Installer le serveur proxy Chiffrement Edge à l’aide du programme d’installation de ligne de commande

Installez manuellement plusieurs Chiffrement Edge serveurs proxy sur votre réseau.

Avant de commencer

Rôles requis : security_admin sur votre ServiceNow instance et administrateur local sur l’ordinateur hôte.

Si des types ou des modèles de chiffrement préservant l’ordre doivent être utilisés, configurez une base de données MySQL sur une machine de votre réseau si elle n’est pas déjà présente.

Remarque :

Si vous utilisez des clés de chiffrement Unbound Technology avec Chiffrement Edge, installez le serveur proxy à l’aide du programme d’installation de ligne de commande sur la machine cliente Unbound. Le Chiffrement Edge serveur proxy doit s’exécuter sur le même ordinateur que le client de technologie Unbound.

Pourquoi et quand exécuter cette tâche

Tout d’abord, configurez un serveur proxy unique Chiffrement Edge . Une fois que votre premier serveur proxy est en cours d’exécution, ajoutez des serveurs proxy supplémentaires pour une instance afin de garantir un environnement optimal. Reportez-vous à la rubrique Dimensionnement de votre environnement Edge Encryption pour déterminer le nombre de serveurs proxy supplémentaires nécessaires.

1. Installer le serveur proxy Chiffrement Edge (programme d’installation de ligne de commande)
   Installez un Chiffrement Edge proxy sur un ordinateur Windows ou Linux 64 bits.
2. Créer et configurer la paire de clés RSA pour la signature numérique
   Créez une paire de clés RSA que le serveur proxy peut utiliser pour créer la signature numérique pour signer les modifications apportées aux propriétés et à la configuration de chiffrement.
3. Importer et configurer le certificat pour une connexion SSL sécurisée
   Pour utiliser une connexion SSL sécurisée, importez un certificat de serveur et ajoutez-le au Java KeyStore.
4. Configurer un magasin de clés et des clés de chiffrement
   Configurez le magasin de clés et les clés de chiffrement utilisés par le Chiffrement Edge serveur proxy.
5. Configurer les clés de chiffrement sur l’instance
   Chiffrement Edge Fournit les outils permettant de gérer les clés de chiffrement sans mettre le proxy hors ligne.
6. Configurer des propriétés supplémentaires dans le fichier de propriétés de Chiffrement Edge
   Après avoir installé le serveur proxy dans votre réseau et configuré votre magasin de Chiffrement Edge clés et vos clés, configurez les propriétés supplémentaires Chiffrement Edge .
7. Configurer un proxy web
   Si votre réseau utilise un proxy Web, vous pouvez configurer le Chiffrement Edge proxy pour qu’il utilise le proxy Web.
8. Définir la limite de mémoire initiale et la limite supérieure de mémoire du serveur proxy
   Définissez la limite de mémoire initiale et la limite supérieure de mémoire pour spécifier la quantité de mémoire que le serveur proxy peut consommer. Définissez ces limites pour éviter les problèmes de performances de votre Chiffrement Edge implémentation.
9. Démarrer le proxy Chiffrement Edge
   Une fois qu’un Chiffrement Edge proxy est installé et configuré, vous pouvez le démarrer à partir de la ligne de commande.
10. Brouiller les mots de passe dans le fichier de propriétés
    Grisez les mots de passe dans le fichier edgeencryption.properties pour pouvoir partager le fichier de propriétés sans révéler les mots de passe en texte clair.
11. Ajouter manuellement un proxy supplémentaire
    Une fois que le premier Chiffrement Edge proxy est correctement configuré et testé, vous pouvez configurer des proxys supplémentaires sur un ordinateur Linux ou Windows. Il n’est pas recommandé d’installer plusieurs proxys sur la même machine.