Edge Encryption Wird Installiert

Sie können einen Edge Encryption Proxy manuell oder mithilfe des interaktiven Installers Edge Encryption installieren.

Java-Anforderungen

Der Hostcomputer, der installiert oder ausgeführt wird Edge Encryption Der Proxy-Server muss eine unterstützte Java-Version beibehalten. Aktuell unterstützte Versionen sind Java 17.0.3 oder höher in der 17.x-Versionsreihe.

Hinweis:

Java 11 wird ab dem Yokohama-Release nicht mehr unterstützt. Aktualisieren Sie Ihre Umgebung mit Edge Encryption Proxy für Java 17, bevor Sie versuchen, Yokohama oder höhere Versionen von zu installieren Edge Encryption Proxy.

Proxy-Server installieren

Das Installieren von Edge Encryption beinhaltet diese Schritte.

• Installieren Sie die Edge Encryption Proxy-Anwendung auf einem Server in Ihrem Netzwerk mithilfe des interaktiven oder des manuellen Installationsprogramms.
• Generieren Sie das RSA-Schlüsselpaar für die digitale Signatur von Verschlüsselungskonfigurationen und Verschlüsselungsregeln.
• Installieren Sie die Java Cryptography Extension (JCE), wenn Sie die AES 256-Verschlüsselung verwenden möchten.
• Wenn Sie eine sichere SSL-Verbindung verwenden, beziehen Sie ein Serverzertifikat und importieren Sie es in den Java KeyStore.
• Richten Sie Ihren Schlüsselspeicher und den Verschlüsselungsschlüssel ein.
• Wenn ordnungserhaltende Verschlüsselungstypen oder Verschlüsselungsmuster verwendet werden sollen, richten Sie eine MySQL-Datenbank auf einem Computer in Ihrem Netzwerk ein.
• Stellen Sie die gewünschten Eigenschaften ein. Eigenschaften befinden sich in der Konfigurationsdatei edgeencryption.properties.
• Geben Sie an, dass ein Proxy-Server eine vertrauenswürdige Quelle ist Edge Encryption Kann Anforderungen verarbeiten, die von diesem Proxy-Server stammen.

Zugriff auf den Proxy-Server

Verweisen Sie nach Abschluss der Installation den Browser jedes Benutzers auf den Edge Encryption Proxy mit dem URL-Format: <host>:<port>. Werte werden durch die Host- und Port-Eigenschaften in der Datei edgeencryption.properties bestimmt.

Ein Beispiel mit folgenden Werten:

Eigenschaft	Beispielwert
edgeencryption.proxy.host	hostname.mycompany.com
edgeencryption.proxy.http.port	8081

Ein Client greift unter der folgenden Adresse auf den Proxy-Server zu: http://hostname.mycompany.com:8081/.

Hinweis:

DNS-Einstellungen und Routing-Regeln können verwendet werden. Host- und Portwerte werden von Ihrem Netzwerkadministrator festgelegt.

• Edge Encryption anfordern
  Die Edge Encryption Plugin (com.Glide.edgecryption) ist als separates Abonnement verfügbar.
• Richten Sie einen Edge Encryption-Anwenderaccount ein
  Die Edge Encryption Proxys stellen als Benutzer eine Verbindung mit der Instanz her, um Informationen zur Verschlüsselungskonfiguration zu erhalten und zu aktualisieren. Erstellen Sie zu diesem Zweck ein Benutzerkonto, und weisen Sie dem Benutzer die Edge Encryption-Rolle zu.
• Proxy-Server für die Edge Encryption herunterladen
  Laden Sie die Edge Encryption Proxy-Server-Anwendung aus Ihrer Instanz herunter, und kopieren Sie die Datei auf jeden Computer, auf dem der Edge Encryption Proxy-Server ausgeführt werden soll.
• Den Proxy-Server für die Edge Encryption mithilfe des interaktiven Installationsprogramms installieren
  Installieren Sie den Edge Encryption Proxy-Server auf einem Windows- oder Linux-Computer mit dem interaktiven Installationsprogramm.
• Den Proxy-Server für die Edge Encryption mithilfe des Befehlszeilen-Installationsprogramms installieren
  Installieren Sie manuell mehrere Edge Encryption Proxy-Server in Ihrem Netzwerk.
• Authentifizieren Sie einen Edge Encryption Proxy-Server
  Geben Sie an, dass ein Proxy-Server eine vertrauenswürdige Quelle ist Edge Encryption Kann Anforderungen verarbeiten, die von diesem Proxy-Server stammen.
• Den Edge Encryption Proxy stoppen
  Sie können einen Edge Encryption Proxy aus der Befehlszeile stoppen.
• Den Edge Encryption Proxy unter Linux deinstallieren
  Sie können den Edge Encryption Proxy deinstallieren. Wenn Sie den Proxy aktualisieren, ist es nicht notwendig, die aktuelle Version herunterzufahren und zu deinstallieren.
• Den Edge Encryption Proxy unter Windows deinstallieren
  Sie können den Edge Encryption Proxy deinstallieren. Wenn Sie den Proxy aktualisieren, ist es nicht notwendig, die aktuelle Version herunterzufahren und zu deinstallieren.
• SSO für mehrere Anbieter mit Edge Encryption einrichten
  Richten Sie SSO für mehrere Anbieter ein, um die Anmeldung über die Edge Encryption Proxy-Server-URL oder Instanz-URL zu ermöglichen. Wenn Sie Single Sign-on (SSO) für mehrere Anbieter mit implementieren Edge Encryption Wenn diese Option aktiviert ist, müssen sich einige Anwender möglicherweise über bei Ihrer Instanz anmelden Edge Encryption Proxy-Server, andere Anwender möglicherweise nicht.
• Eigenschaften des Edge Encryption Proxy-Servers
  Die Konfigurationsdatei edgeencryption.properties im Ordner <installation directory>/conf/ enthält Eigenschaften zum Konfigurieren Ihrer Umgebung.
• CyberArk-Integration mit dem Edge-Proxy-Server
  Verwenden Sie CyberArk, um Passwörter in einem zentralen und sicheren digitalen Tresor zu speichern, um Passwörter zu sichern, die zuvor im Klartext gespeichert und durch Dateizugriff gesichert wurden oder zuvor über eine zweite Datei verschlüsselt wurden.
• Einen Load Balancer mit dem Edge-Proxy-Server verwenden
  Sie können einen Load Balancer verwenden, um die Last auf den Proxy-Servern in Ihrem Edge Encryption Proxy-Setup auszugleichen. Wenn der Load Balancer und die Proxy-Server unterschiedliche Ports verwenden, geben Sie den Hostnamen und den HTTPS-Port des Load Balancer an, damit Benutzer die Antworten in ihrem Browser anzeigen können.