การกําหนดค่า TLS ระหว่างเราเตอร์และผู้ประมวลผลข้อความ

Edge for Private Cloud เวอร์ชัน 4.17.05

โดยค่าเริ่มต้น TLS ระหว่างเราเตอร์และโปรแกรมประมวลผลข้อความจะปิดใช้งาน

ใช้ขั้นตอนต่อไปนี้เพื่อเปิดใช้การเข้ารหัส TLS ระหว่างเราเตอร์และข้อความ โปรเซสเซอร์:

1. ตรวจสอบว่าเราเตอร์เข้าถึงพอร์ต 8082 บน Message Processor ได้
2. สร้างไฟล์ JKS คีย์สโตร์ที่มีใบรับรอง TLS และคีย์ส่วนตัว สำหรับข้อมูลเพิ่มเติม โปรดดูการกำหนดค่า TLS/SSL สำหรับ Edge On สถานที่
3. คัดลอกไฟล์ JKS ที่เป็นคีย์สโตร์ไปยังไดเรกทอรีบนเซิร์ฟเวอร์ Message Processor เช่น เป็น /opt/apigee/customer/application
4. เปลี่ยนสิทธิ์และการเป็นเจ้าของไฟล์ JKS:
   > chown Apigee:Apigee /opt/apigee/customer/application/keystore.jks
   chmod 600 /opt/apigee/customer/application/keystore.jks
   
   โดยที่ keystore.jks คือชื่อ ของไฟล์คีย์สโตร์
5. แก้ไขไฟล์ /opt/apigee/customer/application/message-processor.properties หากไม่มีไฟล์ ให้สร้างขึ้นมา
6. ตั้งค่าพร็อพเพอร์ตี้ต่อไปนี้ในไฟล์ message-processor.properties
   conf_message-processor-communication_local.http.ssl=true
   conf/message-processor-communication.properties+local.http.port=8443
   conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks
   conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keyStore.jks
   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest
   # ป้อนรหัสผ่าน Keystore ที่ปรับให้ยากต่อการอ่าน (Obfuscate) ด้านล่าง
   conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword
   
   โดยที่ keyStore.jks คือไฟล์คีย์สโตร์ และ obsPword คือรหัสผ่านคีย์สโตร์และชื่อแทนคีย์ที่มีการสร้างความสับสนของคุณ โปรดดู การกำหนดค่า TLS/SSL สำหรับ Edge On Premises สำหรับข้อมูลเกี่ยวกับการสร้างรหัสผ่านที่ปรับให้ยากต่อการอ่าน (Obfuscate)
7. ตรวจสอบว่าไฟล์ message-processor.properties เป็นของ "Apigee" ผู้ใช้:
   > chown apigee:apigee /opt/apigee/customer/application/message-processor.properties
8. หยุด Message-Processor และ Router โดยทำดังนี้
   /opt/apigee/apigee-service/bin/apigee-service edge-message-processor หยุด
   /opt/apigee/apigee-service/bin/apigee-service หยุด edge-Router ด้วย
9. ในเราเตอร์ ให้ลบไฟล์ใน /opt/nginx/conf.d:
   rm -f /opt/nginx/conf.d/*
10. เริ่มโปรแกรมประมวลผลข้อความและเราเตอร์:
    /opt/apigee/apigee-service/bin/apigee-service เริ่มโปรแกรมประมวลผลข้อความ Edge
    /opt/apigee/apigee-service/bin/apigee-service Edge-Router อีกด้วย
11. ทำซ้ำสำหรับ Message Processor อื่นๆ เพิ่มเติม

หลังจากเปิดใช้ TLS ระหว่างเราเตอร์และตัวประมวลผลข้อความแล้ว ไฟล์บันทึกของตัวประมวลผลข้อความ มีข้อความ INFO นี้:

MessageProcessorHttpSkeletonFactory.configureSSL() : Instantiating Keystore of type: jks

คำสั่ง INFO นี้จะยืนยันว่า TLS กำลังทำงานระหว่างเราเตอร์และโปรแกรมประมวลผลข้อความ

ตารางต่อไปนี้แสดงพร็อพเพอร์ตี้ที่มีอยู่ทั้งหมดใน message-processor.properties