پیکربندی TLS بین روتر و پردازشگر پیام

Edge for Private Cloud نسخه 4.18.01

به طور پیش فرض، TLS بین روتر و پردازشگر پیام غیرفعال است.

از روش زیر برای فعال کردن رمزگذاری TLS بین روتر و پردازشگر پیام استفاده کنید:

1. اطمینان حاصل کنید که پورت 8082 در پردازشگر پیام توسط روتر قابل دسترسی است.
2. فایل JKS فروشگاه کلید حاوی گواهینامه TLS و کلید خصوصی خود را ایجاد کنید. برای اطلاعات بیشتر، پیکربندی TLS/SSL برای Edge On Premises را ببینید.
3. فایل JKS فروشگاه کلید را در دایرکتوری روی سرور پیام پرداز مانند /opt/apigee/customer/application کپی کنید.
4. تغییر مجوزها و مالکیت فایل JKS:
   > chown apigee:apigee /opt/apigee/customer/application/keystore.jks
   > chmod 600 /opt/apigee/customer/application/keystore.jks
   
   که در آن keystore.jks نام فایل keystore شما است.
5. فایل /opt/apigee/customer/application/message-processor.properties را ویرایش کنید. اگر فایل وجود ندارد، آن را ایجاد کنید.
6. ویژگی های زیر را در فایل message-processor.properties تنظیم کنید:
   conf_message-processor-communication_local.http.ssl=true
   conf/message-processor-communication.properties+local.http.port=8443
   conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks
   conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keyStore.jks
   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest
   # رمز عبور مبهم keystore را در زیر وارد کنید.
   conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF: obsPword
   
   جایی که keyStore.jks فایل keystore شما است و obsPword ذخیره کلیدی مبهم و رمز عبور keyalias شما است. برای اطلاعات در مورد ایجاد رمز عبور مبهم به پیکربندی TLS/SSL برای Edge On Premises مراجعه کنید.
7. مطمئن شوید که فایل message-processor.properties متعلق به کاربر 'apigee' است:
   > chown apigee:apigee /opt/apigee/customer/application/message-processor.properties
8. توقف پردازشگرها و روترهای پیام:
   /opt/apigee/apigee-service/bin/apigee-service edge-message-processor stop
   /opt/apigee/apigee-service/bin/apigee-service edge-router stop
9. در روتر، هر فایلی را در /opt/nginx/conf.d حذف کنید:
   > rm -f /opt/nginx/conf.d/*
10. پردازشگرها و روترهای پیام را راه اندازی کنید:
    /opt/apigee/apigee-service/bin/apigee-service edge-message-processor start
    /opt/apigee/apigee-service/bin/apigee-service edge-router start
11. برای هر پردازشگر پیام اضافی این کار را تکرار کنید.

پس از فعال شدن TLS بین روتر و پردازشگر پیام، فایل گزارش پردازشگر پیام حاوی این پیام اطلاعاتی است:

MessageProcessorHttpSkeletonFactory.configureSSL() : Instantiating Keystore of type: jks

این بیانیه INFO تأیید می کند که TLS بین روتر و پردازشگر پیام کار می کند.

جدول زیر تمام ویژگی های موجود در message-processor.properties را فهرست می کند: