1.9. Elytron 与远程子系统集成

远程连接器由 SASL 身份验证工厂、套接字绑定和可选 SSL 上下文指定。特别是，连接器的属性如下：

例如，可以添加连接器，其中 SASL_FACTORY_NAME 是已定义的身份验证工厂，而 SOCKET_BINDING_NAME 是现有的套接字绑定。

/subsystem=remoting/connector=CONNECTOR_NAME:add(sasl-authentication-factory=SASL_FACTORY_NAME,socket-binding=SOCKET_BINDING_NAME)

如果需要 SSL，可以使用 ssl-context 属性引用预配置的 server -ssl-context，如下所示：

/subsystem=remoting/connector=CONNECTOR_NAME:add(sasl-authentication-factory=SASL_FACTORY_NAME,socket-binding=SOCKET_BINDING_NAME,ssl-context=SSL_CONTEXT_NAME)

使用 Elytron 子系统为远程连接器启用单向 SSL/TLS

在 JBoss EAP 中启用单向 SSL/TLS 之前，您必须配置引用定义的 key-manager 的密钥 存储、key-manager 和 server-ssl-context 。

以下 SASL 机制支持到外部安全频道（如 SSL/TLS）的通道绑定：

要使用上述任何机制，可以配置自定义 SASL 工厂，也可以修改预定义的 SASL 验证工厂之一以提供任何这样的机制。可以在客户端上使用 SASL 机制选择器来指定适当的 SASL 机制机制。

使用 Elytron 子系统为远程连接器启用双向 SSL/TLS

在 JBoss EAP 中启用双向 SSL/TLS 之前，您必须为客户端和服务器证书配置单独的 密钥存储 组件、服务器 密钥 存储 的密钥管理器、服务器信任存储 的 trust-manager ， 以及引用定义的 key -manager 和 trust-manager 的 server- ssl-context 。

以下 SASL 机制支持到外部安全频道（如 SSL/TLS）的通道绑定：

要使用上述任何机制，可以配置自定义 SASL 工厂，也可以修改预定义的 SASL 验证工厂之一以提供任何这样的机制。可以在客户端上使用 SASL 机制选择器来指定适当的 SASL 机制机制。

现在在远程连接器上启用了双向 SSL/TLS。