การกําหนดค่า TLS ระหว่างเราเตอร์และผู้ประมวลผลข้อความ

โดยค่าเริ่มต้น TLS ระหว่างเราเตอร์และผู้ประมวลผลข้อความจะถูกปิดใช้งาน

วิธีเปิดใช้การเข้ารหัส TLS ระหว่างเราเตอร์และผู้ประมวลผลข้อความ

1. ตรวจสอบว่าพอร์ต 8082 บนตัวประมวลผลข้อความสามารถเข้าถึงได้จากเราเตอร์
2. สร้างไฟล์ Jstore โดยใช้คีย์สโตร์ที่มีใบรับรอง TLS และคีย์ส่วนตัว ดูข้อมูลเพิ่มเติมได้ที่การกําหนดค่า TLS/SSL สําหรับสถานที่ภายในองค์กรที่ใช้ Edge On
3. คัดลอกไฟล์ JKS จากคีย์สโตร์ไปยังไดเรกทอรีในเซิร์ฟเวอร์ตัวประมวลผลข้อความ เช่น /opt/apigee/customer/application
4. เปลี่ยนสิทธิ์และการเป็นเจ้าของไฟล์ JKS:

   chown apigee:apigee /opt/apigee/customer/application/keystore.jks
   chmod 600 /opt/apigee/customer/application/keystore.jks

   โดยที่ keystore.jks คือชื่อไฟล์คีย์สโตร์

5. แก้ไขไฟล์ /opt/apigee/customer/application/message-processor.properties หากไม่มีไฟล์ ให้สร้างขึ้นมา
6. กําหนดพร็อพเพอร์ตี้ต่อไปนี้ในไฟล์ message-processor.properties

   conf_message-processor-communication_local.http.ssl=true
   conf/message-processor-communication.properties+local.http.port=8443
   conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks
   conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keystore.jks
   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest
   # Enter the obfuscated keystore password below.
   conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword

   โดยที่ keystore.jks คือไฟล์คีย์สโตร์ของคุณ และ obsPword คือคีย์สโตร์คีย์และรหัสผ่านที่สร้างความสับสน ดูการกําหนดค่า TLS/SSL สําหรับสถานที่ภายในองค์กร Edge สําหรับข้อมูลเกี่ยวกับการสร้างรหัสผ่านที่มีความสับสน

7. โปรดตรวจสอบว่าไฟล์ message-processor.properties เป็นของผู้ใช้ "apigee"

   chown apigee:apigee /opt/apigee/customer/application/message-processor.properties

8. หยุดตัวประมวลผลข้อความและเราเตอร์:

   /opt/apigee/apigee-service/bin/apigee-service edge-message-processor stop
   /opt/apigee/apigee-service/bin/apigee-service edge-router stop

9. ลบไฟล์ใดๆ ในไดเรกทอรี /opt/nginx/conf.d ในเราเตอร์ดังนี้

   rm -f /opt/nginx/conf.d/*

10. เริ่มตัวประมวลผลข้อความและเราเตอร์โดยทําดังนี้

    /opt/apigee/apigee-service/bin/apigee-service edge-message-processor start
    /opt/apigee/apigee-service/bin/apigee-service edge-router start

11. ทําขั้นตอนนี้ซ้ําสําหรับผู้ประมวลผลข้อมูลข้อความแต่ละราย

หลังจากที่เปิดใช้ TLS ระหว่างเราเตอร์และผู้ประมวลผลข้อความแล้ว ไฟล์บันทึกข้อความสําหรับผู้ประมวลผลข้อมูลจะมีข้อความ INFO ต่อไปนี้

MessageProcessorHttpSkeletonFactory.configureSSL() : Instantiating Keystore of type: jks

คําสั่ง INFO นี้ยืนยันว่า TLS ทํางานระหว่างเราเตอร์และผู้ประมวลผลข้อความได้

ตารางต่อไปนี้แสดงรายการพร็อพเพอร์ตี้ทั้งหมดที่มีใน message-processor.properties

conf_message-processor-communication_local.
  http.host=localhost_or_IP_address

conf/message-processor-communication.
  properties+local.http.port=8998

conf_message-processor-communication_local.
  http.ssl=[ false | true ]

conf/message-processor-communication.
  properties+local.http.ssl.keystore.path=

conf/message-processor-communication.
  properties+local.http.ssl.keyalias=

conf/message-processor-communication.
  properties+local.http.ssl.keyalias.password=

OBF:obsPword

conf/message-processor-communication.
  properties+local.http.ssl.keystore.type=jks

conf/message-processor-communication.
  properties+local.http.ssl.keystore.password=

OBF:obsPword

conf_message-processor-communication_local.
  http.ssl.ciphers=cipher1,cipher2