রাউটার ও মেসেজ প্রসেসরের মধ্যে TLS কনফিগার করা

ডিফল্ট হিসেবে, রাউটার ও মেসেজ প্রসেসরের মধ্যে TLS বন্ধ করা থাকে।

রাউটার ও মেসেজ প্রসেসরের মধ্যে TLS এনক্রিপশন চালু করতে:

1. মেসেজ প্রসেসরের পোর্ট ৮০৮২ রাউটার অ্যাক্সেস করতে পারছে কিনা তা নিশ্চিত করুন।
2. আপনার TLS সার্টিফিকেট ও প্রাইভেট কী সহ keystore JKS ফাইল তৈরি করুন। আরও জানতে, প্রিমিজে Edge-এর জন্য TLS/SSL কনফিগার করা দেখুন।
3. Message Processor সার্ভারের কোনও ডিরেক্টরিতে keystore JKS ফাইল কপি করুন, যেমন /opt/apigee/customer/application।
4. JKS ফাইলের অনুমতি ও মালিকানা পরিবর্তন করুন:

   chown apigee:apigee /opt/apigee/customer/application/keystore.jks
   chmod 600 /opt/apigee/customer/application/keystore.jks

   যেখানে keystore.jks হল আপনার keystore ফাইলের নাম।

5. /opt/apigee/customer/application/message-processor.properties ফাইল এডিট করুন। ফাইলটি না থাকলে, এটি তৈরি করুন।
6. message-processor.properties ফাইলে নিম্নলিখিত প্রপার্টি সেট করুন:

   conf_message-processor-communication_local.http.ssl=true
   conf/message-processor-communication.properties+local.http.port=8443
   conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks
   conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keystore.jks
   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest
   # Enter the obfuscated keystore password below.
   conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword

   যেখানে keystore.jks হল আপনার কীস্টোর ফাইল এবং obsPword হল আপনার অস্পষ্ট কীস্টোর এবং কীঅ্যালিয়াস পাসওয়ার্ড।

   মনে রাখবেন: The value of

   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest

   keytool কমান্ডের -alias বিকল্পে দেওয়া মানের সমান হতে হবে, যা JKS ফাইল তৈরি করা বিভাগের শেষে বর্ণনা করা হয়েছে।

   অবফাসকেটেড পাসওয়ার্ড তৈরি করার ব্যাপারে তথ্য পেতে Edge On Premises-এর জন্য TLS/SSL কনফিগার করা দেখুন।

7. নিশ্চিত করুন যে message-processor.properties ফাইলটি 'apigee' ব্যবহারকারীর মালিকানাধীন:

   chown apigee:apigee /opt/apigee/customer/application/message-processor.properties

8. মেসেজ প্রসেসর ও রাউটার বন্ধ করুন:

   /opt/apigee/apigee-service/bin/apigee-service edge-message-processor stop
   /opt/apigee/apigee-service/bin/apigee-service edge-router stop

9. রাউটারে, /opt/nginx/conf.d ডিরেক্টরিতে থাকা যেকোনও ফাইল মুছে দিন:

   rm -f /opt/nginx/conf.d/*

10. মেসেজ প্রসেসর ও রাউটার চালু করুন:

    /opt/apigee/apigee-service/bin/apigee-service edge-message-processor start
    /opt/apigee/apigee-service/bin/apigee-service edge-router start

11. প্রতিটি মেসেজ প্রসেসরের জন্য এই প্রসেসটি রিপিট করুন।

রাউটার ও মেসেজ প্রসেসরের মধ্যে TLS চালু করার পরে, মেসেজ প্রসেসর লগ ফাইলে এই INFO মেসেজ থাকে:

MessageProcessorHttpSkeletonFactory.configureSSL() : Instantiating Keystore of type: jks

এই INFO বিবৃতিটি নিশ্চিত করে যে রাউটার এবং মেসেজ প্রসেসরের মধ্যে TLS কাজ করছে।

নিম্নলিখিত সারণীতে message-processor.properties-এ উপলভ্য সব প্রপার্টির তালিকা দেওয়া আছে:

conf_message-processor-communication_local.
  http.host=localhost_or_IP_address

conf/message-processor-communication.
  properties+local.http.port=8998

conf_message-processor-communication_local.
  http.ssl=[ false | true ]

conf/message-processor-communication.
  properties+local.http.ssl.keystore.path=

conf/message-processor-communication.
  properties+local.http.ssl.keyalias=

conf/message-processor-communication.
  properties+local.http.ssl.keyalias.password=

OBF:obsPword

conf/message-processor-communication.
  properties+local.http.ssl.keystore.type=jks

conf/message-processor-communication.
  properties+local.http.ssl.keystore.password=

OBF:obsPword

conf_message-processor-communication_local.
  http.ssl.ciphers=cipher1,cipher2