אם אתם משתמשים בקישור עקיף, אתם צריכים לספק שם משתמש וסיסמה חיצוניים ל-LDAP ב-management-server.properties, שבהם Apigee משתמשת כדי להתחבר ל-LDAP החיצוני ולבצע את החיפוש העקיף של פרטי הכניסה.
כך מצפינים את הסיסמה:
- מריצים את כלי השירות הבא של Java, ומחליפים את YOUR_EXTERNAL_LDAP_PASSWORD בסיסמת ה-LDAP החיצונית בפועל:
java -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/*:/opt/apigee/edge-management-server/conf/ com.apigee.util.CredentialUtil --password="YOUR_EXTERNAL_LDAP_PASSWORD"
/opt/apigee/edge-management-server/conf/הוא הנתיב לקובץcredential.propertiesשל edge-management-server. - בפלט של הפקודה, תופיע שורה חדשה ואחריה מה שנראה כמו מחרוזת תווים אקראית. מעתיקים את המחרוזת הזו.
- עריכה של
/opt/apigee/customer/application/management-server.properties. - מעדכנים את המאפיין הבא, ומחליפים את myAdPassword במחרוזת שהעתקתם בשלב 2 שלמעלה.
conf_security_externalized.authentication.indirect.bind.server.admin.password=myAdPassword
- צריך לוודא שהמאפיין הבא מוגדר כ-true:
conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=true
- שומרים את הקובץ.
- מפעילים מחדש את שרת הניהול:
/opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
- מוודאים שהשרת פועל:
/opt/apigee/apigee-service/bin/apigee-all status
בדיקת ההטמעה
עיינו בקטע הבדיקה בסוף המאמר הפעלת אימות חיצוני, ובצעו את אותה בדיקה שמתוארת שם.