--- sourceDocument: Segurança da plataforma Yokohama sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/yokohama/platform-security Release : - yokohama ft:locale : - pt-BR ft:publication_title : - Segurança da plataforma Yokohama ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # Instalar o servidor proxy Edge Encryption usando o instalador interativo # Instalar o servidor proxy Edge Encryption usando o instalador interativo {#ariaid-title1} * Versão de lançamento: Yokohama * * Atualizado 30 de jan. de 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura Instale o servidor proxy do Edge Encryption em um computador Windows ou Linux usando o instalador interativo. ## Antes de Iniciar Nota: Os arquivos do repositório de chaves SafeNet KeySecure não são compatíveis com o instalador Edge Encryption. Para usar um repositório de chaves SafeNet KeySecure, [Instalar o servidor proxy do Edge Encryption usando o instalador de linha de comando](https://servicenow-prod.fluidtopics.net/utsSGnVdHRH5Rv18WFD9HQ "Instale manualmente vários servidores proxy do Edge Encryption em sua rede."). O plug-in do Edge Encryption deve ser instalado e ativado em sua instância antes de iniciar este procedimento. Certifique-se de o Java versão 11.0.6 ou mais recente esteja instalado na máquina que executa o instalador do Edge Encryption. Função necessária: * security_admin em sua instância do ServiceNow * administrador local ou de domínio em um host do Windows * usuário do serviço com acesso total ao sistema de arquivos em um host Linux {#proxy-installer__ul_tyl_p1p_xdb} ## Por Que e Quando Desempenhar Esta Tarefa Depois de instalar um novo servidor proxy, você pode executar o instalador novamente para realizar testes para detectar problemas com uma instalação ou modificar as configurações atuais. Suas opções incluem: * Instalar novo: instale um novo servidor proxy. * Verificar instalação: execute testes para detectar e corrigir problemas em uma instalação anterior. * Reinstalar existente: execute testes para detectar e corrigir problemas em uma instalação anterior e exibir ou modificar as configurações existentes. {#proxy-installer__ul_bzb_3xf_sy} Nota: Se estiver instalando o servidor proxy em uma máquina Linux em uma porta privilegiada (porta 80 ou 443), você deverá executar o instalador como um usuário raiz com acesso total ao sistema de arquivos. Para restringir o acesso ao sistema de arquivos após a instalação do servidor proxy, use o recurso SetUID no instalador do proxy. Para habilitar este recurso, inicie o instalador como root ou sudo root. Quando solicitado pelo instalador, forneça o nome de usuário e o grupo de usuários de um usuário sem privilégios. O servidor proxy será instalado com os privilégios do sistema de arquivos do usuário fornecido. Você pode ignorar esta etapa para continuar a instalação padrão com privilégios raiz. ## Procedimento Use o instalador para instalar vários proxies para sua instância em várias máquinas, garantindo que os seguintes critérios se apliquem: * Todos os proxies devem ter as mesmas chaves de criptografia e o mesmo par de chaves RSA usado para assinar digitalmente configurações e regras de criptografia. * A chave de criptografia deve ser a chave padrão configurada na instância. * Quando um banco de dados de proxy for configurado como parte da instalação, todos os proxies deverão usar o mesmo banco de dados de proxy.Talvez você precise de um banco de dados de proxy para criptografia de preservação de igualdade, criptografia de preservação de ordem ou tokenização. Se você não usar nenhum desses recursos, não será necessário um banco de dados de proxy. {#proxy-installer__ul_ax3_jxc_yxb} ## O que Fazer Depois Para usar o NVDA, um leitor de tela de Tecnologia de Assistência projetado para ler aplicações Java habilitadas para acessibilidade criadas para usuários de teclado, consulte [Configurar um host Windows de 64 bits para usar NVDA de 32 bits com aplicações Java](https://www.servicenow.com/docs/access?context=c_SetUpSect508ComplianceFeature&version=yokohama&pubname=yokohama-platform-user-interface&ft:locale=en-US). Depois de instalar o servidor proxy do Edge Encryption, [defina o limite de memória inicial e o limite superior de memória do servidor proxy](https://servicenow-prod.fluidtopics.net/nJGaL2AcBYqUz4dTzBNzJg "Defina o limite de memória inicial e o limite superior de memória do servidor proxy para especificar quanta memória ele pode consumir. Defina esses limites para evitar problemas de desempenho em sua implementação do Edge Encryption."). 1. [Instale o servidor proxy do Edge Encryption (instalador interativo)](https://servicenow-prod.fluidtopics.net/Eittup6CmVsNAkqzEYZTZQ) Instale o proxy do Edge Encryption em um computador Windows ou Linux. 2. [Configurar a proteção das propriedades do CyberArk](https://servicenow-prod.fluidtopics.net/BodNvHDYd0pXTtHWOsfygA) De forma opcional, configure a proteção das propriedades do CyberArk para armazenar com segurança senhas do Edge Encryption em um cofre digital centralizado e seguro. 3. [Configurar a chave de assinatura](https://servicenow-prod.fluidtopics.net/Vh32zUto~6urJAB29ZCAhw) Configure a chave de assinatura depois de instalar o servidor proxy por meio do instalador de proxy do Edge Encryption. 4. [Configurar o certificado HTTPS](https://servicenow-prod.fluidtopics.net/Otvw0OPhdEKdON_fvG~0SA) Para permitir que os clientes se conectem ao servidor proxy do Edge Encryption usando uma conexão SSL segura, importe o certificado HTTPS para o servidor proxy. 5. [Configure a chave de criptografia AES de 128 bits](https://servicenow-prod.fluidtopics.net/Rdoi9OjXCLMYN9H0yWTw4Q) Depois de configurar o certificado HTTPS por meio do instalador de proxy do Edge Encryption, configure a chave de criptografia AES de 128 bits para criptografar seus dados. 6. [Configurar a chave de criptografia AES de 256 bits](https://servicenow-prod.fluidtopics.net/gUzdxYeCpdwfltTosVLYwQ) Depois de configurar a chave AES de 128 bits por meio do instalador de proxy do Edge, é possível configurar opcionalmente a chave de criptografia AES de 256 bits para criptografar seus dados. 7. [Atualizar certificado SSL](https://servicenow-prod.fluidtopics.net/G9aIA1BgQSE8Uigra~b9wg) Ao atualizar um certificado SSL em um servidor proxy do Edge, você deve excluir o antigo. 8. [Configurar o banco de dados do proxy do Edge Encryption](https://servicenow-prod.fluidtopics.net/xxTvjG48_ZHbRxYCqE3CVQ) Se estiver usando tipos de criptografia que preservam a ordem ou padrões de criptografia, você pode configurar opcionalmente as propriedades do banco de dados do proxy do EdgeEdge Encryption. 9. [Inicializar o servidor proxy do Edge Encryption](https://servicenow-prod.fluidtopics.net/1lOES1DFoEB0YaHur2UM2Q) Depois da instalação e configuração do proxy do Edge Encryption você pode iniciar o proxy a partir do instalador. 10. [Verificar e solucionar problemas de instalação do servidor proxy do Edge Encryption](https://servicenow-prod.fluidtopics.net/u1D4CYMxTipiKnoQ4sZA9w) Depois da instalação do o proxy Edge Encryption, você poderá verificá-la para localizar problemas ou iniciar e parar o proxy.