Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Configura el soporte de proxy y administra los almacenes de confianza paraAWS IoT SiteWisePeriferia
<a name="edge-apis-manage-trust-stores-proxy"></a>

En AWS IoT SiteWise Edge, configure y administre los almacenes de confianza para configurar el soporte de proxy para sus dispositivos perimetrales. En primer lugar, configure el proxy y, a continuación, configure los almacenes de confianza. Puede configurar los almacenes de confianza durante la instalación de la puerta de enlace o manualmente una vez establecida la puerta de enlace. 
+ **Proxies**: facilitan la conectividad entre sus dispositivos y AWS servicios periféricos en varios entornos de red.
+ **Almacenes de confianza**: garantice la seguridad de las conexiones mediante la administración de certificados de confianza. Las configuraciones adecuadas le ayudan a cumplir con las políticas de seguridad de la red, permiten la comunicación en entornos de red restringidos y optimizan la transferencia de datos entre los dispositivos periféricos y los servicios en la nube.

SiteWise Edge utiliza varios almacenes de confianza para diferentes tipos de componentes, lo que garantiza un flujo de datos seguro y eficiente desde los dispositivos periféricos a la nube. Puede configurar los almacenes de confianza y los proxies en una puerta de enlace existente o durante el proceso de instalación al crear una nueva puerta de enlace. 

## Requisitos para las configuraciones de almacenes de confianza y proxy
<a name="manage-trust-stores-proxy_implementation-requirements"></a>

Antes de configurar un almacén de confianza o instalar SiteWise Edge con la configuración de proxy, asegúrese de cumplir los requisitos previos. Existen diversos requisitos de implementación según el uso de los componentes y los requisitos de funcionalidad.

**Requisitos de soporte de proxy**
+ La URL de su servidor proxy. La URL debe incluir la información del usuario y el número de puerto del host. Por ejemplo, `scheme://[userinfo@]host[:port]`.
  + `scheme`— Debe ser HTTP o HTTPS
  + (Opcional)`userinfo`: información de nombre de usuario y contraseña
  + `host`— El nombre de host o la dirección IP del servidor proxy
  + `port`— El número de puerto
+ Una lista de direcciones para evitar el proxy.
+ (Opcional) El archivo de certificado de CA del proxy si utiliza un proxy HTTPS con un certificado autofirmado.

**Requisitos del almacén de confianza**
+ Para disfrutar de todas las funciones del paquete de procesamiento de datos con el proxy HTTPS, debe actualizar los tres almacenes de confianza.
+ Si solo usa el recopilador SiteWise OPC UA de IoT y el SiteWise editor de IoT, actualice los almacenes de confianza AWS IoT Greengrass Core y Java de certificados a la última versión.

## Prácticas recomendadas para las configuraciones perimetrales de servidores proxy y almacenes fiduciarios
<a name="manage-trust-stores-proxy_best-practices"></a>

Para un mantenimiento continuo y para mantener el más alto nivel de seguridad en su entorno perimetral:
+ Revise y actualice periódicamente la configuración del proxy para adaptarla a los requisitos de seguridad de su red.
+ Supervise la conectividad de la puerta de enlace y el flujo de datos para garantizar una comunicación proxy adecuada
+ Mantenga y actualice los almacenes de confianza de acuerdo con las políticas de administración de certificados de su organización
+ Puede implementar y seguir nuestras prácticas recomendadas para una comunicación segura en entornos periféricos, como:
+ Documente las configuraciones de su proxy y almacén de confianza para obtener visibilidad operativa
+ Siga las prácticas de seguridad de su organización para la administración de credenciales

Estas prácticas ayudan a mantener las operaciones seguras y confiables de sus puertas de enlace SiteWise Edge y, al mismo tiempo, se mantienen alineadas con sus políticas de seguridad más amplias.