Installieren Sie den Edge Encryption-Proxy-Server mit dem interaktiven Installationsprogramm

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer

    • Installieren Sie Edge EncryptionProxy-Server auf einem Windows- oder Linux-Computer mit dem interaktiven Installationsprogramm.

    Vorbereitungen

    Hinweis:
    SafeNet KeySecure-Schlüsselspeicherdateien werden von nicht unterstützt Edge EncryptionInstallationsprogramm. So verwenden Sie einen SafeNet KeySecure-Schlüsselspeicher: Installieren Sie den Edge Encryption-Proxy-Server mit dem Befehlszeilen-Installationsprogramm.

    Die Edge EncryptionDas Plugin muss auf Ihrer Instanz installiert und aktiviert werden, bevor Sie diesen Vorgang starten. Stellen Sie sicher, dass Java-Version 11.0.6 oder höher auf dem Computer installiert ist, auf dem die ausgeführt wird Edge EncryptionInstallationsprogramm.

    Erforderliche Rolle:
    • Security_admin auf Ihrem ServiceNowInstanz
    • Lokaler Administrator oder Domänenadministrator auf einem Windows-Host
    • Serviceanwender mit vollständigem Dateisystemzugriff auf einem Linux-Host

    Warum und wann dieser Vorgang ausgeführt wird

    Nach der Installation eines neuen Proxy-Servers können Sie das Installationsprogramm erneut ausführen, um Tests durchzuführen, um Probleme mit einer Installation zu erkennen oder aktuelle Einstellungen zu ändern. Ihre Optionen umfassen:
    • Installieren Sie Neu : Installieren Sie einen neuen Proxy-Server.
    • Überprüfen Sie Die Installation : Führen Sie Tests durch, um Probleme in einer vorherigen Installation zu erkennen und zu beheben.
    • Installieren Sie Vorhandene Neu : Führen Sie Tests durch, um Probleme in einer vorherigen Installation zu erkennen und zu beheben und vorhandene Einstellungen anzuzeigen oder zu ändern.
    Hinweis:
    Wenn Sie den Proxy-Server auf einem Linux-Computer auf einem privilegierten Port (Port 80 oder 443) installieren, müssen Sie das Installationsprogramm als Stammanwender mit vollem Dateisystemzugriff ausführen. Um den Dateisystemzugriff nach der Installation des Proxy-Servers einzuschränken, können Sie die setuid-Funktion im Proxy-Installationsprogramm verwenden. Um diese Funktion zu aktivieren, starten Sie das Installationsprogramm als Stamm- oder sudo-Stamm. Geben Sie bei Aufforderung durch das Installationsprogramm den Anwendernamen und die Anwendergruppe eines nicht privilegierten Anwenders an. Der Proxy-Server wird mit Dateisystemberechtigungen des angegebenen Anwenders installiert. Sie können diesen Schritt überspringen, um die Standardinstallation mit Stammberechtigungen fortzusetzen.

    Prozedur

    Verwenden Sie das Installationsprogramm, um mehrere Proxys für Ihre Instanz auf mehreren Computern zu installieren, und stellen Sie sicher, dass die folgenden Kriterien gelten:
    • Alle Proxys müssen dieselben Verschlüsselungsschlüssel und dasselbe RSA-Schlüsselpaar haben, das zum digitalen Signieren von Verschlüsselungskonfigurationen und -Regeln verwendet wird.
    • Der Verschlüsselungsschlüssel muss der in der Instanz konfigurierte Standardschlüssel sein.
    • Wenn eine Proxy-Datenbank als Teil der Installation eingerichtet wird, müssen alle Proxys dieselbe Proxy-Datenbank verwenden.

      Möglicherweise benötigen Sie eine Proxy-Datenbank für die Gleichheitsverschlüsselung, die Ordnungsverschlüsselung oder die Tokenisierung. Wenn Sie keine dieser Funktionen verwenden, benötigen Sie keine Proxy-Datenbank.

    Nächste Maßnahme

    Informationen zur Verwendung von NVDA, einem Bildschirmleser für Assistive-Technologie, der zum Lesen von Java-Anwendungen mit Barrierefreiheit für Tastaturanwender entwickelt wurde, finden Sie unter Konfigurieren Sie einen Windows 64-Bit-Host für die Verwendung von 32-Bit-NVDA mit Java-Anwendungen .

    Nach der Installation von Edge EncryptionProxy-Server, Legen Sie die anfängliche Arbeitsspeichergrenze des Proxy-Servers und die obere Arbeitsspeichergrenze fest .