간접 바인딩만 해당: 외부 LDAP 사용자의 비밀번호 암호화

Private Cloud용 Edge v. 4.16.09

간접 바인딩을 사용하는 경우 Apigee가 외부 LDAP에 로그인하고 간접 사용자 인증 정보 검색을 수행하는 데 사용할 management-server.properties의 외부 LDAP 사용자 이름과 비밀번호를 제공해야 합니다.

비밀번호를 암호화하는 방법은 다음과 같습니다.

  1. <YOUR EXTERNAL LDAP PASSWORD>를 실제 외부 LDAP 비밀번호로 대체하여 다음 Java 유틸리티를 실행합니다.
    java -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-library/lib/infra/library/* com.apigee.util.Credential Util -- EXTERNAL PASSWORD="
  2. 명령어의 출력에 줄바꿈이 표시되고 그 뒤에 임의의 문자열처럼 보이는 문자가 표시됩니다. 해당 문자열을 복사합니다.
  3. /opt/apigee/customer/application/management-server.properties를 수정합니다.
  4. 다음 속성을 업데이트하여 <myAdPassword>를 위의 2단계에서 복사한 문자열로 바꿉니다.
    conf_security_externalized.authentication.indirect.bind.server.admin.password=<myAdPassword>
  5. 다음 속성이 true로 설정되어 있는지 확인합니다.
    conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=true
  6. 파일을 저장합니다.
  7. 관리 서버를 다시 시작합니다.
    >/opt/apigee/apigee-service/bin/apigee-service Edge-management-server restart
  8. 서버가 실행 중인지 확인합니다.
    > /opt/apigee/apigee-service/bin/apigee-all status

설치 테스트

외부 인증 사용 설정 끝부분에 있는 테스트 섹션을 참조하고 여기에 설명된 것과 동일한 테스트를 실행하세요.