Seguridad y Cifrado en NCache

NCache proporciona potentes funciones de seguridad y cifrado que ayudan a garantizar que su caché esté protegida contra el acceso no autorizado. También se asegura de que los datos confidenciales de su aplicación estén protegidos tanto en el almacenamiento de caché como durante la transmisión a través de una red entre su aplicación y los servidores de caché. Y puede hacer todo esto sin ningún cambio de código.

Estas son algunas de las formas NCache proporciona seguridad para su caché:

1. Conexiones seguras SSL/TLS
2. Cifrado de datos por cliente de caché
3. Seguridad de caché: autenticación y autorización

Todas las formas en que NCache proporcionar seguridad se explican a continuación:

Autenticación

NCache la seguridad garantiza que solo los usuarios autorizados tengan acceso para el uso de la memoria caché o para la administración. Todas las demás conexiones son rechazadas. NCache El mecanismo de seguridad funciona con cualquier servicio de directorio compatible con LDAP. Cuando NCache la seguridad está habilitada, todas las conexiones al clúster de caché deben autenticarse primero en el directorio LDAP en el servidor de caché.

Debe proporcionar credenciales al momento de establecer una conexión con el caché. Estas credenciales incluyen su nombre de usuario, nombre distinguido (DN) y contraseña. Si sus credenciales no están autenticadas, se deniega su solicitud de conexión. Debe especificar las credenciales de usuario en los siguientes lugares según el nivel de seguridad.

• Nivel de caché: Para seguridad a nivel de caché, se puede agregar información de administración y host LDAP a config.ncconf como sigue:

<security enable-security="True">
  <ldap host="yourprimarydomain" port="389"/>
  <ldap-secondary host="yoursecondarydomain" port="389"/>
  <user id="john_smith" dn="CN=John Smith,OU=admin,DC=yourdomain,DC=org"/>
</security>

También puede configurar la seguridad de nivel de caché usando NCache Web Manager or PowerShell.

Además, puede habilitar la seguridad de caché llamando al ObtenerCaché() método de su aplicación. Este método requiere que ingrese su nombre de usuario y contraseña para la autenticación. A continuación se muestra un ejemplo de cómo llamar a este método con las credenciales de usuario requeridas.

CacheConnectionOptions cacheConnectionOptions = new CacheConnectionOptions();

// Required Connection Options Here

// Specify User Credentials to Enable Security Through GetCache API
cacheConnectionOptions.UserCredentials = new Credentials("john_smith", "password");

ICache cache = CacheManager.GetCache("myCache", cacheConnectionOptions);

• Nivel de nodo: Para la seguridad a nivel de nodo, puede completar seguridad.ncconf con sus hosts primarios y secundarios de LDAP, los puertos en los que estos hosts escucharán las solicitudes de autenticación entrantes y la información de administración de la siguiente manera:

  <cache-security enabled="True">
      <ldap host="yourprimarydomain" port="389"/>
      <ldap-secondary host="yoursecondarydomain" port="389"/>
      <administrators>
          <admin id="john_smith" dn="CN=John Smith,OU=admin,DC=yourdomain,DC=org"/>
      </administrators>
  </cache-security>

También puede configurar la seguridad para los nodos del servidor usando NCache Web Manager or PowerShell.

Autorización

Después NCache autentica una conexión al caché con éxito, comprueba NCache archivos de configuración en el servidor de caché para autorizar esta conexión. Una vez que se autentica una conexión contra el directorio activo, se autoriza desde config.ncconf or seguridad.ncconf basados en nivel de caché or seguridad a nivel de nodo, respectivamente.

Puede especificar la información de autorización a través de NCache herramientas administrativas al momento de habilitar la seguridad. Luego puede agregar "usuarios" o "administradores" adicionales a la autorización de seguridad según sea necesario.

¿Qué hacer a continuación?