--- sourceDocument: Yokohama-Plattformsicherheit sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/platform-security Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama-Plattformsicherheit ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # Edge Encryption -- Systemanforderungen # Edge Encryption -- Systemanforderungen {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 Minuten Lesedauer Sie können ausführen Edge EncryptionProxy-Anwendung auf Servern oder virtuellen Computern, die auf Microsoft Windows- oder Linux-Betriebssystemen ausgeführt werden. Stellen Sie für eine optimale Leistung sicher, dass Ihre Konfiguration diese Anforderungen erfüllt. ## Java-Anforderungen {#r_CloudEdgeSystemRequirements__section_gm1_gms_wxb} Der Hostcomputer, der installiert oder ausgeführt wird Edge EncryptionDer Proxy-Server muss eine unterstützte Java-Version beibehalten. Aktuell unterstützte Versionen sind Java 11.0.6 oder höher in der 11.x-Versionsreihe Hinweis: Java 8 wird ab nicht mehr unterstützt UtahRelease. Aktualisieren Sie Ihre Umgebung mit Edge EncryptionProxy für Java 11, bevor Sie versuchen, zu installieren UtahVersion von Edge EncryptionProxy. Hinweis: Java lässt Schlüssel für unbegrenzte Stärke nicht automatisch zu. Sie müssen speziell die Verwendung der 256-Bit-AES-Verschlüsselung aktivieren. ## Unterstützung für OpenJDK {#r_CloudEdgeSystemRequirements__section_kgd_yfg_flb} Die Now PlatformUnterstützt OpenJDK Version 11. ## Mindestkonfiguration des Proxy-Servers Ein Proxy-Server erfordert diese Mindestkonfiguration: * 4 GB RAM pro Proxy-Server (6 GB werden für die meisten Bereitstellungen empfohlen). Hinweis: Der Proxy-Server-Host erfordert mindestens 1 GB RAM mehr als der Proxy-Server. Der Proxy-Serverhost benötigt die zusätzliche 1 GB für Betriebssystemservices. Wenn Sie beispielsweise einen Proxy-Server so konfigurieren, dass 4 GB RAM verwendet werden, müssen Sie mindestens 5 GB RAM auf dem Proxy-Server-Host installieren. Da der Proxy-Server mindestens 4 GB Arbeitsspeicher benötigt, werden 32-Bit-JREs und 32-Bit-Betriebssysteme ab dem nicht mehr unterstützt LondonRelease. * CPU mit mindestens 3 GHz (CPU mit 4 Kernen, die für optimale Leistung bevorzugt wird). * Mehrere Proxy-Server hinter einem Lastenausgleichsmodul. Die Anzahl der benötigten Proxy-Server hängt von der Anzahl der Anwendungsknoten, der Anzahl gleichzeitiger Anwender und der Anzahl der für Failover erforderlichen Server ab. Weitere Informationen finden Sie unter [Größenanpassung Ihrer Edge-Verschlüsselungsumgebung](https://servicenow-prod.fluidtopics.net/~uxYOVBP0mP_5~j2nSz8gA "Die Auswahl der Anzahl der Proxy-Server für Ihre Umgebung ist eine wichtige Aufgabe. Berücksichtigen Sie die Anzahl der Anwender, den Redundanzbedarf und die zulässige Latenz."). * Fähigkeit, je nach Serverauslastung und Ressourcenverfügbarkeit gleichzeitig mit anderen Services auszuführen. {#r_CloudEdgeSystemRequirements__ul_xdd_4rb_pp} ## Unterstützte Proxy-Server-Systeme Die folgenden Systeme werden unterstützt:{#r_CloudEdgeSystemRequirements__table_nj1_mhn_gfb__entry__2} | Unterstütztes System | Beschreibung | |-|-| | Windows Server 2012, 2012-R2, 2016 und 2019 Editionen | * Virtuelle Computer oder physische Hardware * 64-Bit-Systeme {#r_CloudEdgeSystemRequirements__ul_kvr_hsb_pp} | | Linux | * Virtuelle Computer oder physische Hardware * 64-Bit-Systeme {#r_CloudEdgeSystemRequirements__ul_rq4_4sb_pp} Auf 64-Bit-Linux-Systemen müssen Sie die 32-Bit-Version installieren [GNU C-Bibliothek](http://www.gnu.org/software/libc/)(Glibc). Der Installationsbefehl für CentOS ist `Yum installiert glibc.i686 `. | [ ] {#r_CloudEdgeSystemRequirements__table_nj1_mhn_gfb} ## Versionsanforderungen des Proxy-Servers {#r_CloudEdgeSystemRequirements__section_pfg_n5s_bvb} Behalten Sie Ihr Edge EncryptionProxy-Version ist mit synchronisiert ServiceNowInstanzversion (z. B. dasselbe Hauptrelease Tokyo). Um Ausfallzeiten