에지 암호화 규칙 설치

프록시를 에지 암호화 규칙 수동으로 설치하거나 대화형 설치 프로그램을 사용하여 에지 암호화 규칙 설치할 수 있습니다.

Java 요구 사항

프록시 서버를 설치하거나 실행하는 에지 암호화 규칙 호스트 시스템은 지원되는 Java 버전을 유지해야 합니다. 현재 지원되는 버전은 11.x 버전 시리즈의 Java 11.0.6 이상입니다.

주:

Java 8은 릴리스부터 Utah 더 이상 지원되지 않습니다. 프록시 버전을 에지 암호화 규칙 설치 Utah 하기 전에 프록시를 에지 암호화 규칙 사용하여 환경을 Java 11로 업그레이드하십시오.

프록시 서버 설치

설치에는 에지 암호화 규칙 다음 단계가 포함됩니다.

• 에지 암호화 규칙 대화형 설치 프로그램 또는 수동 설치 프로그램을 사용하여 네트워크의 서버에 프록시 응용 프로그램을 설치합니다.
• 암호화 구성 및 암호화 규칙을 디지털 서명하기 위한 RSA 키 쌍을 생성합니다.
• AES 256 암호화를 사용하려는 경우 JCE(Java Cryptography Extension)를 설치하십시오.
• 보안 SSL 연결을 사용 중인 경우 서버 인증서를 확보하여 Java 키 저장소로 가져오십시오.
• 키 저장소 및 암호화 키를 설정합니다.
• 순서 유지 암호화 유형 또는 암호화 패턴을 사용하려면 네트워크의 시스템에 MySQL 데이터베이스를 설정합니다.
• 원하는 속성을 설정합니다. 속성은 edgeencryption.properties 구성 파일에 있습니다.
• 프록시 서버가 해당 프록시 서버에서 들어오는 요청을 처리할 수 있도록 에지 암호화 규칙 신뢰할 수 있는 소스임을 지정합니다.

프록시 서버 액세스

설치가 완료되면 각 사용자의 브라우저가 URL 형식(<host>:<port>를 사용하여 프록시를 에지 암호화 규칙 가리키도록 합니다. 값은 edgeencryption.properties 파일의 host 및 port 특성에 의해 판별됩니다.

예를 들면 다음과 같습니다.

속성	예제 값
edgeencryption.proxy.host	hostname.mycompany.com
edgeencryption.proxy.http.port	8081

클라이언트는 http://hostname.mycompany.com:8081/ 주소를 사용하여 프록시 서버에 액세스합니다.

주:

DNS 설정 및 라우팅 규칙을 사용할 수 있습니다. 호스트 및 포트 값은 네트워크 관리자가 결정합니다.

• 에지 암호화 요청
  플러그인(com.glide.edgeencryption)은 에지 암호화 규칙 별도의 구독으로 사용할 수 있습니다.
• 에지 암호화 규칙 사용자 계정 설정
  프록시는 에지 암호화 규칙 사용자로 인스턴스에 연결하여 암호화 구성 정보를 가져오고 업데이트합니다. 이를 위해 사용자 계정을 생성하고 사용자에게 edge_encryption 역할을 부여합니다.
• 에지 암호화 규칙 프록시 서버 다운로드
  에지 암호화 규칙 인스턴스에서 프록시 서버 애플리케이션을 다운로드한 후 프록시 서버를 실행할 에지 암호화 규칙 각 컴퓨터에 파일을 복사합니다.
• 대화형 설치 관리자를 사용하여 에지 암호화 규칙 프록시 서버 설치
  에지 암호화 규칙 대화식 설치 프로그램을 사용하여 Windows 또는 Linux 컴퓨터에 프록시 서버를 설치합니다.
• 명령줄 설치 관리자를 사용하여 에지 암호화 규칙 프록시 서버 설치
  네트워크에 여러 에지 암호화 규칙 프록시 서버를 수동으로 설치합니다.
• 프록시 서버 인증 에지 암호화 규칙
  프록시 서버가 해당 프록시 서버에서 들어오는 요청을 처리할 수 있도록 에지 암호화 규칙 신뢰할 수 있는 소스임을 지정합니다.
• 에지 암호화 규칙 프록시 중지
  명령줄에서 프록시를 에지 암호화 규칙 중지할 수 있습니다.
• Linux에서 에지 암호화 규칙 프록시 제거
  프록시를 에지 암호화 규칙 제거할 수 있습니다. 프록시를 업그레이드하는 경우 현재 버전을 종료하고 제거할 필요가 없습니다.
• Windows에서 에지 암호화 규칙 프록시 제거
  프록시를 에지 암호화 규칙 제거할 수 있습니다. 프록시를 업그레이드하는 경우 현재 버전을 종료하고 제거할 필요가 없습니다.
• 를 사용하여 여러 제공자 SSO 설정 에지 암호화 규칙
  프록시 서버 URL 또는 인스턴스 URL을 통해 로그인할 수 있도록 복수 제공자 SSO 에지 암호화 규칙 를 설정합니다. 복수 제공자 1회 사용자 인증(SSO)을 구현한 에지 암호화 규칙 경우 일부 사용자는 프록시 서버를 통해 에지 암호화 규칙 인스턴스에 로그인해야 하지만 다른 사용자는 로그인하지 않아도 됩니다.
• 에지 암호화 규칙 프록시 서버 속성
  <installation 디렉토리>/conf/ 폴더에 있는 edgeencryption.properties 구성 파일에는 사용자 환경을 구성하는 데 사용되는 등록 정보가 포함되어 있습니다.
• Edge 프록시 서버와 CyberArk 통합
  CyberArk를 사용하여 중앙 집중식 보안 디지털 볼트에 암호를 저장하면 이전에 일반 텍스트로 저장되고 파일 액세스로 보호되거나 이전에 두 번째 파일을 통해 암호화되었던 암호를 보호할 수 있습니다.
• Edge 프록시 서버에서 부하 분산 장치 사용Using a load balancer with the Edge proxy server
  부하 분산 장치를 사용하여 Edge Encryption 프록시 설정에서 프록시 서버 간에 부하를 분산할 수 있습니다. 로드 밸런서와 프록시 서버가 서로 다른 포트를 사용하는 경우 로드 밸런서의 호스트 이름과 HTTPS 포트를 지정하여 사용자가 브라우저에서 응답을 볼 수 있도록 합니다.