Безопасность в кешировании Appfabric - PullRequest
Новая
       4

Безопасность в кешировании Appfabric

4 голосов
/ 05 июня 2011

Мы разрабатываем систему с кешированием Appfabric.Нас интересует вопрос безопасности.

Как сервер, имеющий элемент кэша, знает, что запрос на элемент поступает с другого сервера в кластере кэша или авторизованного сервера?нас беспокоит следующее: может ли кто-нибудь, имеющий доступ к порту кеша Appfabric, читать элементы из кеша?

Ответы [ 2 ]

8 голосов
/ 01 июля 2011

Нет, доступа к порту недостаточно для чтения элементов кэша.

AppFabric Cache использует внутреннюю связь WCF через net.tcp. Таким образом, безопасность Windows включена по умолчанию. Когда ваш клиентский код обращается к кешу, это приводит к передаче идентификатора процесса. В кластере кеша проверяется идентичность, и если вы не предоставили доступ к кешу для этого удостоверения, запрос отклоняется (вы видите это как странное «Временная ошибка. Повторите попытку позже»).

Обычно для создания пула процессов / приложений создается специальная учетная запись. Вы можете предоставить доступ с помощью Caching Administration Windows PowerShell: 

PS C:\Windows\system32> Grant-CacheAllowedClientAccount YOURDOMAIN\ProcessAccount

Для проверки доступа используйте следующую команду: 

PS C:\Windows\system32> Get-CacheAllowedClientAccounts
Administrators
NETWORKSERVICE
IIS APPPOOL\ASP.NET v4.0
YOURDOMAIN\ProcessAccount

Надеюсь, это поможет.

2 голосов
/ 05 июня 2011

Можно настроить кэш appfabric для шифрования и аутентификации соединений от клиента.

Однако мы используем алгоритм шифрования для хранения конфиденциальных данных в кеше и бэкэнде SQL. Таким образом, мы можем убедиться, что все данные, хранящиеся в обеих системах, защищены.

...