Installation de Chiffrement Edge

Vous pouvez installer un Chiffrement Edge proxy manuellement ou à l’aide du programme d’installation Chiffrement Edge interactif.

Configuration requise pour Java

L’ordinateur hôte sur lequel l’installation ou l’exécution du Chiffrement Edge serveur proxy doit gérer une version prise en charge de Java. Les versions prises en charge actuelles sont Java 11.0.6 ou ultérieure dans la série de versions 11.x

Remarque :

Java 8 n’est plus pris en charge à partir de cette Utah version. Mettez à niveau votre environnement avec le Chiffrement Edge proxy vers Java 11 avant d’essayer d’installer la Utah version du Chiffrement Edge proxy.

Installation du serveur proxy

L’installation Chiffrement Edge comprend les étapes suivantes.

• Installez l’application Chiffrement Edge proxy sur un serveur de votre réseau à l’aide du programme d’installation interactif ou du programme d’installation manuel.
• Générez la paire de clés RSA pour les configurations de chiffrement de signature numérique et les règles de chiffrement.
• Installez Java Cryptography Extension (JCE) si vous prévoyez d’utiliser le chiffrement AES 256.
• Si vous utilisez une connexion SSL sécurisée, procurez-vous un certificat de serveur et importez-le dans le Java KeyStore.
• Configurez votre magasin de clés et votre clé de chiffrement.
• Si des types ou des modèles de chiffrement préservant l’ordre doivent être utilisés, configurez une base de données MySQL sur une machine de votre réseau.
• Définissez les propriétés souhaitées. Les propriétés se trouvent dans le fichier de configuration edgeencryption.properties .
• Spécifiez qu’un serveur proxy est une source approuvée afin de Chiffrement Edge pouvoir traiter les demandes provenant de ce serveur proxy.

Accès au serveur proxy

Une fois l’installation terminée, pointez le navigateur de chaque utilisateur vers un Chiffrement Edge proxy à l’aide du format d’URL : <host> :<port>. Les valeurs sont déterminées par les propriétés d’hôte et de port dans le fichier edgeencryption.properties .

À titre d’exemple avec les valeurs suivantes :

Propriété	Exemple de valeur
edgeencryption.proxy.host	hostname.mycompany.com
edgeencryption.proxy.http.port	8081

Un client accèdera au serveur proxy à l’adresse suivante : http://hostname.mycompany.com:8081/.

Remarque :

Les paramètres DNS et les règles de routage peuvent être utilisés. Les valeurs d’hôte et de port sont déterminées par votre administrateur réseau.

• Demander Chiffrement Edge
  Le Chiffrement Edge module d’extension (com.glide.edgeencryption) est disponible sous forme d’abonnement distinct.
• Configurer un compte d’utilisateur Chiffrement Edge
  Les Chiffrement Edge proxys se connectent à l’instance en tant qu’utilisateur pour obtenir et mettre à jour les informations de configuration de chiffrement. Créez un compte d’utilisateur à cet effet et attribuez le rôle edge_encryption à l’utilisateur.
• Télécharger le serveur proxy Chiffrement Edge
  Téléchargez l’application du Chiffrement Edge serveur proxy à partir de votre instance, puis copiez le fichier sur chaque ordinateur qui doit exécuter le Chiffrement Edge serveur proxy.
• Installer le serveur proxy Chiffrement Edge à l’aide du programme d’installation interactif
  Installez le Chiffrement Edge serveur proxy sur un ordinateur Windows ou Linux à l’aide du programme d’installation interactif.
• Installer le serveur proxy Chiffrement Edge à l’aide du programme d’installation de ligne de commande
  Installez manuellement plusieurs Chiffrement Edge serveurs proxy sur votre réseau.
• Authentifier un Chiffrement Edge serveur proxy
  Spécifiez qu’un serveur proxy est une source approuvée afin de Chiffrement Edge pouvoir traiter les demandes provenant de ce serveur proxy.
• Arrêter le proxy Chiffrement Edge
  Vous pouvez arrêter un Chiffrement Edge proxy à partir de la ligne de commande.
• Désinstaller le proxy Chiffrement Edge sur Linux
  Vous pouvez désinstaller le Chiffrement Edge proxy. Si vous mettez à niveau le proxy, il n’est pas nécessaire d’arrêter et de désinstaller la version actuelle.
• Désinstaller le proxy Chiffrement Edge sous Windows
  Vous pouvez désinstaller le Chiffrement Edge proxy. Si vous mettez à niveau le proxy, il n’est pas nécessaire d’arrêter et de désinstaller la version actuelle.
• Configurer l’authentification unique (SSO) de plusieurs fournisseurs avec Chiffrement Edge
  Configurez la SSO de plusieurs fournisseurs pour permettre la connexion via l’URL du serveur proxy ou l’URL Chiffrement Edge de l’instance. Si vous implémentez l’authentification unique (SSO) de plusieurs fournisseurs avec Chiffrement Edge l’authentification unique activée, certains utilisateurs devront peut-être se connecter à votre instance via le Chiffrement Edge serveur proxy, tandis que d’autres non.
• Propriétés du serveur proxy Chiffrement Edge
  Le fichier de configuration edgeencryption.properties situé dans le dossier <installation directory>/conf/ contient les propriétés utilisées pour configurer votre environnement.
• Intégration de CyberArk au serveur proxy Edge
  Utilisez CyberArk pour stocker les mots de passe dans un coffre-fort numérique centralisé et sécurisé afin de sécuriser les mots de passe qui étaient auparavant stockés en texte clair et sécurisés par l’accès aux fichiers, ou qui étaient auparavant chiffrés via un deuxième fichier.
• Utilisation d’un équilibreur de charge avec le serveur proxy Edge
  Vous pouvez utiliser un équilibreur de charge pour équilibrer la charge sur les serveurs proxy dans votre configuration de proxy Chiffrement Edge. Si l’équilibreur de charge et les serveurs proxy utilisent des ports différents, spécifiez le nom d’hôte et le port HTTPS de l’équilibreur de charge pour permettre aux utilisateurs d’afficher les réponses sur leur navigateur.