রাউটার ও মেসেজ প্রসেসরের মধ্যে TLS কনফিগার করা

Edge for Private Cloud v4.19.01

ডিফল্ট হিসেবে, রাউটার ও মেসেজ প্রসেসরের মধ্যে TLS বন্ধ করা থাকে।

রাউটার এবং মেসেজ প্রসেসরের মধ্যে TLS এনক্রিপশন চালু করতে নিম্নলিখিত পদ্ধতি ব্যবহার করুন:

1. মেসেজ প্রসেসরের পোর্ট ৮০৮২ রাউটার অ্যাক্সেস করতে পারছে কিনা তা নিশ্চিত করুন।
2. আপনার TLS সার্টিফিকেশন এবং ব্যক্তিগত কী সহ keystore JKS ফাইল তৈরি করুন। আরও জানতে, Edge On Premises-এর জন্য TLS/SSL কনফিগার করা দেখুন।
3. Message Processor সার্ভারের ডিরেক্টরিতে keystore JKS ফাইল কপি করুন, যেমন /opt/apigee/customer/application।
4. JKS ফাইলের অনুমতি ও মালিকানা পরিবর্তন করুন:

   chown apigee:apigee /opt/apigee/customer/application/keystore.jks
   chmod 600 /opt/apigee/customer/application/keystore.jks

   যেখানে keystore.jks হল আপনার keystore ফাইলের নাম।

5. /opt/apigee/customer/application/message-processor.properties ফাইল এডিট করুন। ফাইলটি না থাকলে, এটি তৈরি করুন।
6. message-processor.properties ফাইলে নিম্নলিখিত প্রপার্টি সেট করুন:

   conf_message-processor-communication_local.http.ssl=true
   conf/message-processor-communication.properties+local.http.port=8443
   conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks
   conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keystore.jks
   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest
   # Enter the obfuscated keystore password below.
   conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword

   যেখানে keystore.jks হল আপনার কীস্টোর ফাইল এবং obsPword হল আপনার অস্পষ্ট কীস্টোর এবং কীঅ্যালিয়াস পাসওয়ার্ড। অবফাসকেটেড পাসওয়ার্ড তৈরি করার ব্যাপারে তথ্য পেতে Edge On Premises-এর জন্য TLS/SSL কনফিগার করা দেখুন।

7. নিশ্চিত করুন যে message-processor.properties ফাইলটি 'apigee' ব্যবহারকারীর মালিকানাধীন:

   chown apigee:apigee /opt/apigee/customer/application/message-processor.properties

8. মেসেজ-প্রসেসর ও রাউটার বন্ধ করুন:

   /opt/apigee/apigee-service/bin/apigee-service edge-message-processor stop
   /opt/apigee/apigee-service/bin/apigee-service edge-router stop

9. রাউটারে, /opt/nginx/conf.d-এ থাকা যেকোনও ফাইল মুছে দিন:

   rm -f /opt/nginx/conf.d/*

10. মেসেজ-প্রসেসর ও রাউটার চালু করুন:

    /opt/apigee/apigee-service/bin/apigee-service edge-message-processor start
    /opt/apigee/apigee-service/bin/apigee-service edge-router start

11. অন্য কোনও মেসেজ প্রসেসরের জন্য রিপিট করুন।

রাউটার ও মেসেজ প্রসেসরের মধ্যে TLS চালু করার পরে, মেসেজ প্রসেসর লগ ফাইলে এই তথ্য মেসেজ থাকে:

MessageProcessorHttpSkeletonFactory.configureSSL() : Instantiating Keystore of type: jks

এই INFO স্টেটমেন্ট কনফার্ম করে যে রাউটার ও মেসেজ প্রসেসরের মধ্যে TLS কাজ করছে।

নিম্নলিখিত সারণীতে message-processor.properties-এ উপলভ্য সব প্রপার্টির তালিকা দেওয়া হয়েছে:

conf_message-processor-communication_local.
  http.host=localhost_or_IP_address

conf/message-processor-communication.
  properties+local.http.port=8998

conf_message-processor-communication_local.
  http.ssl=[ false | true ]

conf/message-processor-communication.
  properties+local.http.ssl.keystore.path=

conf/message-processor-communication.
  properties+local.http.ssl.keyalias=

conf/message-processor-communication.
  properties+local.http.ssl.keyalias.password=

conf/message-processor-communication.
  properties+local.http.ssl.keystore.type=jks

conf/message-processor-communication.
  properties+local.http.ssl.keystore.password=

conf_message-processor-communication_local.
  http.ssl.ciphers=cipher1,cipher2