在JMX級別保護Geode

Question

我讀了幾個資源如何保護Geode組件，脈衝就是其中之一。我想我理解Apache Shiro如何發揮作用。但根據我的理解，JMX和RMI是攻擊者可以訪問mbeans並干擾甚至操縱分佈式緩存中的數據的關鍵部分。

我工作的公司需要傳輸加密以及可能的「客戶端」身份驗證。這在當前的Geode 1.1.x中是否支持？我想給com.sun.management.jmxremote.ssl.need.client.auth一個嘗試，但沒有找到關於Geode支持的信息。

Answer 1

當您在geode中配置security-manager時，所有內容都將流經SecurityManager（包括JMX，REST）。

傳輸加密也支持，請參閱docs。