הגדרת ממשק המשתמש של Edge כך שיאחסן את פרטי הסשן בזיכרון

Edge for Private Cloud v4.18.01

כברירת מחדל, כשמשתמש מתנתק מממשק המשתמש של Edge, קובץ ה-Cookie הזמני של המשתמש נמחק. עם זאת, בזמן שהמשתמש מחובר, תוכנה זדונית או תוכנה זדונית אחרת שפועלת במערכת של המשתמש יכולה לקבל את קובץ ה-cookie ולהשתמש בו כדי לגשת לממשק המשתמש של Edge. המצב הזה לא קשור ספציפית לממשק המשתמש של Edge, אלא לאבטחה של מערכת המשתמש.

כדי להוסיף עוד רמת אבטחה, אתם יכולים להגדיר את ממשק המשתמש של Edge כך שיאחסן מידע על הסשנים הנוכחיים בזיכרון השרת. כשהמשתמש מתנתק, פרטי הסשן שלו נמחקים, וכך משתמש אחר לא יכול להשתמש בקובץ ה-Cookie כדי לגשת לממשק המשתמש של Edge.

התכונה הזו מושבתת כברירת מחדל. לפני שמפעילים את התכונה הזו, המערכת צריכה לעמוד באחת מהדרישות הבאות:

• המערכת משתמשת בשרת ממשק משתמש אחד של Edge
• המערכת משתמשת בכמה שרתי Edge UI עם מאזן עומסים, ומאזן העומסים מוגדר להשתמש בסשנים קבועים.

אם המערכת עומדת בדרישות האלה, אפשר להשתמש בהליך הבא כדי להפעיל את ממשק המשתמש של Edge למעקב אחרי סשנים של משתמשים בזיכרון:

1. פותחים את הקובץ ui.properties בכלי עריכה. אם הקובץ לא קיים, יוצרים אותו:
   > vi /opt/apigee/customer/application/ui.properties
2. מגדירים את המאפיינים הבאים בקובץ
   :conf_apigee_apigee.feature.expireSessionCookiesInternally="true" conf_apigee_apigee.feature.trackSessionCookies="true"
3. שומרים את השינויים.
4. מוודאים שקובץ המאפיינים נמצא בבעלות המשתמש "apigee":
   > chown apigee:apigee /opt/apigee/customer/application/ui.properties
5. מפעילים מחדש את ממשק המשתמש של Edge:
   > /opt/apigee/apigee-service/bin/apigee-service edge-ui restart