(শুধুমাত্র পরোক্ষ বাঁধাই) বহিরাগত LDAP ব্যবহারকারীর পাসওয়ার্ড এনক্রিপ্ট করা

আপনি যদি ইনডাইরেক্ট বাইন্ডিং ব্যবহার করেন, তাহলে আপনাকে management-server.properties এ একটি বাহ্যিক LDAP ইউজারনেম এবং পাসওয়ার্ড প্রদান করতে হবে যা Apigee বাহ্যিক LDAP-এ লগ ইন করতে এবং পরোক্ষ শংসাপত্র অনুসন্ধান করতে ব্যবহার করে।

নিম্নলিখিত পদক্ষেপগুলি কীভাবে আপনার পাসওয়ার্ড এনক্রিপ্ট করবেন তা ব্যাখ্যা করে:

  1. আপনার প্রকৃত বহিরাগত LDAP পাসওয়ার্ড দিয়ে YOUR_EXTERNAL_LDAP_PASSWORD প্রতিস্থাপন করে নিম্নলিখিত জাভা ইউটিলিটিটি চালান:
    java -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/*:/opt/apigee/edge-management-server/conf/com.apigee.util.CredentialUtil --password="YOUR_EXTERNAL_LDAP_PASSWORD"

    যেখানে /opt/apigee/edge-management-server/conf/ হল এজ-ম্যানেজমেন্ট সার্ভারের credential.properties ফাইলের পথ।

    দ্রষ্টব্য: আপনি যদি একটি FIPS-সক্ষম অপারেটিং সিস্টেমে প্রাইভেট ক্লাউডের জন্য এজ ব্যবহার করে থাকেন, তাহলে পাসওয়ার্ড এনক্রিপ্ট করার জন্য কমান্ড আহ্বান করার সময় আপনাকে অবশ্যই Apigee-এর Java নিরাপত্তা ফাইল ব্যবহার করতে হবে। বাকি নির্দেশনা একই থাকে।

    java -Djava.security.properties=/opt/apigee/edge-management-server/conf/jvmsecurity.properties -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/*:/opt/apigee/edge-management-server/conf/com.apigee.util.CredentialUtil --password="YOUR_EXTERNAL_LDAP_PASSWORD"
  2. কমান্ডের আউটপুটে, আপনি একটি র্যান্ডম অক্ষর স্ট্রিং এর মত দেখতে একটি নতুন লাইন দেখতে পাবেন। যে স্ট্রিং অনুলিপি.
  3. /opt/apigee/customer/application/management-server.properties সম্পাদনা করুন।
  4. উপরের ধাপ 2 থেকে কপি করা স্ট্রিং দিয়ে myAdPassword প্রতিস্থাপন করে নিম্নলিখিত প্রপার্টি আপডেট করুন।
    conf_security_externalized.authentication.indirect.bind.server.admin.password=myAdPassword
  5. নিশ্চিত করুন যে নিম্নলিখিত সম্পত্তি সত্য সেট করা আছে:
    conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=true
  6. ফাইলটি সংরক্ষণ করুন।
  7. ম্যানেজমেন্ট সার্ভার পুনরায় চালু করুন:
    /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
  8. সার্ভার চলছে কিনা যাচাই করুন:
    /opt/apigee/apigee-service/bin/apigee-all status

ইনস্টলেশন পরীক্ষা করা হচ্ছে

বাহ্যিক প্রমাণীকরণ সক্ষম করার শেষে পরীক্ষার বিভাগটি দেখুন এবং সেখানে বর্ণিত একই পরীক্ষাটি সম্পাদন করুন৷