קישור עקיף בלבד: הצפנת הסיסמה של משתמש ה-LDAP החיצוני

Edge for Private Cloud גרסה 4.17.05

אם אתם משתמשים בקישור עקיף, אתם צריכים לספק שם משתמש וסיסמה חיצוניים של LDAP ב-management-server.properties שבהם Apigee משתמשת כדי להתחבר ל-LDAP החיצוני ולבצע את החיפוש העקיף של פרטי הכניסה.

כך מצפינים את הסיסמה:

1. מריצים את כלי השירות הבא של Java, ומחליפים את בסיסמה בפועל של ה-LDAP החיצוני:
   java -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/* com.apigee.util.CredentialUtil --password=""
2. בפלט של הפקודה, תראו שורה חדשה ואחריה מה שנראה כמו מחרוזת תווים אקראית. מעתיקים את המחרוזת הזו.
3. עורכים את הקובץ /opt/apigee/customer/application/management-server.properties.
4. מעדכנים את המאפיין הבא, ומחליפים את במחרוזת שהעתקתם בשלב 2 שלמעלה.
   conf_security_externalized.authentication.indirect.bind.server.admin.password=
5. מוודאים שהמאפיין הבא מוגדר כ-true:
   conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=true
6. שומרים את הקובץ.
7. מפעילים מחדש את שרת הניהול:
   >/opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
8. מוודאים שהשרת פועל:
   > /opt/apigee/apigee-service/bin/apigee-all status

בדיקת ההטמעה

עיינו בקטע הבדיקה בסוף המאמר הפעלת אימות חיצוני, ובצעו את אותה בדיקה שמתוארת שם.