Sicherheit und Verschlüsselung in NCache

NCache bietet leistungsstarke Sicherheits- und Verschlüsselungsfunktionen, die sicherstellen, dass Ihr Cache vor unbefugtem Zugriff geschützt ist. Es stellt auch sicher, dass Ihre sensiblen Anwendungsdaten sowohl im Cache-Speicher als auch während der Übertragung über ein Netzwerk zwischen Ihrer Anwendung und den Cache-Servern gesichert sind. Und Sie können all dies ohne Codeänderungen tun.

Hier sind einige Möglichkeiten NCache bietet Sicherheit für Ihren Cache:

1. Gesicherte SSL/TLS-Verbindungen
2. Datenverschlüsselung durch Cache Client
3. Cache-Sicherheit: Authentifizierung und Autorisierung

All das NCache Sicherheit bieten, werden im Folgenden erläutert:

Authentifizierung

NCache Die Sicherheit stellt sicher, dass nur autorisierten Benutzern Zugriff gewährt wird, entweder für die Cache-Nutzung oder für die Verwaltung. Alle anderen Verbindungen werden abgewiesen. NCache Sicherheitsmechanismus funktioniert mit allen LDAP-unterstützten Verzeichnisdiensten. Wann NCache Sicherheit aktiviert ist, müssen alle Verbindungen zum Cache-Cluster zuerst gegen das LDAP-Verzeichnis auf dem Cache-Server authentifiziert werden.

Sie müssen zum Zeitpunkt des Herstellens einer Verbindung zum Cache Anmeldeinformationen angeben. Diese Anmeldeinformationen umfassen Ihren Benutzernamen, Ihren Distinguished Name (DN) und Ihr Kennwort. Wenn Ihre Anmeldeinformationen nicht authentifiziert sind, wird Ihre Verbindungsanforderung abgelehnt. An den folgenden Stellen müssen Sie basierend auf der Sicherheitsstufe Benutzeranmeldeinformationen angeben.

• Cache-Level: Für die Sicherheit auf Cache-Ebene können LDAP-Host- und Administratorinformationen hinzugefügt werden config.ncconf wie folgt:

<security enable-security="True">
  <ldap host="yourprimarydomain" port="389"/>
  <ldap-secondary host="yoursecondarydomain" port="389"/>
  <user id="john_smith" dn="CN=John Smith,OU=admin,DC=yourdomain,DC=org"/>
</security>

Sie können uns auch Konfigurieren Sie die Sicherheit auf Cache-Ebene mit NCache Web Manager or Powershell.

Darüber hinaus können Sie die Cache-Sicherheit aktivieren, indem Sie die aufrufen GetCache() Methode aus Ihrer Anwendung. Bei dieser Methode müssen Sie zur Authentifizierung Ihren Benutzernamen und Ihr Kennwort eingeben. Ein Beispiel für den Aufruf dieser Methode mit den erforderlichen Benutzeranmeldeinformationen ist unten dargestellt

CacheConnectionOptions cacheConnectionOptions = new CacheConnectionOptions();

// Required Connection Options Here

// Specify User Credentials to Enable Security Through GetCache API
cacheConnectionOptions.UserCredentials = new Credentials("john_smith", "password");

ICache cache = CacheManager.GetCache("myCache", cacheConnectionOptions);

• Knotenebene: Für die Sicherheit auf Knotenebene können Sie auffüllen security.ncconf mit Ihren primären und sekundären LDAP-Hosts, Ports, auf denen diese Hosts auf die eingehenden Authentifizierungsanforderungen lauschen, und Administratorinformationen wie folgt:

  <cache-security enabled="True">
      <ldap host="yourprimarydomain" port="389"/>
      <ldap-secondary host="yoursecondarydomain" port="389"/>
      <administrators>
          <admin id="john_smith" dn="CN=John Smith,OU=admin,DC=yourdomain,DC=org"/>
      </administrators>
  </cache-security>

Sie können uns auch Konfigurieren Sie die Sicherheit für Serverknoten mit NCache Web Manager or Powershell.

Genehmigung

Nach der NCache authentifiziert eine Verbindung zum Cache erfolgreich, prüft es NCache Konfigurationsdateien auf dem Cache-Server, um diese Verbindung zu autorisieren. Sobald eine Verbindung gegenüber dem Active Directory authentifiziert wurde, wird sie entweder von autorisiert config.ncconf or security.ncconf basiert auf Cache-Level or Sicherheit auf Knotenebene, Bzw.

Sie können Autorisierungsinformationen angeben durch NCache Management-Tools zum Zeitpunkt der Sicherheitsaktivierung. Sie können dann bei Bedarf weitere „Benutzer“ oder „Administratoren“ zur Sicherheitsautorisierung hinzufügen.

Was macht man als nächstes?