Installer le serveur proxy Chiffrement Edge à l’aide du programme d’installation de ligne de commande

Installez manuellement plusieurs Chiffrement Edge serveurs proxy dans votre réseau.

Avant de commencer

Rôles requis : security_admin sur votre ServiceNow instance et administrateur local sur l’ordinateur hôte.

Si des types de chiffrement ou des modèles de chiffrement préservant l’ordre doivent être utilisés, configurez une base de données MySQL sur une machine de votre réseau si elle n’est pas déjà présente.

Remarque :

Si vous utilisez les clés de chiffrement de la technologie Unbound avec Chiffrement Edge, installez le serveur proxy à l’aide du programme d’installation de ligne de commande sur l’ordinateur client Unbound. Le Chiffrement Edge serveur proxy doit s’exécuter sur le même ordinateur que le client de technologie Unbound.

Pourquoi et quand exécuter cette tâche

Tout d’abord, configurez un seul Chiffrement Edge serveur proxy. Une fois que votre premier serveur proxy est en cours d’exécution, ajoutez des serveurs proxy supplémentaires pour une instance afin de garantir un environnement optimal. Reportez-vous à la section Dimensionnement de votre environnement Edge Encryption pour déterminer le nombre de serveurs proxy supplémentaires nécessaires.

1. Installer le serveur proxy Chiffrement Edge (programme d’installation de ligne de commande)
   Installez un Chiffrement Edge proxy sur un ordinateur Windows ou Linux 64 bits.
2. Créer et configurer la paire de clés RSA pour la signature numérique
   Créez une paire de clés RSA que le serveur proxy peut utiliser pour créer la signature numérique afin de signer les modifications apportées aux propriétés et à la configuration de chiffrement.
3. Importer et configurer le certificat pour la connexion SSL sécurisée
   Pour utiliser une connexion SSL sécurisée, importez un certificat de serveur et ajoutez-le au Java KeyStore.
4. Configurer un magasin de clés et des clés de chiffrement
   Configurez le magasin de clés et les clés de chiffrement utilisés par le Chiffrement Edge serveur proxy.
5. Configurer les clés de chiffrement sur l’instance
   Chiffrement Edge fournit les outils permettant de gérer les clés de chiffrement sans mettre le proxy hors ligne.
6. Configurer des propriétés supplémentaires dans le fichier de propriétés de Chiffrement Edge
   Après avoir installé le Chiffrement Edge serveur proxy dans votre réseau et configuré votre magasin de clés et vos clés, configurez les propriétés supplémentaires Chiffrement Edge .
7. Configurer un proxy web
   Si votre réseau utilise un proxy web, vous pouvez configurer le Chiffrement Edge proxy pour utiliser le proxy web.
8. Définir la limite de mémoire initiale et la limite de mémoire de limite supérieure du serveur proxy
   Définissez la limite de mémoire initiale et la limite de mémoire de limite supérieure pour spécifier la quantité de mémoire que le serveur proxy peut consommer. Définissez ces limites pour éviter les problèmes de performances dans votre Chiffrement Edge implémentation.
9. Démarrer le proxy Chiffrement Edge
   Une fois qu’un Chiffrement Edge proxy est installé et configuré, vous pouvez le démarrer à partir de la ligne de commande.
10. Grisez les mots de passe dans le fichier de propriétés
    Grisez les mots de passe dans le fichier edgeencryption.properties pour pouvoir partager le fichier de propriétés sans révéler de mots de passe en texte clair.
11. Ajouter manuellement un proxy supplémentaire
    Une fois que le premier Chiffrement Edge proxy est correctement configuré et testé, vous pouvez configurer des proxys supplémentaires sur un ordinateur Linux ou Windows. Il n’est pas recommandé d’installer plusieurs proxys sur le même ordinateur.