安全和加密 NCache

NCache 提供强大的安全和加密功能，帮助确保您的缓存免受未经授权的访问。 它还确保您的敏感应用程序数据在缓存存储中以及在您的应用程序和缓存服务器之间通过网络传输期间都受到保护。 而且，您可以在不更改任何代码的情况下完成所有这些操作。

这里有一些方法 NCache 为您的缓存提供安全性：

1. 安全的 SSL/TLS 连接
2. 缓存客户端的数据加密
3. 缓存安全：身份验证和授权

所有的方式 NCache 提供安全性解释如下：

认证

NCache 安全性确保只有授权用户被授予访问缓存使用或管理的权限。 所有其他连接都被拒绝。 NCache 安全机制适用于任何 LDAP 支持的目录服务。 什么时候 NCache 启用安全性后，所有到缓存集群的连接必须首先针对缓存服务器上的 LDAP 目录进行身份验证。

您需要在建立与缓存的连接时提供凭据。 这些凭据包括您的用户名、专有名称 (DN) 和密码。 如果您的凭据未通过身份验证，您的连接请求将被拒绝。 您需要根据安全级别在以下位置指定用户凭据。

• 缓存级别： 对于缓存级别的安全性，可以将 LDAP 主机和管理员信息添加到 配置文件 如下：

<security enable-security="True">
  <ldap host="yourprimarydomain" port="389"/>
  <ldap-secondary host="yoursecondarydomain" port="389"/>
  <user id="john_smith" dn="CN=John Smith,OU=admin,DC=yourdomain,DC=org"/>
</security>

你也可以 使用配置缓存级别安全性 NCache 网络管理员 or PowerShell的.

此外，您可以通过调用 获取缓存（） 应用程序中的方法。 此方法要求您输入用户名和密码进行身份验证。 下面显示了如何使用所需的用户凭据调用此方法的示例

CacheConnectionOptions cacheConnectionOptions = new CacheConnectionOptions();

// Required Connection Options Here

// Specify User Credentials to Enable Security Through GetCache API
cacheConnectionOptions.UserCredentials = new Credentials("john_smith", "password");

ICache cache = CacheManager.GetCache("myCache", cacheConnectionOptions);

• 节点级别： 对于节点级别的安全性，您可以填充 安全.ncconf 与您的 LDAP 主要和辅助主机、这些主机将侦听​​传入身份验证请求的端口以及管理信息如下：

  <cache-security enabled="True">
      <ldap host="yourprimarydomain" port="389"/>
      <ldap-secondary host="yoursecondarydomain" port="389"/>
      <administrators>
          <admin id="john_smith" dn="CN=John Smith,OU=admin,DC=yourdomain,DC=org"/>
      </administrators>
  </cache-security>

你也可以 使用配置服务器节点的安全性 NCache 网络管理员 or PowerShell的.

授权

后 NCache 成功验证到缓存的连接，它检查 NCache 缓存服务器上的配置文件来授权此连接。 一旦针对活动目录对连接进行了身份验证，它就被授权来自 配置文件 or 安全.ncconf 4.9分 缓存级别 or 节点级安全。

您可以通过指定授权信息 NCache 管理工具 在启用安全性时。 然后，您可以根据需要将其他“用户”或“管理员”添加到安全授权中。

接下来做什么？