のセキュリティと暗号化 NCache

NCache キャッシュを不正アクセスから確実に保護するのに役立つ強力なセキュリティおよび暗号化機能を提供します。 また、機密性の高いアプリケーションデータが、キャッシュストア内と、アプリケーションとキャッシュサーバー間のネットワークを介した送信中の両方で保護されていることを確認します。 そして、コードを変更することなく、これらすべてを行うことができます。

ここにいくつかの方法があります NCache キャッシュにセキュリティを提供します。

1. 安全なSSL/TLS接続
2. キャッシュクライアントによるデータ暗号化
3. キャッシュセキュリティ：認証と承認

そのすべての方法 NCache セキュリティの提供については、以下で説明します。

認証

NCache セキュリティにより、許可されたユーザーのみがキャッシュの使用または管理のためのアクセスを許可されます。 他のすべての接続は拒否されます。 NCache セキュリティメカニズムは、LDAPでサポートされているディレクトリサービスで機能します。 いつ NCache セキュリティが有効になっている場合、キャッシュクラスタへのすべての接続は、最初にキャッシュサーバーのLDAPディレクトリに対して認証される必要があります。

キャッシュへの接続を確立するときに、資格情報を提供する必要があります。 これらの資格情報には、ユーザー名、識別名（DN）、およびパスワードが含まれます。 資格情報が認証されていない場合、接続要求は拒否されます。 セキュリティレベルに基づいて、次の場所でユーザーの資格情報を指定する必要があります。

• キャッシュレベル： キャッシュレベルのセキュリティのために、LDAPホストおよび管理者情報をに追加できます config.ncconf 次のように：

<security enable-security="True">
  <ldap host="yourprimarydomain" port="389"/>
  <ldap-secondary host="yoursecondarydomain" port="389"/>
  <user id="john_smith" dn="CN=John Smith,OU=admin,DC=yourdomain,DC=org"/>
</security>

また、ワイルドカード*を使用すると、任意の文字にマッチし、XNUMXつのコマンドで複数のファイルを削除することができます。 を使用してキャッシュレベルのセキュリティを構成する NCache Webマネージャ or PowerShellの.

さらに、を呼び出すことでキャッシュセキュリティを有効にすることができます GetCache（） アプリケーションからのメソッド。 この方法では、認証のためにユーザー名とパスワードを入力する必要があります。 必要なユーザー資格情報を使用してこのメ​​ソッドを呼び出す方法の例を以下に示します。

CacheConnectionOptions cacheConnectionOptions = new CacheConnectionOptions();

// Required Connection Options Here

// Specify User Credentials to Enable Security Through GetCache API
cacheConnectionOptions.UserCredentials = new Credentials("john_smith", "password");

ICache cache = CacheManager.GetCache("myCache", cacheConnectionOptions);

• ノードレベル： ノードレベルのセキュリティについては、データを入力できます セキュリティ.ncconf LDAPプライマリホストとセカンダリホスト、これらのホストが着信認証要求をリッスンするポート、および管理情報を次のように使用します。

  <cache-security enabled="True">
      <ldap host="yourprimarydomain" port="389"/>
      <ldap-secondary host="yoursecondarydomain" port="389"/>
      <administrators>
          <admin id="john_smith" dn="CN=John Smith,OU=admin,DC=yourdomain,DC=org"/>
      </administrators>
  </cache-security>

また、ワイルドカード*を使用すると、任意の文字にマッチし、XNUMXつのコマンドで複数のファイルを削除することができます。 を使用してサーバーノードのセキュリティを構成する NCache Webマネージャ or PowerShellの.

承認

後 NCache キャッシュへの接続を正常に認証し、チェックします NCache この接続を承認するためのキャッシュサーバーの構成ファイル。 接続がActiveDirectoryに対して認証されると、次のいずれかから認証されます。 config.ncconf or セキュリティ.ncconf レビューに基づき キャッシュレベル or ノードレベルのセキュリティそれぞれ。

を介して認証情報を指定できます NCache 管理ツール セキュリティを有効にするとき。 次に、必要に応じて、セキュリティ認証に「users」または「admins」を追加できます。

次はどうする？