Den Proxy-Server für die Edge Encryption mithilfe des Befehlszeilen-Installationsprogramms installieren

Installieren Sie manuell mehrere Edge Encryption Proxy-Server in Ihrem Netzwerk.

Vorbereitungen

Erforderliche Rollen: security_admin auf Ihrer ServiceNow-Instanz und lokaler Administrator auf dem Host-Computer.

Wenn ordnungserhaltende Verschlüsselungstypen oder Verschlüsselungsmuster verwendet werden sollen, richten Sie eine MySQL-Datenbank auf einem Computer in Ihrem Netzwerk ein, sofern noch nicht vorhanden.

Hinweis:

Wenn Sie Verschlüsselungsschlüssel von Unbound Technology mit Edge Encryptionverwenden, installieren Sie den Proxyserver mit dem Befehlszeilen-Installationsprogramm auf dem ungebundenen Clientcomputer. Der Edge Encryption Proxy-Server muss auf dem gleichen Computer wie der Unbound-Technology-Client ausgeführt werden.

Prozedur

1. Richten Sie einen Edge Encryption -Proxy-Server ein.
2. Stellen Sie sicher, dass der Proxy-Server erfolgreich ausgeführt wird.
3. Fügen Sie zusätzliche Proxy-Server für eine Instanz hinzu.
   Zusätzliche Server sorgen für eine optimale Umgebung. Unter Umgebungsgröße Ihrer Edge Encryption anpassen erfahren Sie, wie viele zusätzliche Proxy-Server benötigt werden.

1. Den Proxy-Server für die Edge Encryption installieren (Befehlszeilen-Installationsprogramm)
   Installieren Sie einen Edge Encryption Proxy auf einem 64-Bit-Windows- oder Linux-Computer.
2. Das RSA-Schlüsselpaar für die digitale Signatur erstellen und konfigurieren
   Erstellen Sie ein RSA-Schlüsselpaar, mit dem der Proxy-Server die digitale Signatur zum Signieren von Änderungen an den Verschlüsselungseigenschaften und der Konfiguration erstellen kann.
3. Das Zertifikat für eine sichere SSL-Verbindung importieren und konfigurieren
   Um eine sichere SSL-Verbindung zu verwenden, importieren Sie ein Serverzertifikat und fügen es zum Java KeyStore hinzu.
4. Schlüsselspeicher und Verschlüsselungsschlüssel einrichten
   Richten Sie den vom Edge Encryption Proxy Server verwendeten Schlüsselspeicher und die Verschlüsselungsschlüssel ein.
5. Verschlüsselungsschlüssel für die Instanz konfigurieren
   Edge Encryption bietet die Tools zum Verwalten von Verschlüsselungsschlüsseln, ohne den Proxy offline zu schalten.
6. Konfigurieren zusätzlicher Eigenschaften in der Edge Encryption-Eigenschaftendatei
   Nach dem Installieren des Edge Encryption Proxy-Server in Ihrem Netzwerk und Einrichten des Schlüsselspeichers und der Schlüssel konfigurieren Sie die zusätzlichen Edge Encryption-Eigenschaften.
7. Einen Web-Proxy konfigurieren
   Wenn Ihr Netzwerk einen Web-Proxy verwendet, können Sie den Edge Encryption Proxy für die Verwendung für den Web-Proxy einrichten.
8. Die anfängliche Speichergrenze des Proxy-Servers und die obere Grenze des Speicherbereichs festlegen
   Legen Sie das anfängliche und das obere Speichergrenze fest, um festzulegen, wie viel Speicher der Proxy-Server verbrauchen kann. Legen Sie diese Grenzwerte fest, um Leistungsprobleme in Ihrer Edge Encryption Implementierung zu vermeiden.
9. Edge Encryption Proxy starten
   Nach dem Installieren und Konfigurieren eines Edge Encryption Proxys kann der Proxy aus der Befehlszeile gestartet werden.
10. Passwörter in der Eigenschaftendatei verschleiern
    Verschleiern Sie Passwörter in der Datei „ edgeencryption.properties “, um die Eigenschaftendatei freigeben zu können, ohne Klartextpasswörter offenzulegen.
11. Einen zusätzlichen Proxy manuell hinzufügen
    Nachdem der erste Edge Encryption richtig konfiguriert und getestet wurde, können Sie zusätzliche Proxys auf einem Linux- oder Windows-Computer einrichten. Das Installieren mehrerer Proxys auf demselben Computer wird nicht empfohlen.