(सिर्फ़ इनडायरेक्ट बाइंडिंग) बाहरी LDAP उपयोगकर्ता का पासवर्ड एन्क्रिप्ट (सुरक्षित) करना

अगर इनडायरेक्ट बाइंडिंग का इस्तेमाल किया जा रहा है, तो आपको management-server.properties में बाहरी LDAP का उपयोगकर्ता नाम और पासवर्ड डालना होगा. Apigee, बाहरी LDAP में लॉग इन करने और इनडायरेक्ट क्रेडेंशियल खोजने के लिए इसका इस्तेमाल करता है.

पासवर्ड को एन्क्रिप्ट करने का तरीका यहां बताया गया है:

  1. YOUR_EXTERNAL_LDAP_PASSWORD को अपने असल बाहरी LDAP पासवर्ड से बदलकर, यहां दी गई Java सुविधा को चलाएं:
    java -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/*:/opt/apigee/edge-management-server/conf/com.apigee.util.CredentialUtil --password="YOUR_EXTERNAL_LDAP_PASSWORD"

    यहां /opt/apigee/edge-management-server/conf/, एज-मैनेजमेंट सर्वर की credential.properties फ़ाइल का पाथ है.

    ध्यान दें: अगर FIPS की सुविधा वाले ऑपरेटिंग सिस्टम पर Edge for Private Cloud का इस्तेमाल किया जा रहा है, तो पासवर्ड को एन्क्रिप्ट करने के लिए कमांड का इस्तेमाल करते समय, आपको Apigee की Java सुरक्षा फ़ाइल का इस्तेमाल करना होगा. बाकी निर्देशों में कोई बदलाव नहीं किया गया है.

    java -Djava.security.properties=/opt/apigee/edge-management-server/conf/jvmsecurity.properties -cp /opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/libraries/*:/opt/apigee/edge-management-server/conf/com.apigee.util.CredentialUtil --password="YOUR_EXTERNAL_LDAP_PASSWORD"
  2. कमांड के आउटपुट में, आपको एक नई लाइन दिखेगी. इसके बाद, आपको एक रैंडम वर्ण वाली स्ट्रिंग दिखेगी. उस स्ट्रिंग को कॉपी करें.
  3. /opt/apigee/customer/application/management-server.properties में बदलाव करें.
  4. नीचे दी गई प्रॉपर्टी को अपडेट करें. इसके लिए, myAdPassword को उस स्ट्रिंग से बदलें जिसे आपने दूसरे चरण में कॉपी किया है.
    conf_security_externalized.authentication.indirect.bind.server.admin.password=myAdPassword
  5. पक्का करें कि यह प्रॉपर्टी 'सही' पर सेट हो:
    conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=true
  6. फ़ाइल सेव करें.
  7. मैनेजमेंट सर्वर को रीस्टार्ट करें:
    /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
  8. पुष्टि करें कि सर्वर चल रहा है:
    /opt/apigee/apigee-service/bin/apigee-all status

इंस्टॉलेशन की जांच करना

बाहरी पुष्टि की सुविधा चालू करना के आखिर में, टेस्टिंग सेक्शन देखें और वहां बताए गए टेस्ट को करें.