پیکربندی «امنیت لایه انتقال»/ پوسته ایمن با اصالت‌سنجی خارجی

Edge for Private Cloud نسخه ۴.۱۶.۰۹

این بخش نحوه پیکربندی SSL را برای سرور مجوزدهی خارجی توضیح می‌دهد. برای اطلاعات کلی، TLS/SSL را ببینید.

1. «سرویس‌های گواهینامه LDAP» خارجی را نصب کنید.
2. گواهینامه سرور را دریافت کنید.
   برای مثال: certutil -ca.cert client.crt
3. به دایرکتوری اصلی جدیدترین نسخه Java بروید:
   > cd /usr/java/latest
4. «گواهینامه سرور» را وارد کنید. برای مثال:
   sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file <FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE> -alias <CERT-ALIAS>
   
   که در آن <CERT-ALIAS> اختیاری است، اما توصیه می‌شود. <CERT-ALIAS> را با نام نوشتاری‌ای جایگزین کنید که بتوانید بعداً برای ارجاع به گواهی از آن استفاده کنید، مثلاً اگر بخواهید آن را حذف کنید.
   
   توجه: گذرواژه پیش‌فرض Keystore که Java استفاده می‌کند «changeit» است. اگر این گذرواژه قبلاً تغییر کرده است، باید از سرپرست سیستم بخواهید گذرواژه keystore را ارائه دهد تا بتوانید گواهی‌تان را اضافه کنید.
5. /opt/apigee/customer/application/management-server.properties را در ویرایشگر نوشتار باز کنید.
6. مقدار ویژگی conf_security_externalized.authentication.server.url را به‌صورت زیر تغییر دهید:
   مقدار قدیمی : ldap://localhost:389
   مقدار جدید : ldaps://localhost:636
7. «سرور مدیریت» را بازراه‌اندازی کنید:
   > /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
8. تأیید کنید که سرور درحال اجرا است:
   > /opt/apigee/apigee-service/bin/apigee-all status

درحال آزمودن نصب

بخش آزمایش را در انتهای فعال کردن اصالت‌سنجی خارجی ببینید و همان آزمایشی را که در آنجا شرح داده شده است انجام دهید.