Google आपकी पसंदीदा भाषा में कॉन्टेंट का अनुवाद करने के लिए, एआई टेक्नोलॉजी का इस्तेमाल करता है. एआई से मिले अनुवादों में गलतियां हो सकती हैं.

राऊटर और मैसेज प्रोसेसर के बीच TLS कॉन्फ़िगर करना

चेतावनी: इस दस्तावेज़ में, Edge for Private Cloud 4.19.01 के बारे में बताया गया है. यह वर्शन अब काम नहीं करता. Google इस वर्शन के लिए, सिक्योरिटी पैच, गड़बड़ी ठीक करने की सुविधा या तकनीकी सहायता नहीं देता है. फ़िलहाल, 4.54.00 वर्शन का इस्तेमाल किया जा सकता है. मौजूदा वर्शन के लिए, Edge for Private Cloud का दस्तावेज़ देखें या रिलीज़ की तुलना करने के लिए, सभी वर्शन देखें.

Edge for Private Cloud v4.19.01

डिफ़ॉल्ट रूप से, राऊटर और मैसेज प्रोसेसर के बीच टीएलएस बंद होता है.

ध्यान दें: जब राऊटर और मैसेज प्रोसेसर के बीच टीएलएस/एसएसएल को कॉन्फ़िगर किया जाता है, तब मैसेज प्रोसेसर पर पोर्ट 8082 को खुला रखना ज़रूरी है. इससे राऊटर, सिस्टम की परफ़ॉर्मेंस की जांच कर पाता है. अगर आपने राऊटर और मैसेज प्रोसेसर के बीच टीएलएस/एसएसएल को कॉन्फ़िगर नहीं किया है, तो कॉम्पोनेंट को मैनेज करने के लिए, मैसेज प्रोसेसर पर डिफ़ॉल्ट कॉन्फ़िगरेशन, पोर्ट 8082 अब भी खुला होना चाहिए. हालांकि, राऊटर को इसके ऐक्सेस की ज़रूरत नहीं है.

राऊटर और मैसेज प्रोसेसर के बीच टीएलएस एन्क्रिप्शन चालू करने के लिए, यह तरीका अपनाएं:

पक्का करें कि मैसेज प्रोसेसर पर मौजूद पोर्ट 8082 को राऊटर से ऐक्सेस किया जा सकता हो.
कीस्टोर जेकेएस फ़ाइल जनरेट करें. इसमें आपका टीएलएस सर्टिफ़िकेट और निजी पासकोड शामिल होना चाहिए. ज़्यादा जानकारी के लिए, Edge On Premises के लिए टीएलएस/एसएसएल कॉन्फ़िगर करना लेख पढ़ें.
कीस्टोर जेकेएस फ़ाइल को मैसेज प्रोसेसर सर्वर की किसी डायरेक्ट्री में कॉपी करें, जैसे कि /opt/apigee/customer/application.
जेकेएस फ़ाइल की अनुमतियां और मालिकाना हक बदलें:
```
chown apigee:apigee /opt/apigee/customer/application/keystore.jks
chmod 600 /opt/apigee/customer/application/keystore.jks
```
जहां keystore.jks आपकी कीस्टोर फ़ाइल का नाम है.
/opt/apigee/customer/application/message-processor.properties फ़ाइल में बदलाव करें. अगर फ़ाइल मौजूद नहीं है, तो उसे बनाएं.
message-processor.properties फ़ाइल में ये प्रॉपर्टी सेट करें:
```
conf_message-processor-communication_local.http.ssl=true
conf/message-processor-communication.properties+local.http.port=8443
conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks
conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keystore.jks
conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest
# Enter the obfuscated keystore password below.
conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword
```
जहां keystore.jks आपकी कीस्टोर फ़ाइल है और obsPword आपका छिपाया गया कीस्टोर और keyalias पासवर्ड है. छिपाए गए पासवर्ड को जनरेट करने के बारे में जानकारी पाने के लिए, Edge On Premises के लिए टीएलएस/एसएसएल कॉन्फ़िगर करना लेख पढ़ें.
पक्का करें कि message-processor.properties फ़ाइल का मालिकाना हक 'apigee' उपयोगकर्ता के पास हो:
```
chown apigee:apigee /opt/apigee/customer/application/message-processor.properties
```

मैसेज प्रोसेसर और राऊटर बंद करें:

/opt/apigee/apigee-service/bin/apigee-service edge-message-processor stop
/opt/apigee/apigee-service/bin/apigee-service edge-router stop

राऊटर पर, /opt/nginx/conf.d में मौजूद सभी फ़ाइलें मिटाएं:
```
rm -f /opt/nginx/conf.d/*
```

मैसेज प्रोसेसर और राऊटर चालू करें:

/opt/apigee/apigee-service/bin/apigee-service edge-message-processor start
/opt/apigee/apigee-service/bin/apigee-service edge-router start

किसी भी अन्य मैसेज प्रोसेसर के लिए, यह तरीका दोहराएं.

राऊटर और मैसेज प्रोसेसर के बीच टीएलएस चालू होने के बाद, मैसेज प्रोसेसर की लॉग फ़ाइल में यह जानकारी वाला मैसेज दिखता है:

MessageProcessorHttpSkeletonFactory.configureSSL() : Instantiating Keystore of type: jks

इस INFO स्टेटमेंट से पुष्टि होती है कि राऊटर और मैसेज प्रोसेसर के बीच टीएलएस काम कर रहा है.

नीचे दी गई टेबल में, message-processor.properties में उपलब्ध सभी प्रॉपर्टी की सूची दी गई है:

प्रॉपर्टी	ब्यौरा
conf_message-processor-communication_local. http.host=`localhost_or_IP_address`	ज़रूरी नहीं. राऊटर कनेक्शन के लिए, होस्टनेम. इससे, रजिस्ट्रेशन के समय कॉन्फ़िगर किए गए होस्ट नेम को बदल दिया जाएगा.
conf/message-processor-communication. properties+local.http.port=8998	ज़रूरी नहीं. राऊटर कनेक्शन के लिए, लिसनिंग पोर्ट. डिफ़ॉल्ट रूप से, यह 8998 पर सेट होता है.
conf_message-processor-communication_local. http.ssl=[ false \| true ]	टीएलएस/एसएसएल चालू करने के लिए, इसे 'सही है' पर सेट करें. डिफ़ॉल्ट रूप से, यह 'गलत' पर सेट होती है. टीएलएस/एसएसएल चालू होने पर, आपको `local.http.ssl.keystore.path` और `local.http.ssl.keyalias` को सेट करना होगा.
conf/message-processor-communication. properties+local.http.ssl.keystore.path=	कीस्टोर (जेकेएस या PKCS12) का लोकल फ़ाइल सिस्टम पाथ. `local.http.ssl=true` होने पर ज़रूरी है.
conf/message-processor-communication. properties+local.http.ssl.keyalias=	कीस्टोर से कुंजी का उपनाम, जिसका इस्तेमाल टीएलएस/एसएसएल कनेक्शन के लिए किया जाएगा. `local.http.ssl=true` होने पर ज़रूरी है.
conf/message-processor-communication. properties+local.http.ssl.keyalias.password=	कीस्टोर में मौजूद कुंजी को एन्क्रिप्ट (सुरक्षित) करने के लिए इस्तेमाल किया गया पासवर्ड. इस फ़ॉर्मैट में, छिपाए गए पासवर्ड का इस्तेमाल करें: OBF:`xxxxxxxxxx`
conf/message-processor-communication. properties+local.http.ssl.keystore.type=jks	कीस्टोर का टाइप. फ़िलहाल, सिर्फ़ JKS और PKCS12 का इस्तेमाल किया जा सकता है. डिफ़ॉल्ट रूप से, यह जेकेएस पर सेट होता है.
conf/message-processor-communication. properties+local.http.ssl.keystore.password=	ज़रूरी नहीं. कीस्टोर के लिए छिपाया गया पासवर्ड. इस फ़ॉर्मैट में, छिपाए गए पासवर्ड का इस्तेमाल करें: OBF:`xxxxxxxxxx`
conf_message-processor-communication_local. http.ssl.ciphers=`cipher1,cipher2`	ज़रूरी नहीं. कॉन्फ़िगर किए जाने पर, सिर्फ़ सूची में शामिल साइफ़र इस्तेमाल किए जा सकते हैं. अगर इसे शामिल नहीं किया जाता है, तो JDK के साथ काम करने वाले सभी साइफ़र का इस्तेमाल करें.