--- sourceDocument: Yokohama-Plattformsicherheit sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/platform-security Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama-Plattformsicherheit ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # Installieren Sie den Edge Encryption-Proxy-Server mit dem interaktiven Installationsprogramm # Installieren Sie den Edge Encryption-Proxy-Server mit dem interaktiven Installationsprogramm {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 Minuten Lesedauer Installieren Sie Edge EncryptionProxy-Server auf einem Windows- oder Linux-Computer mit dem interaktiven Installationsprogramm. ## Vorbereitungen Hinweis: SafeNet KeySecure-Schlüsselspeicherdateien werden von nicht unterstützt Edge EncryptionInstallationsprogramm. So verwenden Sie einen SafeNet KeySecure-Schlüsselspeicher: [Installieren Sie den Edge Encryption-Proxy-Server mit dem Befehlszeilen-Installationsprogramm](https://servicenow-prod.fluidtopics.net/DUHjvypr_BBk3m_Slp3x8Q "Installieren Sie mehrere manuell Edge EncryptionProxy-Server in Ihrem Netzwerk."). Die Edge EncryptionDas Plugin muss auf Ihrer Instanz installiert und aktiviert werden, bevor Sie diesen Vorgang starten. Stellen Sie sicher, dass Java-Version 11.0.6 oder höher auf dem Computer installiert ist, auf dem die ausgeführt wird Edge EncryptionInstallationsprogramm. Erforderliche Rolle: * Security_admin auf Ihrem ServiceNowInstanz * Lokaler Administrator oder Domänenadministrator auf einem Windows-Host * Serviceanwender mit vollständigem Dateisystemzugriff auf einem Linux-Host {#proxy-installer__ul_tyl_p1p_xdb} ## Warum und wann dieser Vorgang ausgeführt wird Nach der Installation eines neuen Proxy-Servers können Sie das Installationsprogramm erneut ausführen, um Tests durchzuführen, um Probleme mit einer Installation zu erkennen oder aktuelle Einstellungen zu ändern. Ihre Optionen umfassen: * Installieren Sie Neu : Installieren Sie einen neuen Proxy-Server. * Überprüfen Sie Die Installation : Führen Sie Tests durch, um Probleme in einer vorherigen Installation zu erkennen und zu beheben. * Installieren Sie Vorhandene Neu : Führen Sie Tests durch, um Probleme in einer vorherigen Installation zu erkennen und zu beheben und vorhandene Einstellungen anzuzeigen oder zu ändern. {#proxy-installer__ul_bzb_3xf_sy} Hinweis: Wenn Sie den Proxy-Server auf einem Linux-Computer auf einem privilegierten Port (Port 80 oder 443) installieren, müssen Sie das Installationsprogramm als Stammanwender mit vollem Dateisystemzugriff ausführen. Um den Dateisystemzugriff nach der Installation des Proxy-Servers einzuschränken, können Sie die setuid-Funktion im Proxy-Installationsprogramm verwenden. Um diese Funktion zu aktivieren, starten Sie das Installationsprogramm als Stamm- oder sudo-Stamm. Geben Sie bei Aufforderung durch das Installationsprogramm den Anwendernamen und die Anwendergruppe eines nicht privilegierten Anwenders an. Der Proxy-Server wird mit Dateisystemberechtigungen des angegebenen Anwenders installiert. Sie können diesen Schritt überspringen, um die Standardinstallation mit Stammberechtigungen fortzusetzen. ## Prozedur Verwenden Sie das Installationsprogramm, um mehrere Proxys für Ihre Instanz auf mehreren Computern zu installieren, und stellen Sie sicher, dass die folgenden Kriterien gelten: * Alle Proxys müssen dieselben Verschlüsselungsschlüssel und dasselbe RSA-Schlüsselpaar haben, das zum digitalen Signieren von Verschlüsselungskonfigurationen und -Regeln verwendet wird. * Der Verschlüsselungsschlüssel muss der in der Instanz konfigurierte Standardschlüssel sein. * Wenn eine Proxy-Datenbank als Teil der Installation eingerichtet wird, müssen alle Proxys dieselbe Proxy-Datenbank verwenden.Möglicherweise benötigen Sie eine Proxy-Datenbank für die Gleichheitsverschlüsselung, die Ordnungsverschlüsselung oder die Tokenisierung. Wenn