보안 및 암호화 NCache

NCache 무단 액세스로부터 캐시를 보호하는 데 도움이 되는 강력한 보안 및 암호화 기능을 제공합니다. 또한 애플리케이션과 캐시 서버 사이의 네트워크를 통해 전송되는 동안 캐시 저장소에서 중요한 애플리케이션 데이터가 보호되도록 합니다. 그리고 코드 변경 없이 이 모든 작업을 수행할 수 있습니다.

다음은 몇 가지 방법입니다. NCache 캐시에 대한 보안을 제공합니다.

1. 보안 SSL/TLS 연결
2. 캐시 클라이언트에 의한 데이터 암호화
3. 캐시 보안: 인증 및 승인

모든 방법은 NCache 보안 제공은 아래에 설명되어 있습니다.

인증

NCache 보안은 승인된 사용자에게만 캐시 사용 또는 관리를 위한 액세스 권한이 부여되도록 합니다. 다른 모든 연결은 거부됩니다. NCache 보안 메커니즘은 모든 LDAP 지원 디렉터리 서비스에서 작동합니다. 언제 NCache 보안이 활성화되면 캐시 클러스터에 대한 모든 연결이 먼저 캐시 서버의 LDAP 디렉토리에 대해 인증되어야 합니다.

캐시에 대한 연결을 설정할 때 자격 증명을 제공해야 합니다. 이러한 자격 증명에는 사용자 이름, 고유 이름(DN) 및 암호가 포함됩니다. 자격 증명이 인증되지 않으면 연결 요청이 거부됩니다. 보안 수준에 따라 다음 위치에서 사용자 자격 증명을 지정해야 합니다.

• 캐시 수준: 캐시 수준 보안을 위해 LDAP 호스트 및 관리자 정보를 추가할 수 있습니다. config.ncconf 다음과 같이 :

<security enable-security="True">
  <ldap host="yourprimarydomain" port="389"/>
  <ldap-secondary host="yoursecondarydomain" port="389"/>
  <user id="john_smith" dn="CN=John Smith,OU=admin,DC=yourdomain,DC=org"/>
</security>

당신은 또한 수 다음을 사용하여 캐시 수준 보안 구성 NCache 웹 관리자 or PowerShell을.

또한 다음을 호출하여 캐시 보안을 활성화할 수 있습니다. 캐시 가져오기() 귀하의 응용 프로그램에서 방법. 이 방법에서는 인증을 위해 사용자 이름과 암호를 입력해야 합니다. 필요한 사용자 자격 증명을 사용하여 이 메서드를 호출하는 방법의 예는 다음과 같습니다.

CacheConnectionOptions cacheConnectionOptions = new CacheConnectionOptions();

// Required Connection Options Here

// Specify User Credentials to Enable Security Through GetCache API
cacheConnectionOptions.UserCredentials = new Credentials("john_smith", "password");

ICache cache = CacheManager.GetCache("myCache", cacheConnectionOptions);

• 노드 수준: 노드 수준 보안을 위해 다음을 채울 수 있습니다. 보안.ncconf LDAP 기본 및 보조 호스트, 이러한 호스트가 들어오는 인증 요청을 수신하는 포트 및 다음과 같은 관리자 정보:

  <cache-security enabled="True">
      <ldap host="yourprimarydomain" port="389"/>
      <ldap-secondary host="yoursecondarydomain" port="389"/>
      <administrators>
          <admin id="john_smith" dn="CN=John Smith,OU=admin,DC=yourdomain,DC=org"/>
      </administrators>
  </cache-security>

당신은 또한 수 다음을 사용하여 서버 노드에 대한 보안 구성 NCache 웹 관리자 or PowerShell을.

권한 부여

후 NCache 캐시에 대한 연결을 성공적으로 인증하고 확인합니다. NCache 이 연결을 승인하기 위해 캐시 서버의 구성 파일. Active Directory에 대해 연결이 인증되면 다음 중 하나에서 권한이 부여됩니다. config.ncconf or 보안.ncconf 기반 캐시 수준 or 노드 수준 보안각각.

다음을 통해 인증 정보를 지정할 수 있습니다. NCache 관리 도구 보안을 활성화할 때. 그런 다음 필요에 따라 보안 인증에 추가 "사용자" 또는 "관리자"를 추가할 수 있습니다.

다음에 무엇을할지?