问题标签 [wso2mb]

I am installing a WSO2 MB in a two node cluster. I am following the official documentation: https://docs.wso2.com/display/EI650/Clustering+the+Message+Broker+Profile#ClusteringtheMessageBrokerProfile-Mountingtheregistry

I have the following doubt related nodes syncronization: I have installed ntpdate. The documentation says to perform this command in order to create the timesync.sh:

The problem is that I have no access to pool.ntp.org from my machines but I have the IP of an NTP service provided by the enterprise organization for which I am installing the cluster.

So can I use this IP instead pool.ntp.org address? Can I do something like this?

Is it something that can work or am I constrained to use pool.ntp.org?

部署 WSO2MB 后，我试图访问管理控制台。我保留了所有的默认配置。使用管理员用户访问控制台，我得到 403 错误。

服务器版本为 WSO2 Message Broker-3.2.0

是否有任何设置可以访问 WSO2MB ？

在 wso2 上的消息代理和 ei 之间的通信中是否可以使用 api 而不是代理？我研究过连接消息代理和企业集成器，但在所有文档中都是通过代理服务实现的。因此，由于身份验证和 wso2 中与 api 相关的一些主题，我需要实现 api 而不是代理服务。如何使用 api 在企业集成器上实现和连接消息代理？

现在的情况。同一个内部网络上有 2 个节点（我们称它们为 Bus 和 Broker）。内部 CA 已签署 2 周前提出的请求。此签名证书已正确插入到代理的“密钥库”以及总线的“信任库”中。已验证两个节点的软件都使用了适当的商店。

尝试使用 JMS（或 AMQP）设置安全连接时，总线的输出如下：

经纪人方面的错误是：

到目前为止我们排除的内容：

• 证书是有效的，它的链也是有效的（它仍然在到期日之前）
• truststore 和 keystore 中条目的序列号匹配
• 软件上用于解密条目的密码是正确的
• 实际正确的商店正在使用中（商店中有另一个密钥匹配另一个有效的服务）
• 密钥库条目用于正确的域（并且有 2 个替代项）
• 证书的副本全部从信任库中删除

还完成了使用 openssl 工具对证书的验证。CRT/Key/CSR 的 MD5 哈希值全部匹配。

任何提示/线索表示赞赏。