پیکربندی «امنیت لایه انتقال» بین «مسیریاب» و «پردازشگر پیام»

Edge for Private Cloud نسخه ۴.۱۸.۰۵

به‌طور پیش‌فرض، TLS بین «مسیریاب» و «پردازشگر پیام» غیرفعال است.

از روش زیر برای فعال کردن رمزگذاری TLS بین «مسیریاب» و «پردازشگر پیام» استفاده کنید:

1. مطمئن شوید که درگاه ۸۰۸۲ در «پردازشگر پیام» برای «رهیاب» قابل‌دسترسی است.
2. فایل JKS مخزن کلید را که حاوی گواهی TLS و کلید خصوصی شما است تولید کنید. برای اطلاعات بیشتر، پیکربندی TLS/SSL برای Edge On Premises را ببینید.
3. فایل JKS مخزن کلید را در دایرکتوری‌ای در سرور «پردازشگر پیام» کپی کنید، مثلاً /opt/apigee/customer/application.
4. اجازه‌ها و مالکیت فایل JKS را تغییر دهید:

   chown apigee:apigee /opt/apigee/customer/application/keystore.jks
   chmod 600 /opt/apigee/customer/application/keystore.jks

   که keystore.jks نام فایل keystore شما است.

5. فایل /opt/apigee/customer/application/message-processor.properties را ویرایش کنید. اگر فایل وجود ندارد، آن را ایجاد کنید.
6. ویژگی‌های زیر را در فایل message-processor.properties تنظیم کنید:

   conf_message-processor-communication_local.http.ssl=true
   conf/message-processor-communication.properties+local.http.port=8443
   conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks
   conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keystore.jks
   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest
   # Enter the obfuscated keystore password below.
   conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword

   که keystore.jks فایل keystore شما است و obsPword گذرواژه keyalias و keystore مبهم‌شده شما است. برای کسب اطلاعات درباره تولید گذرواژه مبهم، پیکربندی TLS/SSL برای Edge On Premises را ببینید.

7. مطمئن شوید که فایل message-processor.properties متعلق به کاربر «apigee» است:

   chown apigee:apigee /opt/apigee/customer/application/message-processor.properties

8. «پردازشگرهای پیام» و «رهیاب‌ها» را متوقف کنید:

   /opt/apigee/apigee-service/bin/apigee-service edge-message-processor stop
   /opt/apigee/apigee-service/bin/apigee-service edge-router stop

9. در Router، همه فایل‌های موجود در /opt/nginx/conf.d را حذف کنید:

   rm -f /opt/nginx/conf.d/*

10. پردازشگرهای پیام و رهیاب‌ها را راه‌اندازی کنید:

    /opt/apigee/apigee-service/bin/apigee-service edge-message-processor start
    /opt/apigee/apigee-service/bin/apigee-service edge-router start

11. این مراحل را برای هر «پردازشگر پیام» دیگری تکرار کنید.

پس‌از فعال شدن TLS بین «مسیریاب» و «پردازشگر پیام»، فایل گزارش «پردازشگر پیام» حاوی این پیام INFO است:

MessageProcessorHttpSkeletonFactory.configureSSL() : Instantiating Keystore of type: jks

این عبارت INFO تأیید می‌کند که TLS بین «رهیاب» و «پردازشگر پیام» کار می‌کند.

جدول زیر همه ویژگی‌های دردسترس را در message-processor.properties فهرست می‌کند:

conf_message-processor-communication_local.
  http.host=localhost_or_IP_address

conf/message-processor-communication.
  properties+local.http.port=8998

conf_message-processor-communication_local.
  http.ssl=[ false | true ]

conf/message-processor-communication.
  properties+local.http.ssl.keystore.path=

conf/message-processor-communication.
  properties+local.http.ssl.keyalias=

conf/message-processor-communication.
  properties+local.http.ssl.keyalias.password=

conf/message-processor-communication.
  properties+local.http.ssl.keystore.type=jks

conf/message-processor-communication.
  properties+local.http.ssl.keystore.password=

conf_message-processor-communication_local.
  http.ssl.ciphers=cipher1,cipher2