Edge Encryption Wird Installiert

Sie können installieren Edge EncryptionProxy manuell oder mithilfe von Edge EncryptionInteraktives Installationsprogramm.

Java-Anforderungen

Der Hostcomputer, der installiert oder ausgeführt wird Edge EncryptionDer Proxy-Server muss eine unterstützte Java-Version beibehalten. Aktuell unterstützte Versionen sind Java 17.0.3 oder höher in der 17.x-Versionsreihe.

Hinweis:

Java 11 wird ab dem Yokohama-Release nicht mehr unterstützt. Aktualisieren Sie Ihre Umgebung mit Edge EncryptionProxy für Java 17, bevor Sie versuchen, Yokohama oder höhere Versionen von zu installieren Edge EncryptionProxy.

Proxy-Server wird installiert

Wird Installiert Edge EncryptionEnthält diese Schritte.

• Installieren Sie Edge EncryptionProxy-Anwendung auf einem Server in Ihrem Netzwerk mithilfe des interaktiven Installationsprogramms oder des manuellen Installationsprogramms.
• Generieren Sie das RSA-Schlüsselpaar für die digitale Signatur von Verschlüsselungskonfigurationen und Verschlüsselungsregeln.
• Installieren Sie die Java Cryptography Extension (JCE), wenn Sie die AES 256-Verschlüsselung verwenden möchten.
• Wenn Sie eine sichere SSL-Verbindung verwenden, erhalten Sie ein Serverzertifikat, und importieren Sie es in den Java-Schlüsselspeicher.
• Richten Sie Ihren Schlüsselspeicher und den Verschlüsselungsschlüssel ein.
• Wenn Verschlüsselungstypen oder Verschlüsselungsmuster zur Beibehaltung der Reihenfolge verwendet werden sollen, richten Sie eine MySQL-Datenbank auf einem Computer in Ihrem Netzwerk ein.
• Legen Sie die gewünschten Eigenschaften fest. Eigenschaften befinden sich in edgeencryption.properties Konfigurationsdatei.
• Geben Sie an, dass ein Proxy-Server eine vertrauenswürdige Quelle ist Edge EncryptionKann Anforderungen verarbeiten, die von diesem Proxy-Server stammen.

Zugriff auf den Proxy-Server

Sobald die Installation abgeschlossen ist, verweisen Sie den Browser jedes Anwenders auf einen Edge EncryptionProxy im URL-Format: <host>:<port> . Werte werden durch bestimmt Host- und Porteigenschaften In edgeencryption.properties Datei.

Als Beispiel mit den folgenden Werten:

Eigenschaft	Beispielwert
edgeencryption.proxy.host	hostname.mycompany.com
edgeencryption.proxy.http.port	8081

Ein Client greift mit der folgenden Adresse auf den Proxy-Server zu: http://hostname.mycompany.com:8081/ .

Hinweis:

DNS-Einstellungen und Weiterleitungsregeln können verwendet werden. Host- und Portwerte werden von Ihrem Netzwerkadministrator bestimmt.

• Edge-Verschlüsselung Anfordern
  Die Edge EncryptionPlugin (com.Glide.edgecryption) ist als separates Abonnement verfügbar.
• Richten Sie einen Edge Encryption-Anwenderaccount ein
  Die Edge EncryptionProxys stellen eine Verbindung zur Instanz als Anwender her, um Informationen zur Verschlüsselungskonfiguration abzurufen und zu aktualisieren. Erstellen Sie zu diesem Zweck einen Anwenderaccount, und weisen Sie dem Anwender die Rolle „Edge_Encryption“ zu.
• Laden Sie den Edge Encryption-Proxy-Server herunter
  Laden Sie herunter Edge EncryptionProxy-Serveranwendung aus Ihrer Instanz und kopieren Sie dann die Datei auf jeden Computer, auf dem ausgeführt werden soll Edge EncryptionProxy-Server.
• Installieren Sie den Edge Encryption-Proxy-Server mit dem interaktiven Installationsprogramm
  Installieren Sie Edge EncryptionProxy-Server auf einem Windows- oder Linux-Computer mit dem interaktiven Installationsprogramm.
• Installieren Sie den Edge Encryption-Proxy-Server mit dem Befehlszeilen-Installationsprogramm
  Installieren Sie mehrere manuell Edge EncryptionProxy-Server in Ihrem Netzwerk.
• Authentifizieren Sie Edge EncryptionProxy-Server
  Geben Sie an, dass ein Proxy-Server eine vertrauenswürdige Quelle ist Edge EncryptionKann Anforderungen verarbeiten, die von diesem Proxy-Server stammen.
• Stoppen Sie den Edge Encryption-Proxy
  Sie können anhalten Edge EncryptionProxy aus der Befehlszeile.
• Deinstallieren Sie den Edge Encryption-Proxy unter Linux
  Sie können deinstallieren Edge EncryptionProxy. Wenn Sie den Proxy aktualisieren, muss die aktuelle Version nicht heruntergefahren und deinstalliert werden.
• Deinstallieren Sie den Edge Encryption-Proxy unter Windows
  Sie können deinstallieren Edge EncryptionProxy. Wenn Sie den Proxy aktualisieren, muss die aktuelle Version nicht heruntergefahren und deinstalliert werden.
• Richten Sie SSO für mehrere Anbieter mit ein Edge Encryption
  Richten Sie SSO für mehrere Anbieter ein, um die Anmeldung über zu ermöglichen Edge EncryptionProxy-Server-URL oder Instanz-URL. Wenn Sie Single Sign-on (SSO) für mehrere Anbieter mit implementieren Edge EncryptionAktiviert, müssen sich einige Anwender möglicherweise über bei Ihrer Instanz anmelden Edge EncryptionProxy-Server, andere Anwender möglicherweise nicht.
• Eigenschaften des Edge Encryption-Proxy-Servers
  Die edgeencryption.properties Konfigurationsdatei befindet sich in <installation directory>/conf/ Ordner enthält Eigenschaften, die zum Konfigurieren Ihrer Umgebung verwendet werden.
• CyberArk-Integration mit dem Edge-Proxy-Server
  Verwenden Sie CyberArk, um Passwörter in einem zentralen und sicheren digitalen Tresor zu speichern, um Passwörter zu sichern, die zuvor in Klartext gespeichert und durch Dateizugriff gesichert wurden oder die zuvor über eine zweite Datei verschlüsselt wurden.
• Verwendung eines Lastenausgleichsmoduls mit dem Edge-Proxy-Server
  Sie können einen Lastenausgleichsmodul verwenden, um die Last auf die Proxy-Server in Ihrem Edge Encryption-Proxy-Setup auszugleichen. Wenn Lastenausgleichsmodul und Proxy-Server unterschiedliche Ports verwenden, geben Sie den Hostnamen und den HTTPS-Port des Lastenausgleichsmoduls an, damit Anwender Antworten in ihrem Browser anzeigen können.