El Projecte | Sobre nosaltres | Contribuir | Donacions | Llicència
HOME Els meus cursos Finalitzats
◄ Anterior
◄

Encriptació

Següent ►
►

En aquest tema, explorarem com Redis maneja la seguretat de les dades a través de l'encriptació. L'encriptació és una tècnica essencial per protegir les dades sensibles contra accessos no autoritzats. Redis ofereix diverses opcions per assegurar les dades tant en trànsit com en repòs.

Continguts

  1. Encriptació en Trànsit
  2. Encriptació en Repòs
  3. Configuració de TLS/SSL
  4. Exemples Pràctics
  5. Exercicis Pràctics

Encriptació en Trànsit

L'encriptació en trànsit protegeix les dades mentre es transmeten entre el client i el servidor Redis. Això es pot aconseguir utilitzant TLS (Transport Layer Security) o SSL (Secure Sockets Layer).

Avantatges de l'Encriptació en Trànsit

  • Confidencialitat: Les dades no poden ser llegides per tercers.
  • Integritat: Les dades no poden ser modificades sense ser detectades.
  • Autenticació: Assegura que les dades provenen d'una font legítima.

Encriptació en Repòs

L'encriptació en repòs protegeix les dades emmagatzemades en el disc. Redis no proporciona encriptació en repòs de manera nativa, però es pot aconseguir utilitzant sistemes de fitxers encriptats o eines de tercers.

Opcions per a l'Encriptació en Repòs

  • Sistemes de Fitxers Encriptats: Utilitzar sistemes de fitxers que suportin encriptació, com LUKS en Linux.
  • Eines de Tercers: Utilitzar eines com dm-crypt o altres solucions de seguretat.

Configuració de TLS/SSL

Per configurar TLS/SSL en Redis, cal seguir els següents passos:

  1. Generar Certificats: Crear certificats SSL/TLS per al servidor i els clients.
  2. Configurar Redis: Modificar el fitxer de configuració de Redis per utilitzar TLS/SSL.
  3. Configurar Clients: Assegurar-se que els clients Redis utilitzin TLS/SSL per connectar-se al servidor.

Generar Certificats

Utilitzarem openssl per generar els certificats necessaris.

# Generar una clau privada
openssl genpkey -algorithm RSA -out redis-server.key

# Generar un certificat auto-signat
openssl req -new -x509 -key redis-server.key -out redis-server.crt -days 365

Configurar Redis

Afegir les següents línies al fitxer de configuració de Redis (redis.conf):

tls-port 6379
port 0
tls-cert-file /path/to/redis-server.crt
tls-key-file /path/to/redis-server.key
tls-ca-cert-file /path/to/ca.crt

Configurar Clients

Els clients Redis han de ser configurats per utilitzar TLS/SSL. Per exemple, utilitzant redis-cli:

redis-cli --tls --cert /path/to/client.crt --key /path/to/client.key --cacert /path/to/ca.crt -h <redis-server>

Exemples Pràctics

Exemple 1: Configuració Bàsica de TLS

  1. Generar els certificats com s'ha descrit anteriorment.
  2. Configurar el servidor Redis per utilitzar TLS.
  3. Connectar-se al servidor Redis utilitzant redis-cli amb TLS.

Exemple 2: Utilitzar un Sistema de Fitxers Encriptat

  1. Configurar un sistema de fitxers encriptat utilitzant LUKS.
  2. Emmagatzemar les dades de Redis en aquest sistema de fitxers.

Exercicis Pràctics

Exercici 1: Configurar TLS en Redis

  1. Generar els certificats necessaris.
  2. Configurar el servidor Redis per utilitzar TLS.
  3. Connectar-se al servidor Redis utilitzant redis-cli amb TLS.

Solució

  1. Generar els certificats:
openssl genpkey -algorithm RSA -out redis-server.key
openssl req -new -x509 -key redis-server.key -out redis-server.crt -days 365
  1. Configurar Redis (redis.conf):
tls-port 6379
port 0
tls-cert-file /path/to/redis-server.crt
tls-key-file /path/to/redis-server.key
tls-ca-cert-file /path/to/ca.crt
  1. Connectar-se utilitzant redis-cli:
redis-cli --tls --cert /path/to/client.crt --key /path/to/client.key --cacert /path/to/ca.crt -h <redis-server>

Exercici 2: Configurar un Sistema de Fitxers Encriptat

  1. Configurar un sistema de fitxers encriptat utilitzant LUKS.
  2. Emmagatzemar les dades de Redis en aquest sistema de fitxers.

Solució

  1. Configurar LUKS:
sudo cryptsetup luksFormat /dev/sdX
sudo cryptsetup luksOpen /dev/sdX encrypted_disk
sudo mkfs.ext4 /dev/mapper/encrypted_disk
sudo mount /dev/mapper/encrypted_disk /mnt/redis_data
  1. Configurar Redis per utilitzar /mnt/redis_data com a directori de dades:
dir /mnt/redis_data

Conclusió

En aquest tema, hem après com Redis pot utilitzar l'encriptació per protegir les dades tant en trànsit com en repòs. Hem vist com configurar TLS/SSL per assegurar les comunicacions i hem explorat opcions per a l'encriptació en repòs. A més, hem proporcionat exemples pràctics i exercicis per reforçar els conceptes apresos. En el següent tema, explorarem les Llistes de Control d'Accés (ACLs) per gestionar els permisos d'accés a Redis.

◄ Anterior
◄
Següent ►
►
El Projecte | Sobre nosaltres | Contribuir | Donacions | Llicència
© Copyright 2024. Tots els drets reservats