Edge for Private Cloud גרסה 4.19.01
כברירת מחדל, כשמשתמש מתנתק מממשק המשתמש של Edge, קובץ ה-Cookie הזמני של המשתמש נמחק. עם זאת, בזמן שהמשתמש מחובר, תוכנה זדונית או תוכנה זדונית אחרת שפועלת במערכת של המשתמש יכולה לקבל את קובץ ה-cookie ולהשתמש בו כדי לגשת לממשק המשתמש של Edge. המצב הזה לא קשור ספציפית לממשק המשתמש של Edge, אלא לאבטחה של מערכת המשתמש.
כדי להוסיף עוד רמת אבטחה, אתם יכולים להגדיר את ממשק המשתמש של Edge כך שיאחסן מידע על הסשנים הנוכחיים בזיכרון השרת. כשהמשתמש מתנתק, פרטי הסשן שלו נמחקים, וכך משתמש אחר לא יכול להשתמש בקובץ ה-Cookie כדי לגשת לממשק המשתמש של Edge.
התכונה הזו מושבתת כברירת מחדל. לפני שמפעילים את התכונה הזו, המערכת צריכה לעמוד באחת מהדרישות הבאות:
- במערכת שלכם יש שרת ממשק משתמש אחד של Edge.
- המערכת משתמשת בכמה שרתי Edge UI עם מאזן עומסים, ומאזן העומסים מוגדר להשתמש בסשנים קבועים.
אם המערכת עומדת בדרישות האלה, אפשר להשתמש בהליך הבא כדי להפעיל את ממשק המשתמש של Edge למעקב אחרי סשנים של משתמשים בזיכרון:
- פותחים את הקובץ
ui.propertiesבכלי לעריכת טקסט. אם הקובץ לא קיים, יוצרים אותו:vi /opt/apigee/customer/application/ui.properties
- מגדירים את המאפיינים הבאים:
conf_apigee_apigee.feature.expireSessionCookiesInternally="true" conf_apigee_apigee.feature.trackSessionCookies="true"
- שומרים את השינויים.
- מוודאים שקובץ המאפיינים נמצא בבעלות המשתמש "apigee":
chown apigee:apigee /opt/apigee/customer/application/ui.properties
- מפעילים מחדש את ממשק המשתמש של Edge:
/opt/apigee/apigee-service/bin/apigee-service edge-ui restart