Installieren Sie den Edge Encryption-Proxy-Server mit dem Befehlszeilen-Installationsprogramm

Installieren Sie mehrere manuell Edge EncryptionProxy-Server in Ihrem Netzwerk.

Vorbereitungen

Erforderliche Rollen: Security_admin auf Ihrem ServiceNowInstanz und lokaler Administrator auf dem Hostcomputer.

Wenn Verschlüsselungstypen oder Verschlüsselungsmuster zur Beibehaltung der Reihenfolge verwendet werden sollen, richten Sie eine MySQL-Datenbank auf einem Computer in Ihrem Netzwerk ein, falls noch nicht vorhanden.

Hinweis:

Bei Verwendung von Verschlüsselungsschlüsseln für ungebundene Technologie mit Edge Encryption, Installieren Sie den Proxy-Server mithilfe des Befehlszeilen-Installationsprogramms auf dem ungebundenen Client-Computer. Die Edge EncryptionDer Proxy-Server muss auf demselben Computer wie der Client für ungebundene Technologie ausgeführt werden.

Warum und wann dieser Vorgang ausgeführt wird

Richten Sie zuerst eine einzelne ein Edge EncryptionProxy-Server. Nachdem Ihr erster Proxy-Server erfolgreich ausgeführt wurde, fügen Sie zusätzliche Proxy-Server für eine Instanz hinzu, um eine optimale Umgebung sicherzustellen. Siehe Größenanpassung Ihrer Edge-VerschlüsselungsumgebungUm die Anzahl der zusätzlichen erforderlichen Proxy-Server zu bestimmen.

1. Proxy-Server für Edge Encryption installieren (Befehlszeilen-Installationsprogramm)
   Installieren Sie Edge EncryptionProxy auf einem 64-Bit-Windows- oder Linux-Computer.
2. Erstellen und konfigurieren Sie das RSA-Schlüsselpaar für die digitale Signatur
   Erstellen Sie ein RSA-Schlüsselpaar, das der Proxy-Server verwenden kann, um die digitale Signatur für das Signieren von Änderungen an den Verschlüsselungseigenschaften und der Konfiguration zu erstellen.
3. Importieren und konfigurieren Sie das Zertifikat für eine sichere SSL-Verbindung
   Um eine sichere SSL-Verbindung zu verwenden, importieren Sie ein Serverzertifikat, und fügen Sie es dem Java-Schlüsselspeicher hinzu.
4. Richten Sie einen Schlüsselspeicher und Verschlüsselungsschlüssel ein
   Richten Sie den Schlüsselspeicher und die Verschlüsselungsschlüssel ein, die von verwendet werden Edge EncryptionProxy-Server.
5. Konfigurieren Sie Verschlüsselungsschlüssel in der Instanz
   Edge Encryption Stellt die Tools zur Verwaltung von Verschlüsselungsschlüsseln bereit, ohne den Proxy offline zu setzen.
6. Konfigurieren Sie zusätzliche Eigenschaften in der Eigenschaftendatei „Edge Encryption“
   Nach der Installation von Edge EncryptionProxy-Server in Ihrem Netzwerk und die Einrichtung Ihres Schlüsselspeichers und Ihrer Schlüssel konfigurieren Sie zusätzlich Edge EncryptionEigenschaften.
7. Konfigurieren Sie einen Web-Proxy
   Wenn Ihr Netzwerk einen Web-Proxy verwendet, können Sie einrichten Edge EncryptionProxy zur Verwendung des Web-Proxy.
8. Legen Sie die anfängliche Arbeitsspeichergrenze des Proxy-Servers und die obere Arbeitsspeichergrenze fest
   Legen Sie die anfängliche Arbeitsspeichergrenze und die obere Arbeitsspeichergrenze fest, um anzugeben, wie viel Arbeitsspeicher der Proxy-Server verbrauchen kann. Legen Sie diese Grenzwerte fest, um Leistungsprobleme in zu vermeiden Edge EncryptionImplementierung.
9. Starten Sie den Edge Encryption-Proxy
   Nach einem Edge EncryptionProxy ist installiert und konfiguriert. Sie können den Proxy über die Befehlszeile starten.
10. Verschleiern Sie Passwörter in der Eigenschaftendatei
    Verschleiern Sie Passwörter in edgeencryption.properties Datei, um die Eigenschaftendatei freigeben zu können, ohne Klartextpasswörter offenzulegen.
11. Fügen Sie manuell einen zusätzlichen Proxy hinzu
    Nach dem ersten Edge EncryptionProxy ist ordnungsgemäß konfiguriert und getestet. Sie können zusätzliche Proxys auf einem Linux- oder Windows-Computer einrichten. Die Installation mehrerer Proxys auf demselben Computer wird nicht empfohlen.