ضبط بروتوكول أمان طبقة النقل بين جهاز توجيه ومعالج رسائل

Edge for Private Cloud، الإصدار 4.17.05

يتم تلقائيًا إيقاف بروتوكول أمان طبقة النقل (TLS) بين جهاز التوجيه ومعالج الرسائل.

استخدم الإجراء التالي لتمكين تشفير TLS بين جهاز التوجيه والرسالة المعالج:

1. تأكَّد من إمكانية وصول جهاز التوجيه إلى المنفذ 8082 في معالج الرسائل.
2. أنشِئ ملف JKS لملف تخزين المفاتيح الذي يحتوي على شهادة بروتوكول أمان طبقة النقل (TLS) ومفتاح خاص. لمزيد من المعلومات، راجع تهيئة TLS/SSL for Edge On المبنى:
3. انسخ ملف JKS لملف تخزين المفاتيح إلى دليل على خادم معالج الرسائل، مثل على النحو التالي: /opt/apigee/customer/application.
4. تغيير الأذونات وملكية ملف JKS:
   > تشون apigee:apigee /opt/apigee/customer/application/keystore.jks
   > أمر chmod 600 /opt/apigee/customer/application/keystore.jks
   
   حيث يكون keystore.jks هو الاسم من ملف تخزين المفاتيح.
5. عدِّل الملف /opt/apigee/customer/application/message-processor.properties. إذا لم يكن الملف متوفّرًا، أنشئه.
6. اضبط السمات التالية في ملف message-processor.properties:
   conf_message-processor-communication_local.http.ssl=true
   conf/message-processor-communication.سمات+local.http.port=8443
   conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks
   conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keyStore.jks
   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest
   # أدخِل كلمة مرور ملف تخزين المفاتيح التي تم تشويشها أدناه.
   conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword
   
   حيث يكون keyStore.jks ملف تخزين المفاتيح، obsPword هو ملف تخزين مفاتيح مشفَّر وكلمة مرور مفتاح بديل. عرض ضبط بروتوكول أمان طبقة النقل (TLS)/طبقة المقابس الآمنة (SSL) لبرنامج Edge On Premises للحصول على معلومات حول إنشاء كلمة مرور تتضمن تشويشًا.
7. تأكَّد من أنّ الملف message-processor.properties يمتلكه النطاق 'apigee' المستخدم:
   > chown apigee:apigee /opt/apigee/customer/application/message-processor.properties
8. أوقِف معالِجات الرسائل وأجهزة التوجيه:
   /opt/apigee/apigee-service/bin/apigee-service Edge-message-processor محطة
   /opt/apigee/apigee-service/bin/apigee-service- Edge-Router
9. على جهاز التوجيه، احذف أي ملفات في /opt/nginx/conf.d:
   > حذف /opt/nginx/conf.d/*
10. بدء معالِجات الرسائل وأجهزة التوجيه:
    /opt/apigee/apigee-service/bin/apigee-service بدء معالج Edge-message
    /opt/apigee/apigee-service/bin/apigee-service Edge-router
11. كرر هذا مع أي معالجات إضافية للرسائل.

بعد تفعيل بروتوكول أمان طبقة النقل (TLS) بين جهاز التوجيه ومعالج الرسائل، يمكن استخدام ملف سجلّ معالج الرسائل يحتوي على رسالة INFO هذه:

MessageProcessorHttpSkeletonFactory.configureSSL() : Instantiating Keystore of type: jks

تؤكد عبارة INFO هذه أن بروتوكول أمان طبقة النقل (TLS) يعمل بين جهاز التوجيه ومعالج الرسائل.

يسرد الجدول التالي جميع السمات المتاحة في message-processor.properties: