ضبط بروتوكول أمان طبقة النقل/طبقة المقابس الآمنة باستخدام مصادقة خارجية

Edge for Private Cloud الإصدار 4.19.01

يوضّح هذا القسم كيفية ضبط طبقة المقابس الآمنة (SSL) لخادم التفويض الخارجي. للحصول على معلومات عامة، يُرجى الاطّلاع على بروتوكول أمان طبقة النقل (TLS)/طبقة المقابس الآمنة.

1. ثبِّت خدمات شهادات LDAP الخارجية.
2. احصل على شهادة الخادم. على سبيل المثال:

   certutil -ca.cert client.crt

3. انتقِل إلى الدليل الرئيسي لأحدث إصدار من Java:

   cd /usr/java/latest

4. استورِد شهادة الخادم. على سبيل المثال:

   sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE -alias CERT-ALIAS

   حيث تكون السمة CERT-ALIAS اختيارية، ولكن يُنصح بها. استبدِل CERT-ALIAS باسم نصي يمكنك استخدامه لاحقًا للإشارة إلى الشهادة، على سبيل المثال إذا كنت تريد حذفها.

5. افتح /opt/apigee/customer/application/management-server.properties في محرِّر نصوص.
6. غيِّر قيمة السمة conf_security_externalized.authentication.server.url على النحو التالي:
   • القيمة القديمة: ldap://localhost:389
   • القيمة الجديدة: ldaps://localhost:636
7. أعِد تشغيل خادم الإدارة:

   /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart

8. تأكَّد من أنّ الخادم قيد التشغيل:

   /opt/apigee/apigee-service/bin/apigee-all status

اختبار التثبيت

راجِع قسم الاختبار في نهاية مقالة تفعيل المصادقة الخارجية، وأجرِ الاختبار نفسه الموضَّح هناك.