राऊटर और मैसेज प्रोसेसर के बीच TLS कॉन्फ़िगर करना

Edge for Private Cloud v. 4.17.05

डिफ़ॉल्ट रूप से, राऊटर और मैसेज प्रोसेसर के बीच TLS की सुविधा बंद होती है.

राऊटर और मैसेज के बीच TLS एन्क्रिप्शन चालू करने के लिए, नीचे दी गई प्रक्रिया का इस्तेमाल करें प्रोसेसर:

1. यह पक्का करें कि मैसेज प्रोसेसर के पोर्ट 8082 को राऊटर से ऐक्सेस किया जा सके.
2. अपने TLS सर्टिफ़िकेशन और निजी कुंजी वाली कीस्टोर JKS फ़ाइल जनरेट करें. अन्य जानकारी के लिए, Edge On के लिए TLS/एसएसएल को कॉन्फ़िगर करना परिसर.
3. कीस्टोर JKS फ़ाइल को संदेश प्रोसेसर सर्वर पर मौजूद किसी निर्देशिका में कॉपी करें, जैसे के रूप में कॉन्फ़िगर करें /opt/apigee/customer/application.
4. JKS फ़ाइल की अनुमतियां और मालिकाना हक बदलें:
   > चॉन एपीआईजी:पिजी /opt/apigee/customer/application/keystore.jks
   > chmod 600 /opt/apigee/customer/application/keystore.jks
   
   अभी तक किसी भी व्यक्ति ने चेक इन नहीं किया है जहां keystore.jks नाम है आपकी कीस्टोर फ़ाइल की.
5. फ़ाइल /opt/apigee/customer/application/message-processor.properties में बदलाव करें. अगर फ़ाइल मौजूद नहीं है, तो उसे बनाएं.
6. इन प्रॉपर्टी को message-processor.properties फ़ाइल में सेट करें:
   conf_message-processor-communication_local.http.ssl=true
   conf/message-processor-communication.property+local.http.port=8443
   conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks
   conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keyStore.jks
   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest
   # नीचे अस्पष्ट कीस्टोर पासवर्ड डालें.
   अभी तक किसी भी व्यक्ति ने चेक इन नहीं किया है conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword
   
   अभी तक किसी भी व्यक्ति ने चेक इन नहीं किया है जहां keyStore.jks आपकी कीस्टोर फ़ाइल है, और obsPword आपका अस्पष्ट कीस्टोर और कीयालिया पासवर्ड है. यहां जाएं: Edge on Premises के लिए TLS/एसएसएल को कॉन्फ़िगर करना ताकि अस्पष्ट पासवर्ड जनरेट करने के बारे में जानकारी पाई जा सके.
7. पक्का करें कि message-processor.properties फ़ाइल 'apigee' का स्वामी है उपयोगकर्ता:
   > chown apigee:apigee /opt/apigee/customer/application/message-processor.property
8. Message-प्रोसेसर और राऊटर को रोकें:
   /opt/apigee/apigee-service/bin/apigee-service Edge-message-प्रोसेसर स्टॉप
   /opt/apigee/apigee-service/bin/apigee-service एज-रूटर स्टॉप
9. राऊटर पर जाकर, /opt/nginx/conf.d में मौजूद सभी फ़ाइलें मिटाएं:
   > आरएम -एफ़ /opt/nginx/conf.d/*
10. Message-प्रोसेसर और राऊटर शुरू करें:
    /opt/apigee/apigee-service/bin/apigee-service एज-मैसेज-प्रोसेसर स्टार्ट
    /opt/apigee/apigee-service/bin/apigee-service एज-रूटर स्टार्ट
11. किसी भी अतिरिक्त मैसेज प्रोसेसर के लिए दोहराएं.

राऊटर और मैसेज प्रोसेसर के बीच TLS की सुविधा चालू होने के बाद, मैसेज प्रोसेसर की लॉग फ़ाइल यह INFO संदेश है:

MessageProcessorHttpSkeletonFactory.configureSSL() : Instantiating Keystore of type: jks

यह INFO स्टेटमेंट पुष्टि करता है कि TLS, राऊटर और मैसेज प्रोसेसर के बीच काम कर रहा है.

नीचे दी गई टेबल में, message-processor.property में मौजूद सभी प्रॉपर्टी की सूची दी गई है: