การกําหนดค่า TLS ระหว่างเราเตอร์และผู้ประมวลผลข้อความ

Edge for Private Cloud v4.19.01

โดยค่าเริ่มต้น TLS ระหว่างเราเตอร์และ Message Processor จะปิดใช้อยู่

ใช้ขั้นตอนต่อไปนี้เพื่อเปิดใช้การเข้ารหัส TLS ระหว่างเราเตอร์กับ Message Processor

1. ตรวจสอบว่าเราเตอร์เข้าถึงพอร์ต 8082 ใน Message Processor ได้
2. สร้างไฟล์ JKS ของคีย์สโตร์ที่มีใบรับรอง TLS และคีย์ส่วนตัว ดูข้อมูลเพิ่มเติมได้ที่การกำหนดค่า TLS/SSL สำหรับ Edge On Premises
3. คัดลอกไฟล์ JKS ของคีย์สโตร์ไปยังไดเรกทอรีในเซิร์ฟเวอร์ Message Processor เช่น /opt/apigee/customer/application
4. เปลี่ยนสิทธิ์และการเป็นเจ้าของไฟล์ JKS โดยทำดังนี้

   chown apigee:apigee /opt/apigee/customer/application/keystore.jks
   chmod 600 /opt/apigee/customer/application/keystore.jks

   โดย keystore.jks คือชื่อไฟล์คีย์สโตร์

5. แก้ไขไฟล์ /opt/apigee/customer/application/message-processor.properties หากไม่มีไฟล์ ให้สร้างไฟล์
6. ตั้งค่าพร็อพเพอร์ตี้ต่อไปนี้ในไฟล์ message-processor.properties

   conf_message-processor-communication_local.http.ssl=true
   conf/message-processor-communication.properties+local.http.port=8443
   conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks
   conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keystore.jks
   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest
   # Enter the obfuscated keystore password below.
   conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword

   โดยที่ keystore.jks คือไฟล์คีย์สโตร์ และ obsPword คือคีย์สโตร์ที่สร้างความสับสนและรหัสผ่านคีย์แทน ดูข้อมูลเกี่ยวกับการสร้างรหัสผ่านที่สร้างความสับสนได้ที่หัวข้อการกำหนดค่า TLS/SSL สำหรับ Edge On Premises

7. ตรวจสอบว่าไฟล์ message-processor.properties เป็นของผู้ใช้ "apigee" โดยทำดังนี้

   chown apigee:apigee /opt/apigee/customer/application/message-processor.properties

8. หยุด Message Processor และเราเตอร์โดยทำดังนี้

   /opt/apigee/apigee-service/bin/apigee-service edge-message-processor stop
   /opt/apigee/apigee-service/bin/apigee-service edge-router stop

9. ในเราเตอร์ ให้ลบไฟล์ใน /opt/nginx/conf.d:

   rm -f /opt/nginx/conf.d/*

10. เริ่ม Message-Processor และเราเตอร์โดยทำดังนี้

    /opt/apigee/apigee-service/bin/apigee-service edge-message-processor start
    /opt/apigee/apigee-service/bin/apigee-service edge-router start

11. ทำซ้ำสำหรับ Message Processor เพิ่มเติม

หลังจากเปิดใช้ TLS ระหว่างเราเตอร์และ Message Processor แล้ว ไฟล์บันทึกของ Message Processor จะมีข้อความ INFO ต่อไปนี้

MessageProcessorHttpSkeletonFactory.configureSSL() : Instantiating Keystore of type: jks

คำสั่ง INFO นี้ยืนยันว่า TLS ทำงานระหว่างเราเตอร์และ Message Processor

ตารางต่อไปนี้แสดงพร็อพเพอร์ตี้ทั้งหมดที่มีใน message-processor.properties

conf_message-processor-communication_local.
  http.host=localhost_or_IP_address

conf/message-processor-communication.
  properties+local.http.port=8998

conf_message-processor-communication_local.
  http.ssl=[ false | true ]

conf/message-processor-communication.
  properties+local.http.ssl.keystore.path=

conf/message-processor-communication.
  properties+local.http.ssl.keyalias=

conf/message-processor-communication.
  properties+local.http.ssl.keyalias.password=

conf/message-processor-communication.
  properties+local.http.ssl.keystore.type=jks

conf/message-processor-communication.
  properties+local.http.ssl.keystore.password=

conf_message-processor-communication_local.
  http.ssl.ciphers=cipher1,cipher2