Installez le serveur proxy Edge Encryption à l’aide du programme d’installation de ligne de commande

Installez manuellement plusieurs Chiffrement Edge serveurs proxy dans votre réseau.

Avant de commencer

Rôles requis : security_admin sur votre ServiceNow instance et administrateur local sur l’ordinateur hôte.

Si des types de chiffrement ou des modèles de chiffrement préservant l’ordre doivent être utilisés, configurez une base de données MySQL sur un ordinateur de votre réseau si ce n’est pas déjà fait.

Remarque :

Si vous utilisez les clés de chiffrement Unbound Technology avec Chiffrement Edge, installez le serveur proxy à l’aide du programme d’installation de ligne de commande sur la machine cliente Unbound. Le Chiffrement Edge serveur proxy doit s’exécuter sur le même ordinateur que le client technologique Unbound.

Procédure

1. Configurez un Chiffrement Edge serveur proxy.
2. Vérifiez que le serveur proxy s’exécute correctement.
3. Ajoutez des serveurs proxy supplémentaires pour une instance.
   Des serveurs supplémentaires permettent d’assurer un environnement optimal. Consultez Dimensionnement de votre environnement Edge Encryption pour vous aider à déterminer le nombre de serveurs proxy supplémentaires nécessaires.

1. Installez le serveur proxy Edge Encryption (programme d’installation de ligne de commande)
   Installez un Chiffrement Edge proxy sur un ordinateur Windows ou Linux 64 bits.
2. Créer et configurer la paire de clés RSA pour la signature numérique
   Créez une paire de clés RSA que le serveur proxy peut utiliser pour créer la signature numérique destinée à la signature des modifications apportées aux propriétés et à la configuration de chiffrement.
3. Importer et configurer le certificat pour une connexion SSL sécurisée
   Pour utiliser une connexion SSL sécurisée, importez un certificat de serveur et ajoutez-le au Java KeyStore.
4. Configurer un magasin de clés et des clés de chiffrement
   Configurez le magasin de clés et les clés de chiffrement utilisés par le Chiffrement Edge serveur proxy.
5. Configurer les clés de chiffrement sur l’instance
   Chiffrement Edge fournit les outils permettant de gérer les clés de chiffrement sans mettre le proxy hors ligne.
6. Configurer des propriétés supplémentaires dans le fichier de propriétés de Chiffrement Edge
   Après avoir installé le Chiffrement Edge serveur proxy dans votre réseau et configuré votre magasin de clés et vos clés, configurez les propriétés supplémentaires Chiffrement Edge .
7. Configurer un proxy Web
   Si votre réseau utilise un proxy Web, vous pouvez configurer le Chiffrement Edge proxy pour qu’il utilise le proxy Web.
8. Définir la limite de mémoire initiale et la limite de mémoire supérieure du serveur proxy
   Définissez la limite de mémoire initiale et la limite supérieure de mémoire pour spécifier la quantité de mémoire que le serveur proxy peut consommer. Définissez ces limites pour éviter les problèmes de performances dans votre Chiffrement Edge implémentation.
9. Démarrer le proxy Chiffrement Edge
   Une fois qu’un Chiffrement Edge proxy est installé et configuré, vous pouvez démarrer le proxy à partir de la ligne de commande.
10. Brouiller les mots de passe dans le fichier de propriétés
    Grisez les mots de passe dans le fichier edgeencryption.properties pour pouvoir partager le fichier de propriétés sans révéler les mots de passe en texte clair.
11. Ajouter manuellement un proxy supplémentaire
    Une fois que le premier Chiffrement Edge proxy est correctement configuré et testé, vous pouvez configurer des proxys supplémentaires sur un ordinateur Linux ou Windows. Il n’est pas recommandé d’installer plusieurs proxys sur la même machine.