(Только для непрямой привязки) Шифрование пароля внешнего пользователя LDAP

Если вы используете непрямое связывание, вам нужно указать внешнее имя пользователя и пароль LDAP в management-server.properties, которые Apigee будет использовать для входа во внешний LDAP и выполнения непрямого поиска учетных данных.

Чтобы зашифровать пароль, выполните следующие действия:

  1. Выполните следующую утилиту Java, заменив YOUR_EXTERNAL_LDAP_PASSWORD на фактический внешний пароль LDAP: 
    java -Djava.security.properties=/opt/apigee/edge-management-server/conf/jvmsecurity.properties \
-cp /opt/apigee/edge-gateway/lib/kernel/*:/opt/apigee/edge-gateway/lib/infra/services/*:/opt/apigee/edge-gateway/lib/thirdparty/*:/opt/apigee/edge-gateway/lib/infra/libraries/*:/opt/apigee/edge-management-server/conf/ \
com.apigee.util.CredentialUtil \
--password="YOUR_EXTERNAL_LDAP_PASSWORD"

    где /opt/apigee/edge-management-server/conf/ – путь к файлу credential.properties сервера управления Edge.

  2. В выходных данных команды вы увидите перевод строки, за которым следует строка символов, похожая на случайную. Скопируйте эту строку.
  3. Изменить набор "/opt/apigee/customer/application/management-server.properties".
  4. Обновите следующее свойство, заменив myAdPassword строкой, скопированной на шаге 2 выше. 
    conf_security_externalized.authentication.indirect.bind.server.admin.password=myAdPassword
  5. Убедитесь, что для следующего свойства задано значение true: 
    conf_security_externalized.authentication.indirect.bind.server.admin.password.encrypted=true
  6. Сохраните файл.
  7. Перезапустите сервер управления: 
    /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
  8. Убедитесь, что сервер работает: 
    /opt/apigee/apigee-service/bin/apigee-all status

Как проверить установку

Выполните описанные в разделе о тестировании действия, приведенные в конце статьи Как включить внешнюю аутентификацию.

Как проверить статус FIPS

Чтобы проверить, включен ли режим FIPS в вашей операционной системе, выполните следующую команду:

fips-mode-setup --check

Если в результате будет выведено значение Installation of FIPS modules is not completed. FIPS mode is disabled., значит ваша операционная система не поддерживает FIPS.

Подробнее о том, как включить режим FIPS в RHEL 8.X…