bộ định tuyến. Thao tác này sẽ ghi đè tên máy chủ được định cấu hình khi đăng ký. |
|
conf/message-processor-communication.properties+local.http.port=8998 |
Không bắt buộc. Cổng để nghe kết nối của bộ định tuyến. Mặc định là 8998. |
|
conf_message-processor-communication_local.http.ssl=<false | true> |
Đặt là đúng để bật TLS/SSL. Mặc định là sai. Khi TLS/SSL được bật, bạn phải đặt local.http.ssl.keystore.path và local.http.ssl.keyalias. |
|
conf/message-processor-communication.properties+local.http.ssl.keystore.path= |
Đường dẫn hệ thống tệp cục bộ đến kho khoá (JKS hoặc PKCS12). Bắt buộc khi local.http.ssl=true. |
|
conf/message-processor-communication.properties+local.http.ssl.keyalias= |
Bí danh khóa từ kho khóa dùng để kết nối TLS/SSL. Bắt buộc khi local.http.ssl=true. |
|
conf/message-processor-communication.properties+local.http.ssl.keyalias.password= |
Mật khẩu dùng để mã hoá khoá bên trong kho khoá. Sử dụng mật khẩu bị làm rối mã nguồn ở định dạng sau: OBF:xxxxxxxxxx |
|
conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks |
Loại kho khoá. Hiện chỉ hỗ trợ JKS và PKCS12. Mặc định là JKS. |
|
conf/message-processor-communication.properties+local.http.ssl.keystore.password= |
Không bắt buộc. Mật khẩu bị làm rối mã nguồn cho kho khoá. Sử dụng mật khẩu bị làm rối mã nguồn ở định dạng sau: OBF:xxxxxxxxxx |
|
conf_message-processor-communication_local.http.ssl.ciphers=<cipher1,cipher2> |
Không bắt buộc. Khi được định cấu hình, chỉ những mật mã được liệt kê mới được phép. Nếu bạn bỏ qua thuộc tính này, hãy sử dụng tất cả thuật toán mật mã mà JDK hỗ trợ. |