Instalar o servidor proxy do Edge Encryption usando o instalador de linha de comando

Instale manualmente vários servidores proxy do Edge Encryption em sua rede.

Antes de Iniciar

Funções necessárias: security_admin em sua instância da ServiceNow e administrador local na máquina host.

Se foram usados tipos de criptografia de preservação ou padrões de criptografia, configure um banco de dados MySQL em uma máquina na sua rede, caso ainda não exista.

Nota:

Se estiver usando chaves de criptografia da Unbound Technology com Edge Encryption, instale o servidor proxy usando o instalador de linha de comando na máquina cliente Unbound. O servidor proxy Edge Encryption deve ser executado na mesma máquina que o cliente da Unbound Technology.

Por Que e Quando Desempenhar Esta Tarefa

Primeiro, configure um único servidor proxy do Edge Encryption. Depois que o primeiro servidor proxy for executado com sucesso, adicione servidores proxy adicionais para uma instância para garantir um ambiente ideal. Consulte Dimensionando seu ambiente do Edge Encryption para determinar o número de servidores proxy adicionais necessários.

1. Instalar o servidor proxy do Edge Encryption (instalador de linha de comando)
   Instale o proxy do Edge Encryption em um computador Windows ou Linux de 64 bits.
2. Criar e configurar o par de chaves RSA para a assinatura digital
   Crie um par de chaves RSA que o servidor proxy pode usar para criar a assinatura digital para assinar mudanças nas propriedades de criptografia e na configuração.
3. Importar e configurar o certificado de conexão SSL segura
   Para usar uma conexão SSL segura, importe um certificado do servidor e adicione-o ao Java KeyStore.
4. Configure o repositório de chaves e as chaves de criptografia.
   Configure o repositório de chaves e as chaves de criptografia usadas pelo servidor proxy do Edge Encryption.
5. Configurar chaves de criptografia na instância
   O Edge Encryption fornece as ferramentas para gerenciar chaves de criptografia sem colocar o proxy offline.
6. Configurar propriedades adicionais no arquivo de propriedades do Edge Encryption.
   Depois de instalar o servidor proxy do Edge Encryption na rede e configurar o repositório de chaves e as chaves, configure as propriedades adicionais do Edge Encryption.
7. Configurar um proxy da web
   Se a sua rede usa um proxy da web, você pode configurar o proxy do Edge Encryption para usar o proxy da web.
8. Definir o limite de memória inicial e o limite superior de memória do servidor proxy
   Defina o limite de memória inicial e o limite superior de memória do servidor proxy para especificar quanta memória ele pode consumir. Defina esses limites para evitar problemas de desempenho em sua implementação do Edge Encryption.
9. Iniciar o proxy do Edge Encryption
   Depois da instalação e configuração do proxy do Edge Encryption você pode iniciar o proxy a partir da linha de comando.
10. Ofuscar senhas no arquivo de propriedades
    Ofusque senhas no arquivo edgeencryption.properties para compartilhar o arquivo de propriedades sem revelar senhas em texto não criptografado.
11. Adicionar manualmente um proxy adicional
    Depois que o primeiro proxy doEdge Encryption for configurado e testado corretamente, você poderá configurar proxies adicionais em uma máquina Linux ou Windows. Não é recomendável instalar vários proxies na mesma máquina.