Instalando o Edge Encryption
Você pode instalar um proxy do Edge Encryption manualmente ou usando o instalador interativo do Edge Encryption.
Requisitos do Java
A máquina host que instala ou executa o servidor proxy Edge Encryption deve manter uma versão compatível do Java. As versões atualmente compatíveis são Java 11.0.6 ou posterior na série da versão 11.x
Nota:
O Java 8 não será mais compatível a partir da versão Utah. Atualize seu ambiente com o proxy Edge Encryption para Java 11 antes de tentar instalar a versão Utah do proxy Edge Encryption.
Instalando o servidor proxy
A instalação do Edge Encryption inclui estas etapas.
- Instale a aplicação de proxy Edge Encryption em um servidor em sua rede usando o instalador interativo ou o instalador manual.
- Gere o par de chaves RSA para configurações de assinatura digital e regras de criptografia
- Instale a Java Cryptography Extension (JCE) se você planeja usar a criptografia AES 256.
- Se estiver usando uma conexão SSL segura, obtenha um certificado do servidor e importe-o para o Java KeyStore.
- Configure o repositório de chaves e a chave de criptografia.
- Se for necessário usar tipos de criptografia de preservação de ordem ou padrões de criptografia, configure um banco de dados MySQL em uma máquina em sua rede.
- Defina as propriedades desejadas. As propriedades estão localizadas no arquivo de configuração edgeencryption.properties.
- Especifique um servidor proxy como fonte confiável para que o Edge Encryption possa processar solicitações provenientes desse servidor proxy.
Acesso ao servidor proxy
Quando a instalação estiver concluída, aponte o navegador de cada usuário para um proxy do Edge Encryption usando o formato de URL:<host> :<port> . Os valores são determinados pelas propriedades de host e porta no arquivo edgeencryption.properties.
Como o exemplo com os seguintes valores:
Um cliente acessará o servidor proxy usando o seguinte endereço:
| Propriedade | Valor de exemplo |
|---|---|
| edgeencryption.proxy.host | hostname.mycompany.com |
| edgeencryption.proxy.http.port | 8081 |
http://hostname.mycompany.com:8081/.Nota:
Configurações de DNS e regras de roteamento podem ser usadas. Os valores de host e porta são determinados pelo administrador da rede.