Fiware: Wie sichert man die Kommunikation zwischen Orion und Cygnus?

Question

Wie können wir die Kommunikation zwischen Orion und Cygnus sichern? Wie können wir Cygnus mit einem geschützten Orion verwenden (Pep wird über dem Orion-Broker bereitgestellt)?

Vielen Dank und viele Grüße.

Answer 1

Es gibt mehrere Möglichkeiten zur Sicherung Orion-> Cygnus Kommunikation:

1. Co-locate Orion und Cygnus in demselben Host, so dass alle Komunikation sind durch localhost Netzwerk-Schnittstelle (diese Lösung geht davon aus, dass der Host itslef ist natürlich abgesichert).
2. Mit einer Firewall (z. B. Iptables) kann Cygnus-Port nur von der IP erreicht werden, wo Orion läuft.
3. Verwenden von HTTPS-Benachrichtigungen. Um diese Option zu verwenden, berücksichtigen Sie Folgendes:
   • Cygnus sollte in der Lage sein, Benachrichtigungen in HTTPS zu empfangen. Ich bin nicht ganz sicher über die Cygnus-Fähigkeiten in dieser Hinsicht, aber mein Kollege @frb könnte mehr Details liefern.
   • Sie benötigen Rush, um Benachrichtigungen in HTTPS mit Orion zu senden.

können Sie erforschen auch die Möglichkeit sich ein PEP-Proxy für Cygnus zu verwenden. Sie müssen nur eine Operation bei Cygnus sichern: . Schauen Sie sich die PEP official documentation an.

UPDATE: Seit Version 1.7.0 implementiert Orion native HTTPS-Benachrichtigungen (d. H. Ohne Rush zu benötigen).