Sie keine dieser Funktionen verwenden, benötigen Sie keine Proxy-Datenbank. {#proxy-installer__ul_ax3_jxc_yxb} ## Nächste Maßnahme Informationen zur Verwendung von NVDA, einem Bildschirmleser für Assistive-Technologie, der zum Lesen von Java-Anwendungen mit Barrierefreiheit für Tastaturanwender entwickelt wurde, finden Sie unter [Konfigurieren Sie einen Windows 64-Bit-Host für die Verwendung von 32-Bit-NVDA mit Java-Anwendungen](https://www.servicenow.com/docs/access?context=c_SetUpSect508ComplianceFeature&version=yokohama&pubname=yokohama-platform-user-interface&ft:locale=en-US). Nach der Installation von Edge EncryptionProxy-Server, [Legen Sie die anfängliche Arbeitsspeichergrenze des Proxy-Servers und die obere Arbeitsspeichergrenze fest](https://servicenow-prod.fluidtopics.net/tO2UK6UP4MRMLGT6fHB7_Q "Legen Sie die anfängliche Arbeitsspeichergrenze und die obere Arbeitsspeichergrenze fest, um anzugeben, wie viel Arbeitsspeicher der Proxy-Server verbrauchen kann. Legen Sie diese Grenzwerte fest, um Leistungsprobleme in zu vermeiden Edge EncryptionImplementierung."). 1. [Installieren Sie Edge EncryptionProxy-Server (interaktives Installationsprogramm)](https://servicenow-prod.fluidtopics.net/ZOrQTpHWJjsV0UGTe~ycww) Installieren Sie Edge EncryptionProxy auf einem Windows- oder Linux-Computer. 2. [Konfigurieren Sie den Schutz von CyberArk-Eigenschaften](https://servicenow-prod.fluidtopics.net/eiaD5oOrVz2uEF7frk3MRw) Konfigurieren Sie optional den Schutz von CyberArk-Eigenschaften, um sie sicher zu speichern Edge EncryptionPasswörter in einem zentralen und sicheren digitalen Tresor. 3. [Konfigurieren Sie den Signaturschlüssel](https://servicenow-prod.fluidtopics.net/25QoB8ko~fht4uSfR6Fv5A) Konfigurieren Sie den Signaturschlüssel, nachdem Sie den Proxy-Server über installiert haben Edge EncryptionProxy-Installationsprogramm. 4. [Konfigurieren Sie das HTTPS-Zertifikat](https://servicenow-prod.fluidtopics.net/8HhipscVQ~B3fBxL4OevOg) Damit Clients eine Verbindung mit herstellen können Edge EncryptionProxy-Server Importieren Sie das HTTPS-Zertifikat mithilfe einer sicheren SSL-Verbindung auf den Proxy-Server. 5. [Konfigurieren Sie den 128-Bit-AES-Verschlüsselungsschlüssel](https://servicenow-prod.fluidtopics.net/nhXDoVNUm~ExyKCEZEm_4A) Nachdem Sie das HTTPS-Zertifikat über konfiguriert haben Edge EncryptionProxy-Installationsprogramm: Konfigurieren Sie den 128-Bit-AES-Verschlüsselungsschlüssel, um Ihre Daten zu verschlüsseln. 6. [Konfigurieren Sie den 256-Bit-AES-Verschlüsselungsschlüssel](https://servicenow-prod.fluidtopics.net/1e4P9pI6yKRxXZhbyN4EEQ) Nachdem Sie den 128-Bit-AES-Schlüssel über das Edge-Proxy-Installationsprogramm konfiguriert haben, können Sie optional einen 256-Bit-AES-Verschlüsselungsschlüssel konfigurieren, um Ihre Daten zu verschlüsseln. 7. [Aktualisieren Sie das SSL-Zertifikat](https://servicenow-prod.fluidtopics.net/KDvwIY6oa7yiMhZAASFk6w) Beim Aktualisieren eines SSL-Zertifikats auf einem Edge-Proxy-Server müssen Sie das alte löschen. 8. [Konfigurieren Sie die Edge Encryption-Proxy-Datenbank](https://servicenow-prod.fluidtopics.net/2DCD5ncTRIC5NlPZ3lvlsw) Wenn Sie Verschlüsselungstypen oder Verschlüsselungsmuster verwenden, die die Reihenfolge beibehalten, können Sie optional konfigurieren Edge EncryptionEigenschaften der Proxy-Datenbank. 9. [Starten Sie den Edge Encryption-Proxy-Server](https://servicenow-prod.fluidtopics.net/W_~Ak56XceMWiyVL3G5TtQ) Nach einem Edge EncryptionProxy ist installiert und konfiguriert. Sie können den Proxy über das Installationsprogramm starten. 10. [Überprüfen und beheben Sie die Installation des Edge Encryption-Proxy-Servers](https://servicenow-prod.fluidtopics.net/0cDpRbYAn79wOCmfw9n6KQ) Nach Ihrem Edge EncryptionProxy ist installiert. Sie können die Installation überprüfen, um Probleme zu finden oder den Proxy zu starten und zu stoppen.