अगर इनडायरेक्ट बाइंडिंग का इस्तेमाल किया जा रहा है, तो आपको management-server.properties
में संगठन से बाहर के LDAP का उपयोगकर्ता नाम और पासवर्ड डालना होगा. Apigee, संगठन से बाहर के LDAP में लॉग इन करने और इनडायरेक्ट क्रेडेंशियल खोजने के लिए इसका इस्तेमाल करता है.
पासवर्ड को एन्क्रिप्ट करने का तरीका यहां बताया गया है:
- YOUR_EXTERNAL_LDAP_PASSWORD को अपने असल बाहरी LDAP पासवर्ड से बदलकर, नीचे दी गई Java सुविधा को चलाएं:
java -Djava.security.properties=/opt/apigee/edge-management-server/conf/jvmsecurity.properties \ -cp /opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/services/*:/opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/infra/libraries/*:/opt/apigee/edge-management-server/conf/ \ com.apigee.util.CredentialUtil \ --password="YOUR_EXTERNAL_LDAP_PASSWORD"
यहां
/opt/apigee/edge-management-server/conf/
, एज-मैनेजमेंट सर्वर कीcredential.properties
फ़ाइल का पाथ है. - कमांड के आउटपुट में, आपको एक नई लाइन दिखेगी. इसके बाद, आपको एक ऐसी स्ट्रिंग दिखेगी जिसमें अलग-अलग तरह के वर्ण दिखेंगे. उस स्ट्रिंग को कॉपी करें.
/opt/apigee/customer/application/management-server.properties
में बदलाव करें.- नीचे दी गई प्रॉपर्टी को अपडेट करें. इसके लिए, myAdPassword की जगह उस स्ट्रिंग का इस्तेमाल करें जिसे आपने ऊपर दिए गए दूसरे चरण से कॉपी किया है.
conf_security_externalized.authentication.indirect.bind.server.admin.password=myAdPassword
- पक्का करें कि यह प्रॉपर्टी 'सही' पर सेट हो:
conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=true
- फ़ाइल सेव करें.
- मैनेजमेंट सर्वर को रीस्टार्ट करें:
/opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
- पुष्टि करें कि सर्वर चालू है:
/opt/apigee/apigee-service/bin/apigee-all status
इंस्टॉलेशन की जांच करना
बाहरी पुष्टि की सुविधा चालू करना के आखिर में, टेस्टिंग सेक्शन देखें और वहां बताए गए टेस्ट को करें.
एफ़आईपीएस स्टेटस की जांच करना
यह देखने के लिए कि आपका ऑपरेटिंग सिस्टम एफ़आईपीएस के साथ काम करता है या नहीं, यह कमांड चलाएं:
fips-mode-setup --check
अगर आउटपुट "Installation of FIPS modules is not completed. FIPS mode is disabled.
" है, तो इसका मतलब है कि आपके ऑपरेटिंग सिस्टम में एफ़आईपीएस की सुविधा चालू नहीं है.
RHEL 8.X पर एफ़आईपीएस मोड चालू करने का तरीका जानने के लिए, एफ़आईपीएस मोड की सुविधा वाले RHEL 8.X पर Edge for Private Cloud लेख पढ़ें.