während des Upgradeprozesses zu vermeiden Edge EncryptionProxy ist abwärtskompatibel. Es ist jedoch wichtig, so bald wie möglich ein Upgrade durchzuführen, um sicherzustellen, dass Anwender auf neue Funktionen und wichtige Fehlerbehebungen zugreifen können. ## Verbindungsanforderungen für Proxy-Server Der Proxy-Server, auf dem ausgeführt wird Edge EncryptionDie Anwendung muss mit Computern in Ihrem Netzwerk kommunizieren können. Stellen Sie sicher, dass der Proxy-Server über diese Netzwerkberechtigungen verfügt:{#r_CloudEdgeSystemRequirements__table_qk4_stn_gfb__entry__2} | Netzwerkberechtigung | Beschreibung | |-|-| | Firewall-Zugriff | Konfigurieren Sie alle Firewalls zwischen dem Proxy-Server und den Client-Geräten, um eine Verbindung zuzulassen. Wenn Ihr Netzwerk eine demilitarisierte Zone (Demilitarized Zone, DMZ) verwendet, um Ihrem lokalen Netzwerk (LAN) eine zusätzliche Sicherheitsebene hinzuzufügen, und wenn Ihre Netzwerksicherheitsprotokolle den Portzugriff innerhalb des Netzwerks auf die DMZ beschränken, müssen Sie möglicherweise einen Proxy-Server auf einem Computer innerhalb der DMZ bereitstellen. | | Netzwerkzugriff | Konfigurieren Sie jeden Client, damit der Proxy-Server eine Verbindung herstellen kann. Wenn die Netzwerksicherheit verhindert, dass Sie neue Computer konfigurieren, die eine Verbindung zu den Clients herstellen können, installieren Sie den Proxy-Server auf einem vorhandenen Computer mit Verbindungsberechtigungen. | | Instanzzugriff | Stellen Sie sicher, dass der Proxy-Server über Netzwerkzugriff auf die Instanz verfügt. Stellen Sie sicher, dass Sie das Proxy-Servernetzwerk so konfigurieren, dass Datenverkehr über TCP-Port 443 zulässig ist. | | Netzwerkaccount | Installieren Sie den Proxy-Server entweder mit einem lokalen Administrator oder einem Domänenadministrator. | [ ] {#r_CloudEdgeSystemRequirements__table_qk4_stn_gfb} ## Systemanforderungen für Ordnungserhaltung und Tokenisierung der Datenbank Um die Reihenfolge beizubehalten, müssen Sie eine Oracle MySQL-Datenbank für konfigurieren Edge EncryptionProxy-Server. Durch die auftragsbewahrende Verschlüsselung kann jeder Vergleichsvorgang direkt auf verschlüsselte Daten angewendet werden, ohne dass die Daten zuerst entschlüsselt werden müssen. Mit Verschlüsselungsmustern können Sie Zeichenfolgenmuster durch Token ersetzen (als Tokenisierung bezeichnet), bevor sie an die Datenbank gesendet und in der Datenbank gespeichert werden. Verwenden Sie aufgrund der Größe der MySQL-Datenbank einen dedizierten Proxy-Server, um die Datenbank zur Beibehaltung der Reihenfolge und Tokenisierung auszuführen. Die Mindestanforderungen für Datenbanksysteme umfassen:{#r_CloudEdgeSystemRequirements__table_rl3_zhn_gfb__entry__2} | MySQL-Datenbank | Anforderung | |-|-| | Version | MySQL-Datenbankversionen 5,7 und 8,0 Hinweis: MySQL-Versionen 5,5 und 5,6 werden nicht mehr getestet und haben das Ende des Supports erreicht. | | BS | 64-Bit-Systeme | | CPU | CPU mit mindestens 2 GHz (CPU mit 4 Kernen, die für optimale Leistung bevorzugt wird) | | RAM | 16 GB | | Datenträger | Speicherbereichsnetzwerk (SAN) oder lokaler Speicher (RAID 10 empfohlen) | | Größe | Wird durch die Anzahl der potenziellen Datensätze multipliziert mit der Datensatzgröße bestimmt. Weitere Informationen finden Sie unter [Berechnen Sie die Größe der Ordnererhaltungs- und Tokenisierungsdatenbank](https://servicenow-prod.fluidtopics.net/Jdzyg1qv9L~PuJ~ragkkOA "Wenn Sie Verschlüsselungs- oder Verschlüsselungsmuster für die Reihenfolge verwenden, bestimmen Sie die Größe Ihrer MySQL-Datenbank, indem Sie die Anzahl der potenziellen Datensätze mit der Datensatzgröße multiplizieren."). | | Konfiguration | Hochverfügbarkeits-Cluster. Wenn Sie sich nicht sicher sind, wie Sie Ihren MySQL-Server konfigurieren, wenden Sie sich an [MySQL](https://www.mysql.com/)Für Konfigurationsinformationen. | [ ] {#r_CloudEdgeSystemRequirements__table_rl3_zhn_gfb}