إعداد الخوادم الوكيلة لإعادة التوجيه

توفّر الخوادم الوكيلة لإعادة التوجيه نقطة واحدة ترسل من خلالها أجهزة متعددة الطلبات إلى خادم خارجي. ويمكنها فرض سياسات الأمان وتسجيل الطلبات وتحليلها وتنفيذ إجراءات أخرى لضمان التزام الطلبات بقواعد نشاطك التجاري. باستخدام Edge، يتوسّط الخادم الوكيل لإعادة التوجيه عادةً بين الخوادم الوكيلة لواجهة برمجة التطبيقات وTargetEndpoint خارجي (خادم مستهدف في الخلفية).

لاستخدام خادم وكيل HTTP لإعادة التوجيه بين Edge وTargetEndpoint، عليك ضبط إعدادات الخادم الوكيل الصادر في "معالِجات الرسائل" (MP). تضبط هذه السمات معالجات الرسائل لتوجيه طلبات الاستهداف من Edge إلى خادم وكيل إعادة توجيه HTTP.

لضبط معالج الرسائل لإعادة توجيه الخادم الوكيل:

1. في معالج الرسائل، عدِّل الملف التالي:

   /opt/apigee/customer/application/message-processor.properties

   إذا لم يكن ملف message-processor.properties متوفّرًا، أنشِئه.

2. عدِّل الملف لضبط السمات ذات الصلة بالخادم الوكيل الموضّحة في الجدول أدناه.
3. تأكَّد من أنّ ملف الخصائص مملوك للمستخدم "apigee":

   chown apigee:apigee /opt/apigee/customer/application/message-processor.properties

4. احفظ التغييرات في ملف المواقع.
5. أعِد تشغيل معالج الرسائل، كما هو موضّح في المثال التالي:

   /opt/apigee/apigee-service/bin/apigee-service edge-message-processor restart

يوضّح الجدول التالي السمات في ملف message-processor.properties التي تستخدمها لضبط معالج الرسائل لإعادة التوجيه إلى خادم خلفي:

conf_http_HTTPClient.use.proxy

conf_http_HTTPClient.use.tunneling

use.proxy.host.header.with.target.uri

<HTTPTargetConnection>
    <Properties>
        <Property name="use.proxy.host.
         header.with.target.uri">true
        </Property>
    </Properties>
    <URL>https://mocktarget.apigee.net/
     my-target</URL>
</HTTPTargetConnection>

conf/http.properties+HTTPClient.proxy.type

conf/http.properties+HTTPClient.proxy.host

conf/http.properties+HTTPClient.proxy.port

conf/http.properties+HTTPClient.proxy.user
conf/http.properties+HTTPClient.proxy.password

على سبيل المثال:

conf_http_HTTPClient.use.proxy=true
conf_http_HTTPClient.use.tunneling=false
conf/http.properties+HTTPClient.proxy.type=HTTP
conf/http.properties+HTTPClient.proxy.host=my.host.com
conf/http.properties+HTTPClient.proxy.port=3128
conf/http.properties+HTTPClient.proxy.user=USERNAME
conf/http.properties+HTTPClient.proxy.password=PASSWORD

إذا تم ضبط الخادم الوكيل لإعادة التوجيه على معالج الرسائل، ستمرّ جميع الزيارات الواردة من الخوادم الوكيلة لواجهة برمجة التطبيقات إلى الأهداف الخلفية عبر الخادم الوكيل لإعادة توجيه HTTP المحدّد. إذا كان من المفترض أن تنتقل الزيارات الخاصة بهدف معيّن لوكيل واجهة برمجة التطبيقات مباشرةً إلى الهدف في الخلفية، مع تجاوز الوكيل لإعادة التوجيه، اضبط السمة التالية في TargetEndpoint لإلغاء الوكيل لإعادة توجيه HTTP:

<Property name="use.proxy">false</Property>

لمزيد من المعلومات حول ضبط خصائص TargetEndpoint، بما في ذلك كيفية ضبط الاتصال بنقطة النهاية المستهدفة، يُرجى الاطّلاع على مرجع خصائص نقطة النهاية.

لإيقاف ميزة "الوكيل الأمامي" لجميع الأهداف تلقائيًا، اضبط السمة التالية في ملف message-processor.properties:

conf_http_HTTPClient.use.proxy=false

بعد ذلك، اضبط use.proxy على "true" لأي TargetEndpoint تريد أن يمرّ من خلال خادم وكيل HTTP لإعادة التوجيه:

<Property name="use.proxy">true</Property>

يستخدم Edge تلقائيًا الاتصال النفقي لزيارات الخادم الوكيل. لإيقاف ميزة "النفق" تلقائيًا، اضبط السمة التالية في ملف message-processor.properties:

conf_http_HTTPClient.use.tunneling=false

إذا أردت إيقاف الاتصال النفقي لهدف معيّن، اضبط السمة use.proxy.tunneling في TargetEndpoint. إذا كان الهدف يستخدم بروتوكول أمان طبقة النقل (TLS) أو طبقة المقابس الآمنة (SSL)، يتم تجاهل هذه السمة ويتم إرسال الرسالة دائمًا عبر نفق:

<Property name="use.proxy.tunneling">false</Property>

لكي يعمل Edge كخادم وكيل لإعادة التوجيه، أي يتلقّى الطلبات من خدمات الخلفية ويعيد توجيهها إلى الإنترنت خارج المؤسسة، عليك أولاً إعداد خادم وكيل لواجهة برمجة التطبيقات على Edge. يمكن لخدمة الخلفية بعد ذلك إرسال طلب إلى الخادم الوكيل لواجهة برمجة التطبيقات، والذي يمكنه بعد ذلك الاتصال بالخدمات الخارجية.