এক্সটার্নাল যাচাইকরণের মাধ্যমে TLS/SSL কনফিগার করা

Edge for Private Cloud v. 4.17.01

এই বিভাগ থেকে আপনি জানতে পারবেন যে কীভাবে এক্সটার্নাল অথরাইজেশন সার্ভারের জন্য SSL কনফিগার করতে হয়। সাধারণ তথ্যের জন্য, TLS/SSL দেখুন।

  1. এক্সটার্নাল LDAP সার্টিফিকেট পরিষেবা ইনস্টল করুন।
  2. সার্ভার সার্টিফিকেট পান।
    যেমন: certutil -ca.cert client.crt
  3. আপনার লেটেস্ট Java ভার্সন হোম ডিরেক্টরিতে পরিবর্তন করুন:
    > cd /usr/java/latest
  4. সার্ভার সার্টিফিকেট ইমপোর্ট করুন। যেমন:
    sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file <FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE> -alias <CERT-ALIAS>

    যেখানে <CERT-ALIAS> ঐচ্ছিক, তবে সাজেস্ট করা হয়। <CERT-ALIAS>-এর জায়গায় এমন একটি টেক্সট নাম লিখুন যা আপনি পরে সার্টিফিকেটটি উল্লেখ করার জন্য ব্যবহার করতে পারেন, যেমন আপনি যদি এটি মুছে ফেলতে চান।

    মনে রাখবেন: Java-এর ব্যবহার করা ডিফল্ট Keystore পাসওয়ার্ড হল ‘changeit’। এটি আগে থেকেই পরিবর্তন করা হয়ে থাকলে, আপনার সার্টিফিকেট যোগ করার জন্য sysadmin-এর থেকে keystore পাসওয়ার্ড নিতে হবে।
  5. একটি টেক্সট এডিটরে /opt/apigee/customer/application/management-server.properties খুলুন।
  6. conf_security_externalized.authentication.server.url প্রপার্টির ভ্যালু এইভাবে পরিবর্তন করুন:
    পুরনো ভ্যালু : ldap://localhost:389
    নতুন ভ্যালু : ldaps://localhost:636
  7. ম্যানেজমেন্ট সার্ভার রিস্টার্ট করুন:
    > /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
  8. সার্ভার চলছে কিনা তা যাচাই করুন:
    > /opt/apigee/apigee-service/bin/apigee-all status

ইনস্টলেশন পরীক্ষা করা হচ্ছে

এক্সটার্নাল যাচাইকরণ চালু করা-এর শেষে টেস্টিং বিভাগটি দেখুন এবং সেখানে বর্ণিত একই পরীক্ষা করুন।