에지 암호화 규칙 시스템 요구 사항

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기4분

    • 프록시 애플리케이션은 Microsoft Windows 또는 Linux 운영 체제에서 실행되는 서버 또는 가상 머신에서 에지 암호화 규칙 실행할 수 있습니다. 최적의 성능을 위해 구성이 이러한 요구 사항을 충족하는지 확인하십시오.

    Java 요구 사항

    프록시 서버를 설치하거나 실행하는 에지 암호화 규칙 호스트 시스템은 지원되는 Java 버전을 유지해야 합니다. 현재 지원되는 버전은 11.x 버전 시리즈의 Java 11.0.6 이상입니다.
    주:
    Java 8은 릴리스부터 Utah 더 이상 지원되지 않습니다. 프록시 버전을 에지 암호화 규칙 설치 Utah 하기 전에 프록시를 에지 암호화 규칙 사용하여 환경을 Java 11로 업그레이드하십시오.
    주:
    Java는 무제한 강도 키를 자동으로 허용하지 않습니다. 특히 AES 256비트 암호화를 사용하도록 설정해야 합니다.

    OpenJDK 지원

    OpenJDK 버전 11을 Now Platform 지원합니다.

    프록시 서버 최소 구성

    프록시 서버에는 다음과 같은 최소 구성이 필요합니다.

    • 프록시 서버당 4GB의 RAM(대부분의 배포에는 6GB 권장)

      주:
      프록시 서버 호스트에는 프록시 서버보다 최소 1GB의 RAM이 더 필요합니다. 프록시 서버 호스트는 운영 체제 서비스를 위해 1GB를 추가로 필요로 합니다. 예를 들어 4GB의 RAM을 사용하도록 프록시 서버를 구성하는 경우 프록시 서버 호스트에 최소 5GB의 RAM을 설치해야 합니다.

      프록시 서버에는 최소 4GB의 메모리가 필요하기 때문에 32비트 JRE 및 32비트 운영 체제는 London 릴리스부터 더 이상 지원되지 않습니다.

    • 3GHz 이상의 CPU(최적의 성능을 위해 4코어 CPU 선호).
    • 부하 분산 장치 뒤에 있는 여러 프록시 서버. 필요한 프록시 서버 수는 응용 프로그램 노드 수, 동시 사용자 수 및 장애 조치에 필요한 서버 수에 따라 다릅니다. 자세한 내용은 Edge Encryption 환경 크기 조정을 참조하십시오.
    • 서버 사용률 및 리소스 가용성에 따라 다른 서비스와 동시에 실행할 수 있습니다.

    프록시 서버 지원 시스템

    지원되는 시스템은 다음과 같습니다.
    지원되는 시스템 설명
    Windows Server 2012, 2012-R2, 2016 및 2019 버전
    • 가상 머신 또는 물리적 하드웨어
    • 64비트 시스템
    Linux
    • 가상 머신 또는 물리적 하드웨어
    • 64비트 시스템

    64비트 Linux 시스템에는 32비트 GNU C 라이브러리(glibc)를 설치해야 합니다. CentOS의 설치 명령은 yum install glibc.i686입니다.

    프록시 서버 버전 요구 사항

    에지 암호화 규칙 프록시 버전을 인스턴스 버전(예Tokyo: 동일한 메이저 릴리스)과 동기화된 ServiceNow 상태로 유지합니다. 업그레이드 프로세스 에지 암호화 규칙 중 가동 중지 시간을 없애기 위해 프록시는 이전 버전과 호환됩니다. 그러나 사용자가 새로운 기능 및 중요한 버그 수정에 액세스할 수 있도록 가능한 한 빨리 업그레이드하는 것이 중요합니다.

    프록시 서버 연결 요구 사항

    응용 프로그램을 실행하는 에지 암호화 규칙 프록시 서버는 네트워크의 시스템과 통신할 수 있어야 합니다. 프록시 서버에 다음과 같은 네트워크 권한이 있는지 확인합니다.
    네트워크 권한 설명
    방화벽 접근 연결을 허용하도록 프록시 서버와 클라이언트 장치 간에 방화벽을 구성합니다. 네트워크에서 DMZ(DeMilitarized Zone)를 사용하여 LAN(Local Area Network)에 보안 계층을 추가하고 네트워크 보안 프로토콜이 네트워크 내에서 DMZ로의 포트 액세스를 제한하는 경우 DMZ 내의 시스템에 프록시 서버를 배포해야 할 수 있습니다.
    네트워크 접근 프록시 서버가 연결할 수 있도록 각 클라이언트를 구성합니다. 네트워크 보안으로 인해 클라이언트에 연결할 수 있는 새 시스템을 구성할 수 없는 경우 연결 권한이 있는 기존 시스템에 프록시 서버를 설치합니다.
    인스턴스 접근 프록시 서버에 인스턴스에 대한 네트워크 액세스 권한이 있는지 확인합니다. TCP 포트 443을 통한 트래픽을 허용하도록 프록시 서버 네트워크를 구성해야 합니다.
    네트워크 계정 로컬 또는 도메인 관리자를 사용하여 프록시 서버를 설치합니다.

    순서 유지 및 토큰화 데이터베이스 시스템 요구 사항

    순서를 유지하는 암호화 및 암호화 패턴을 사용하려면 프록시 서버에 대한 에지 암호화 규칙 Oracle MySQL 데이터베이스를 구성해야 합니다. 순서 유지 암호화를 사용하면 데이터를 먼저 해독하지 않고도 모든 비교 작업을 암호화된 데이터에 직접 적용할 수 있습니다. 암호화 패턴을 사용하면 문자열 패턴을 데이터베이스로 전송하고 저장하기 전에 토큰(토큰화라고 함)으로 바꿀 수 있습니다. MySQL 데이터베이스의 크기 때문에 전용 프록시 서버를 사용하여 순서 유지 및 토큰화 데이터베이스를 실행합니다.

    최소 데이터베이스 시스템 요구 사항은 다음과 같습니다.
    MySQL 데이터베이스 요구사항
    버전 MySQL 데이터베이스 버전 5.7 및 8.0
    주:
    MySQL 버전 5.5 및 5.6은 더 이상 테스트되지 않으며 지원이 종료되었습니다.
    OS 64비트 시스템
    CPU 2GHz 이상의 CPU(최적의 성능을 위해 4코어 CPU 권장)
    RAM 16GB
    디스크 SAN(Storage Area Network) 또는 로컬 스토리지(RAID 10 권장)
    크기 기록 크기를 곱한 잠재적 기록 수로 결정됩니다. 순서 유지 및 토큰화 데이터베이스 크기 계산를 참조하십시오.
    구성 고가용성 클러스터. MySQL 서버를 구성하는 방법을 잘 모르는 경우 MySQL 에 구성 정보를 문의하십시오.