Edge Encryption wird installiert

Sie können einen Edge Encryption Proxy manuell oder mithilfe des interaktiven Installers Edge Encryption installieren.

Java-Anforderungen

Auf dem Hostcomputer, auf dem der Proxy-Server Edge Encryption installiert oder ausgeführt wird, muss eine unterstützte Version von Java installiert sein. Derzeit unterstützte Versionen sind Java 11.0.6 oder höher in der 11.x-Versionsserie

Hinweis:

Java 8 wird ab dem Release Utah nicht mehr unterstützt. Aktualisieren Sie Ihre Umgebung mit dem Proxy Edge Encryption auf Java 11, bevor Sie versuchen, die Version Edge Encryption des Proxys [ Utah zu installieren.

Proxy-Server installieren

Das Installieren von Edge Encryption beinhaltet diese Schritte.

• Installieren Sie die Edge Encryption Proxy-Anwendung auf einem Server in Ihrem Netzwerk mithilfe des interaktiven oder des manuellen Installationsprogramms.
• Generieren Sie das RSA-Schlüsselpaar für die digitale Signatur von Verschlüsselungskonfigurationen und Verschlüsselungsregeln.
• Installieren Sie die Java Cryptography Extension (JCE), wenn Sie die AES 256-Verschlüsselung verwenden möchten.
• Wenn Sie eine sichere SSL-Verbindung verwenden, beziehen Sie ein Serverzertifikat und importieren Sie es in den Java KeyStore.
• Richten Sie Ihren Schlüsselspeicher und den Verschlüsselungsschlüssel ein.
• Wenn ordnungserhaltende Verschlüsselungstypen oder Verschlüsselungsmuster verwendet werden sollen, richten Sie eine MySQL-Datenbank auf einem Computer in Ihrem Netzwerk ein.
• Stellen Sie die gewünschten Eigenschaften ein. Eigenschaften befinden sich in der Konfigurationsdatei edgeencryption.properties.
• Legen Sie fest, dass ein Proxy-Server eine vertrauenswürdige Quelle ist, sodass Edge Encryption Anforderungen von diesem Proxy-Server verarbeiten kann.

Zugriff auf den Proxy-Server

Verweisen Sie nach Abschluss der Installation den Browser jedes Benutzers auf den Edge Encryption Proxy mit dem URL-Format: <host>:<port>. Werte werden durch die Host- und Port-Eigenschaften in der Datei edgeencryption.properties bestimmt.

Ein Beispiel mit folgenden Werten:

Eigenschaft	Beispielwert
edgeencryption.proxy.host	hostname.mycompany.com
edgeencryption.proxy.http.port	8081

Ein Client greift unter der folgenden Adresse auf den Proxy-Server zu: http://hostname.mycompany.com:8081/.

Hinweis:

DNS-Einstellungen und Routing-Regeln können verwendet werden. Host- und Portwerte werden von Ihrem Netzwerkadministrator festgelegt.

• Edge Encryption anfordern
  Das Edge Encryption Plugin (com.glide.edgeencryption) ist als separates Abonnement erhältlich.
• Benutzerkonto für die Edge Encryption einrichten
  Die Edge Encryption Proxys stellen als Benutzer eine Verbindung mit der Instanz her, um Informationen zur Verschlüsselungskonfiguration zu erhalten und zu aktualisieren. Erstellen Sie zu diesem Zweck ein Benutzerkonto, und weisen Sie dem Benutzer die Edge Encryption-Rolle zu.
• Proxy-Server für die Edge Encryption herunterladen
  Laden Sie die Edge Encryption Proxy-Server-Anwendung aus Ihrer Instanz herunter, und kopieren Sie die Datei auf jeden Computer, auf dem der Edge Encryption Proxy-Server ausgeführt werden soll.
• Den Proxy-Server für die Edge Encryption mithilfe des interaktiven Installationsprogramms installieren
  Installieren Sie den Edge Encryption Proxy-Server auf einem Windows- oder Linux-Computer mit dem interaktiven Installationsprogramm.
• Den Proxy-Server für die Edge Encryption mithilfe des Befehlszeilen-Installationsprogramms installieren
  Installieren Sie manuell mehrere Edge Encryption Proxy-Server in Ihrem Netzwerk.
• Einen Edge Encryption Proxy-Server authentifizieren
  Legen Sie fest, dass ein Proxy-Server eine vertrauenswürdige Quelle ist, sodass Edge Encryption Anforderungen von diesem Proxy-Server verarbeiten kann.
• Den Edge Encryption Proxy stoppen
  Sie können einen Edge Encryption Proxy aus der Befehlszeile stoppen.
• Den Edge Encryption Proxy unter Linux deinstallieren
  Sie können den Edge Encryption Proxy deinstallieren. Wenn Sie den Proxy aktualisieren, ist es nicht notwendig, die aktuelle Version herunterzufahren und zu deinstallieren.
• Den Edge Encryption Proxy unter Windows deinstallieren
  Sie können den Edge Encryption Proxy deinstallieren. Wenn Sie den Proxy aktualisieren, ist es nicht notwendig, die aktuelle Version herunterzufahren und zu deinstallieren.
• SSO für mehrere Anbieter mit Edge Encryption einrichten
  Richten Sie SSO für mehrere Anbieter ein, um die Anmeldung über die Edge Encryption Proxy-Server-URL oder Instanz-URL zu ermöglichen. Wenn Sie Single Sign-on (SSO) für mehrere Provider mit aktiviertem Edge Encryption implementieren, müssen sich einige Benutzer möglicherweise über den Proxy-Server Edge Encryption bei Ihrer Instanz anmelden, andere Benutzer möglicherweise nicht.
• Eigenschaften des Edge Encryption Proxy-Servers
  Die Konfigurationsdatei edgeencryption.properties im Ordner <installation directory>/conf/ enthält Eigenschaften zum Konfigurieren Ihrer Umgebung.
• CyberArk-Integration mit dem Edge-Proxy-Server
  Verwenden Sie CyberArk, um Passwörter in einem zentralen und sicheren digitalen Tresor zu speichern, um Passwörter zu sichern, die zuvor im Klartext gespeichert und durch Dateizugriff gesichert wurden oder zuvor über eine zweite Datei verschlüsselt wurden.
• Einen Load Balancer mit dem Edge-Proxy-Server verwenden
  Sie können einen Load Balancer verwenden, um die Last auf den Proxy-Servern in Ihrem Edge Encryption Proxy-Setup auszugleichen. Wenn der Load Balancer und die Proxy-Server unterschiedliche Ports verwenden, geben Sie den Hostnamen und den HTTPS-Port des Load Balancer an, damit Benutzer die Antworten in ihrem Browser anzeigen können.