在JMX级别保护Geode

Question

我读了几个资源如何保护Geode组件，脉冲就是其中之一。我想我理解Apache Shiro如何发挥作用。但根据我的理解，JMX和RMI是攻击者可以访问mbeans并干扰甚至操纵分布式缓存中的数据的关键部分。

我工作的公司需要传输加密以及可能的“客户端”身份验证。这在当前的Geode 1.1.x中是否支持？我想给com.sun.management.jmxremote.ssl.need.client.auth一个尝试，但没有找到关于Geode支持的信息。

Answer 1

当您在geode中配置security-manager时，所有内容都将流经SecurityManager（包括JMX，REST）。

传输加密也支持，请参阅docs。