이용 방법 NCache 보안 기능

보안 사용 NCache

NCache 제품에 내장된 인증 및 권한 부여로 보안을 제공합니다. 인증은 다음을 통해 이루어집니다. Active Directory의 파일. NCache 사용자가 캐시 관리자 및 사용자를 지정할 수 있습니다. 관리자는 클러스터를 관리할 수 있지만 사용자는 NCache 애플리케이션에서 특정 캐시에 대한 API 호출.

NCache 두 가지 수준의 보안을 제공합니다. 관리자 및 사용자 수준. 아래에 설명되어 있습니다.

관리 수준 보안: 이 수준에서 사용자는 누가 관리하고 구성할 수 있는지 제어할 수 있습니다. NCache. 관리자는 캐시 관리자 역할을 하는 캐시에서 구성을 변경하거나 관리할 수 있는 다른 사용자/계정에 권한을 부여할 수 있습니다. 이러한 변경 사항에는 캐시 생성, 캐시 중지, 캐시 제거 등이 포함됩니다. 관리자 수준 보안이 활성화되면 승인된 사용자만 관리할 수 있습니다. NCache 클러스터.

사용자 수준 보안: 이 수준에서 사용자는 애플리케이션 수준에서 캐시에 연결할 수 있는 사람을 결정하고 다음을 사용하여 캐시 수준 작업을 수행할 수 있습니다. NCache API(_cache.Add(), _cache.Get() 등). 사용자 수준 보안을 활성화한 후 모든 애플리케이션은 캐시에 연결할 때 보안 자격 증명을 제공해야 합니다. 참고: 모든 캐시 관리자 및 사용자는 항상 Active Directory를 기반으로 인증됩니다.

보안을 구성하는 방법 NCache:

관리 수준 보안: 관리자 수준 또는 노드 수준 보안은 상자의 관리자만 활성화할 수 있습니다. 이러한 관리자는 원격 시스템에서 노드 수준 보안을 활성화/비활성화하고 추가/제거할 수 있습니다. NCache 해당 노드의 관리자. 관리자 수준 보안 구성은 다음 위치에 저장됩니다. Security.ncconf 활성화된 캐시 서버에서. 다음은 보안 구성 마법사를 사용하여 관리자 보안(캐시 서버 수준)을 구성하는 단계입니다.

1단계

먼저 관리자 자격 증명을 지정해야 합니다. NCache 관리자 보안을 켜려면 관리자가 필요합니다. 사용자는 이 상자에서 Active Directory 및 관리자 그룹의 일부여야 합니다.

선택 보안 에 NCache 관리자 도구 모음.
선택 보안 자격 증명 보안을 활성화하려면 캐시 관리자를 지정하십시오.

2단계

선택 보안 에 NCache 관리자 도구 모음.
선택 보안 구성 옵션을 선택합니다.

3단계

보안 구성을 위한 노드를 선택합니다.

4단계

원격 노드에서 노드 수준 보안을 구성하려면 해당 노드에 대한 자격 증명(사용자 이름, 암호)이 필요합니다. 해당 노드의 관리자 이름과 비밀번호를 입력하라는 대화 상자가 표시됩니다. 확인에 성공하면 마법사의 다음 페이지로 이동합니다.
해당 노드에 대한 관리 자격 증명을 제공합니다.
PR 기사 Ok 더 나아가 자.

5단계

다음을 확인하여 노드 수준 보안을 활성화/비활성화할 수 있습니다. 보안 활성화 아래 상자.
추가/제거할 수도 있습니다. NCache 다음 마법사의 관리자.
PR 기사 마감재 설정을 적용합니다.

인셀덤 공식 판매점인 NCache 보안이 활성화되면 사용자는 관리 활동을 위해 유효한 캐시 관리자 자격 증명을 지정해야 합니다. 관리자 활동을 위한 캐시에 대한 모든 자격 증명은 먼저 Active Directory에 대해 인증된 다음 인증된 연결만 인증됩니다. NCache 보안.ncconf 파일. 캐시 관리자 액세스는 모든 것이 성공적으로 인증된 경우에만 부여되며, 그렇지 않으면 액세스가 거부됩니다.

사용자 수준 보안:

사용자는 캐시에 대한 사용자 수준 보안을 구성할 수도 있습니다. 각 캐시에는 다른 캐시 및 사용자와 독립적인 자체 사용자 수준 보안 구성이 있습니다. 캐시 사용자 수준 보안 구성은 다음 위치에 저장됩니다. config.ncconf 각 캐시에 대해. NCache Manager는 모든 캐시에 대한 사용자 수준 보안을 구성하기 위한 탭 보기를 제공합니다.

선택 보안 탭.
옵션을 사용하여 캐시에서 API 보안을 활성화/비활성화할 수 있습니다. 활성화된 보안.
보안 탭을 사용하면 그림과 같이 선택한 캐시 API에 대해 인증된 사용자를 지정할 수도 있습니다.

보안 자격 증명을 API에 전달하는 방법:

사용자는 다음 코드를 사용하여 애플리케이션에서 API로 보안 자격 증명을 전달할 수도 있습니다.

NCache.캐시 초기화("캐시 ID",   Alachisoft.NCache.웹.보안.
보안 매개변수("사용자 이름", "암호"),null로);

사용자 자격 증명 제공 NCache Client.ncconf 파일:

사용자 자격 증명은 클라이언트.ncconf 컴퓨터에서 실행되는 모든 응용 프로그램이 캐시에 연결하기 위해 동일한 자격 증명을 사용하도록 클라이언트 컴퓨터에 파일을 저장합니다. 이를 수행하는 방법은 다음과 같습니다.

에서 클라이언트 IP 주소를 클릭합니다. NCache 캐시에 대한 관리자 트리.
We Buy Orders 신청서를 클릭하세요. 보안 오른쪽 창에서 탭하고 사용자 자격 증명을 제공합니다. 이렇게 하면 Client.ncconf 파일이 업데이트됩니다.

인셀덤 공식 판매점인 NCache 사용자 수준 보안이 활성화되면 캐시에 대한 모든 연결은 캐시 서버의 Active Directory에 대해 인증됩니다. 사용자 자격 증명은 먼저 Active Directory에 대해 인증된 다음 인증된 연결이 인증됩니다. NCache 구성.ncconf 파일. 캐시 액세스는 사용자가 성공적으로 인증된 경우에만 부여되며, 그렇지 않으면 애플리케이션 연결이 거부됩니다.

다음에 무엇을할지?