คู่มือ Jetty Security สำหรับ Java

เอกสารนี้จะช่วยคุณกำหนดค่าขอบเขตความปลอดภัยสำหรับคุณท่าเทียบเรือApplication Server เพื่อปรับปรุงการป้องกัน Application ของคุณขอบเขตที่กำหนดค่าอย่างถูกต้องทำให้สามารถตั้งค่าการตรวจสอบสิทธิ์และการควบคุมการเข้าถึงสำหรับเว็บ Application Jetty ของคุณได้

อาณาจักรเป็นบริการเข้าสู่ระบบที่ใช้ได้กับเว็บ Application ทั้งหมดบน Server หากถูกกำหนดไว้ในไฟล์กำหนดค่า Jetty แต่ละอาณาจักรประกอบด้วยผู้ใช้หลากหลายกลุ่มและมีชื่อเฉพาะของตัวเองผู้ใช้ที่ระบุทุกคนมีข้อมูลการตรวจสอบสิทธิ์และชุดบทบาทที่เกี่ยวข้องคุณสามารถกำหนดค่าขอบเขตที่แตกต่างกันตั้งแต่หนึ่งรายการขึ้นไปได้ตามความต้องการของคุณ

เราจะแสดงตัวอย่างวิธีกำหนดค่าด้านล่างนี้การควบคุมการเข้าถึงสำหรับ Application Server Jetty ของคุณใน Ruk-Com PaaS:

• การรับรองความถูกต้องสำหรับ Application ของคุณ
• ข้อจำกัดการเข้าถึง Firewall ตามที่อยู่ IP ของลูกค้า

การรับรองความถูกต้อง

หากต้องการกำหนดค่าคำขอการตรวจสอบสิทธิ์ที่ด้านหน้า Application Server Jetty ของคุณให้ทำตามคำแนะนำต่อไปนี้:

1. คลิกที่การกำหนดค่าถัดจาก Application Server Jetty ของคุณใน DashboardPlatform

2. ไปที่/opt/ท่าเทียบเรือ/ฯลฯDirectory และสร้างrealm.propertiesไฟล์ที่นั่น

3. ไฟล์นี้ให้ข้อมูลเกี่ยวกับผู้ใช้และบทบาทของพวกเขาซึ่งจะใช้สำหรับการตรวจสอบสิทธิ์ระบุผู้ใช้และบทบาทในรูปแบบต่อไปนี้:

สำเนา

# {user}:{password},{role1},{role2},{role3}
test: password, admin

ในตัวอย่างข้างต้นเราได้สร้างไฟล์ทดสอบผู้ใช้กับผู้ดูแลระบบบทบาท. คุณสามารถเพิ่มผู้ใช้ได้มากเท่าที่คุณต้องการแต่อย่าลืมด้วยบันทึกไฟล์หลังการแก้ไข

4. ต่อไปให้สร้างjetty-realm.xmlไฟล์ในอันเดียวกัน/opt/ท่าเทียบเรือ/ฯลฯDirectory มันจะมีข้อมูลเกี่ยวกับอาณาจักร

คัดลอก xml

<?xml version="1.0"?>
<!DOCTYPE Configure PUBLIC "-//Jetty//Configure//EN" "http://jetty.org/configure_10_0.dtd">

<Configure id="Server" class="org.eclipse.jetty.server.Server">
  <Call id="ResourceFactory" class="org.eclipse.jetty.util.resource.ResourceFactory" name="of">
    <Arg><Ref refid="Server" /></Arg>
    <Call id="realmResource" name="newResource">
      <Arg><Property name="jetty.demo.realm" default="etc/realm.properties" /></Arg>
    </Call>
  </Call>

  <Call name="addBean">
    <Arg>
      <New class="org.eclipse.jetty.security.HashLoginService">
        <Set name="name">MyRealm</Set>
        <Set name="config"><Ref refid="realmResource"/></Set>
      </New>
    </Arg>
  </Call>
</Configure>

