במקרה של קישור עקיף, עליך לספק שם משתמש וסיסמה חיצוניים עבור LDAP ב-management-server.properties כדי ש-Apigee תשתמש בהם כדי להתחבר ל-LDAP החיצוני ולבצע חיפוש עקיף של פרטי כניסה.
השלבים הבאים מסבירים כיצד להצפין את הסיסמה:
- מפעילים את תוכנית השירות הבאה של Java ומחליפים את YOUR_EXTERNAL_LDAP_PASSWORD בסיסמה של ה-LDAP החיצונית בפועל:
java -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/*:/opt/apigee/edge-management-server/conf/ com.apigee.util.CredentialUtil --password="YOUR_EXTERNAL_LDAP_PASSWORD"
כאשר/opt/apigee/edge-management-server/conf/הוא הנתיב לקובץcredential.propertiesשל שרת ניהול הקצה. - בפלט של הפקודה תופיע שורה חדשה ואחריה שורה שנראית כמו מחרוזת תווים אקראית. מעתיקים את המחרוזת הזו.
- עריכת
/opt/apigee/customer/application/management-server.properties. - צריך לעדכן את המאפיין הבא, ולהחליף את myAdPassword במחרוזת
שהעתקת בשלב 2 למעלה.
conf_security_externalized.authentication.indirect.bind.server.admin.password=myAdPassword
- מוודאים שהמאפיין הבא מוגדר כ-True:
conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=true
- שומרים את הקובץ.
- מפעילים מחדש את שרת הניהול:
/opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
- מוודאים שהשרת פועל:
/opt/apigee/apigee-service/bin/apigee-all status
בדיקת ההתקנה
מעיינים בקטע הבדיקה שבסוף Enable external verification ומבצעים את אותה הבדיקה שמתוארת שם.