Den Proxy-Server für die Edge Encryption mithilfe des Befehlszeilen-Installationsprogramms installieren

Installieren Sie manuell mehrere Edge Encryption Proxy-Server in Ihrem Netzwerk.

Vorbereitungen

Erforderliche Rollen: security_admin auf Ihrer ServiceNow-Instanz und lokaler Administrator auf dem Host-Computer.

Wenn ordnungserhaltende Verschlüsselungstypen oder Verschlüsselungsmuster verwendet werden sollen, richten Sie eine MySQL-Datenbank auf einem Computer in Ihrem Netzwerk ein, sofern noch nicht vorhanden.

Hinweis:

Bei Verwendung der Unbound Technology-Verschlüsselungsschlüssel mit Edge Encryption installieren Sie den Proxy-Server mithilfe des Befehlszeileninstallationsprogramms auf dem Unbound-Client-Computer. Der Edge Encryption Proxy-Server muss auf dem gleichen Computer wie der Unbound Technology -Client ausgeführt werden.

Warum und wann dieser Vorgang ausgeführt wird

Richten Sie zuerst einen einzelnen Edge Encryption Proxy-Server ein. Nachdem Ihr erster Proxy-Server erfolgreich ausgeführt wurde, fügen Sie weitere Proxy-Server für eine Instanz hinzu, um eine optimale Umgebung zu gewährleisten. Siehe Umgebungsgröße Ihrer Edge Encryption anpassen, um die Anzahl zusätzlich erforderlicher Proxy-Server zu bestimmen.

1. Den Proxy-Server für die Edge Encryption installieren (Befehlszeilen-Installationsprogramm)
   Installieren Sie einen Edge Encryption Proxy auf einem 64-Bit-Windows- oder Linux-Computer.
2. Das RSA-Schlüsselpaar für die digitale Signatur erstellen und konfigurieren
   Erstellen Sie ein RSA-Schlüsselpaar, mit dem der Proxy-Server die digitale Signatur zum Signieren von Änderungen an den Verschlüsselungseigenschaften und der Konfiguration erstellen kann.
3. Das Zertifikat für eine sichere SSL-Verbindung importieren und konfigurieren
   Um eine sichere SSL-Verbindung zu verwenden, importieren Sie ein Serverzertifikat und fügen es zum Java KeyStore hinzu.
4. Schlüsselspeicher und Verschlüsselungsschlüssel einrichten
   Richten Sie den vom Edge Encryption Proxy Server verwendeten Schlüsselspeicher und die Verschlüsselungsschlüssel ein.
5. Verschlüsselungsschlüssel für die Instanz konfigurieren
   Edge Encryption bietet die Tools zum Verwalten von Verschlüsselungsschlüsseln, ohne den Proxy offline zu schalten.
6. Konfigurieren zusätzlicher Eigenschaften in der Edge Encryption-Eigenschaftendatei
   Nach dem Installieren des Edge Encryption Proxy-Server in Ihrem Netzwerk und Einrichten des Schlüsselspeichers und der Schlüssel konfigurieren Sie die zusätzlichen Edge Encryption-Eigenschaften.
7. Einen Web-Proxy konfigurieren
   Wenn Ihr Netzwerk einen Web-Proxy verwendet, können Sie den Edge Encryption Proxy für die Verwendung für den Web-Proxy einrichten.
8. Die anfängliche Speichergrenze des Proxy-Servers und die obere Grenze des Speicherbereichs festlegen
   Legen Sie das anfängliche und das obere Speichergrenze fest, um festzulegen, wie viel Speicher der Proxy-Server verbrauchen kann. Legen Sie diese Grenzwerte fest, um Leistungsprobleme in Ihrer Edge Encryption Implementierung zu vermeiden.
9. Edge Encryption Proxy starten
   Nach dem Installieren und Konfigurieren eines Edge Encryption Proxys kann der Proxy aus der Befehlszeile gestartet werden.
10. Passwörter in der Eigenschaftendatei verschleiern
    Verschleiern Sie Passwörter in der Datei „ edgeencryption.properties “, um die Eigenschaftendatei freigeben zu können, ohne dass Klartextpasswörter offengelegt werden.
11. Einen zusätzlichen Proxy manuell hinzufügen
    Nachdem der erste Edge Encryption richtig konfiguriert und getestet wurde, können Sie zusätzliche Proxys auf einem Linux- oder Windows-Computer einrichten. Das Installieren mehrerer Proxys auf demselben Computer wird nicht empfohlen.