5. บันทึกการเปลี่ยนแปลงและค้นหาwebdefault-ee10.xmlไฟล์ยังอยู่ใน Directory เดียวกันไฟล์นี้มีการตั้งค่าความปลอดภัยเริ่มต้นสำหรับ Server Jetty ของคุณคุณต้องเพิ่มบรรทัดต่อไปนี้ที่ท้ายไฟล์ก่อนการปิดไฟล์</web-app>แท็ก:

คัดลอก xml

<security-constraint>
    <web-resource-collection>
      <web-resource-name>Secure Area</web-resource-name>
      <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
      <role-name>admin</role-name>
    </auth-constraint>
  </security-constraint>
  <login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>MyRealm</realm-name>
  </login-config>
  <security-role>
    <role-name>admin</role-name>
  </security-role>

6. คลิกบันทึกและไปที่/opt/ท่าเทียบเรือ/โมดูล/Directory ที่นี่คุณต้องค้นหาserver.modและเพิ่มการกำหนดค่าขอบเขตจากรุ่นก่อนหน้าไปยัง[xml]ส่วน.

สำเนา

etc/jetty-realm.xml

7. อย่าลืมบันทึกไฟล์แล้วคลิกRestartปุ่มสำหรับ Server Jetty ของคุณเพื่อใช้การเปลี่ยนแปลง

8. เพื่อให้แน่ใจว่าทุกอย่างทำงานได้ดีให้ลองเปิด Application ของคุณ (ไฟล์เปิดใน Browserถัดจาก Environment ท่าเทียบเรือของคุณ) คุณควรเห็นหน้าต่างคำขอการรับรองความถูกต้อง:

ข้อจำกัดการเข้าถึง Firewall

อีกวิธีหนึ่งในการรักษาความปลอดภัย Application Jetty ของคุณคือการจัดการการเข้าถึงตามที่อยู่ IP ของลูกค้าซึ่งสามารถทำได้โดยการกำหนดค่ากฎ Firewall สำหรับ Server Jetty ของคุณ

Ruk-Com PaaS ให้บริการFirewall ในตัวที่ช่วยให้คุณทำการปรับเปลี่ยนที่จำเป็นทั้งหมดเพื่อควบคุมการเข้าถึง Application ของคุณได้อย่างยืดหยุ่น

บันทึก:คุณต้องเพิ่มกPublic IPที่อยู่ไปยัง Server Jetty ของคุณเพื่อใช้กฎ Firewall

ตัวอย่างเช่นหากคุณต้องการปฏิเสธการเข้าถึง Application Jetty ของคุณสำหรับที่อยู่ IP ที่ระบุให้ทำตามขั้นตอนถัดไป:

1. คลิกที่การกำหนดค่าถัดจาก Environment ท่าเทียบเรือของคุณแล้วไปที่Firewallส่วน.

2. สลับไปที่กฎขาเข้าแท็บแล้วคลิกเพิ่มปุ่มเพื่อสร้างกฎใหม่หากต้องการปฏิเสธการเชื่อมต่อจาก IP ใดโดยเฉพาะให้กรอกข้อมูลในช่องดังต่อไปนี้:

• Node- เลือก Server ท่าเทียบเรือ
• ชื่อ- ป้อนชื่อกฎที่ต้องการ
• Protocol- เลือกTCPProtocol ที่จำเป็น
• ช่วง Port- ปฏิเสธการเข้าถึง Port ทั้งหมดโดยออกจากฟิลด์นี้ว่างเปล่า
• แหล่งที่มา- เลือกที่อยู่ IP ที่กำหนดเองตัวเลือกและพิมพ์ IP ที่จำเป็นในที่ปรากฏช่วงที่อยู่ IPสนาม
• ลำดับความสำคัญ- กำหนดลำดับความสำคัญที่เหมาะสมสำหรับกฎนี้ (เช่น900ที่จะนำไปใช้ก่อนค่าเริ่มต้น)
• การกระทำ- เลือกปฏิเสธตัวเลือก

คลิกเพิ่มเพื่อบันทึกและใช้กฎของคุณโดยอัตโนมัติ

3. ตอนนี้หากคุณพยายามเข้าถึง Application Jetty จากที่อยู่ IP ที่ถูกปฏิเสธคุณจะได้รับข้อความแสดงข้อผิดพลาดที่ระบุว่าไม่สามารถเข้าถึงไซต์ได้