SSL政策
Citrix ADC设备上的策略有助于识别要处理的特定连接。处理基于为该特定策略配置的操作。一旦你创建政策和配置一个行动,你必须将它绑定到一个虚拟服务器设备,所以它只适用于流量流经虚拟服务器,或将其绑定在全球范围内,因此它适用于所有流量流经Citrix ADC设备上的任何虚拟服务器配置。
Citrix ADC设备SSL特性支持默认语法(高级)策略。有关默认语法表达式的完整描述、它们如何工作以及如何手动配置它们,请参见政策和表达式.
注意:
没有在CLI中配置策略经验的用户通常会发现使用配置实用程序要容易得多。
SSL策略要求您在创建策略之前创建操作,以便您可以在创建策略时指定操作。在SSL默认语法策略中,还可以使用内置操作。有关内置操作的更多信息,请参见SSL内置操作和用户定义操作.
SSL默认语法策略
SSL默认语法策略,也称为高级策略,定义了对请求执行的控制或数据操作。因此,SSL策略可以分为控制策略和数据策略:
- 控制策略.控制策略使用控制动作,例如强制客户端身份验证。注意:在10.5或更高版本中,默认情况下,拒绝SSL重协商(denySSLReneg)设置为ALL。然而,诸如CLIENTAUTH之类的控制策略会触发重新协商握手。如果使用这种策略,必须将denySSLReneg设置为NO。
- 数据策略.数据策略使用数据操作,例如将一些数据插入请求。
一项政策的基本组成部分是一种表达和一种行动。表达式标识要执行操作的请求。
您可以使用内置操作或用户定义操作配置默认语法策略。您可以使用内置操作配置策略,而无需创建单独的操作。但是,要配置具有用户定义动作的策略,请先配置动作,然后再配置策略。
您可以指定一个称为UNDEF操作的附加操作,以便在将表达式应用到请求时有未定义的结果时执行。
SSL策略配置
您可以通过命令行和图形界面配置SSL默认语法策略。
在命令提示符处,输入:
add ssl policy -rule -Action [-undefAction ] [-comment ]
选择“流量管理> SSL >策略”,在“策略”页签中单击“添加”。
此内容的官方版本为英文。一些Citrix文档内容是为了方便而进行机器翻译的。思杰无法控制机器翻译的内容,这些内容可能包含错误、不准确或不合适的语言。对于将英文原文翻译成任何其他语言的任何翻译的准确性、可靠性、适用性或正确性,或您的思杰产品或服务符合任何机器翻译内容,本公司不作任何明示或暗示的保证。以及根据适用的最终用户许可协议或服务条款,或与思杰的任何其他协议提供的产品或服务符合任何文件的保证,不适用于已由机器翻译的文件。思杰不会对使用机器翻译内容可能产生的任何损害或问题负责。
你可以用Übersetzungen的焓变,你可以用谷歌的焓变。谷歌LEHNT JEDE AUSDRUCKLICHE奥得河STILLSCHWEIGENDE GEWAHRLEISTUNG BEZUG AUF死UBERSETZUNGEN AB, EINSCHLIESSLICH JEGLICHER GEWAHRLEISTUNG DER GENAUIGKEIT, ZUVERLASSIGKEIT和JEGLICHER STILLSCHWEIGENDEN GEWAHRLEISTUNG DER MARKTGANGIGKEIT, DER EIGNUNG毛皮杯BESTIMMTEN ZWECK和DER NICHTVERLETZUNG冯RECHTEN DRITTER。
该服务的价格为谷歌。谷歌排除相对的诽谤,表达你隐含的,你包含确切的保证,fiabilitÉ和隐含的保证,qualitÉ市场,d 'adÉquation À特殊用法和缺席,contrefaÇon。
我们的服务应该向您提供tecnologÍa的谷歌。谷歌renuncia a todas las garantÍas relacionadas con las traducciones, tanto implÍcitas como explÍcitas,包括las garantÍas de accurtuy, fiabilidad y otras garantÍas implÍcitas de comerciabilidad, idoneidad para en en en ausencia de infracciÓn de derechos。
本服务可能包含由谷歌提供技术支持的翻译。谷歌对这些翻译内容不做任何明示或暗示的保证,包括对准确性、可靠性的任何保证以及对适销性,特定用途的适用性和非侵权性的任何暗示保证。
このサービスには,谷歌が提供する翻訳が含まれている可能性があります。谷歌は翻訳について,明示的か黙示的かを問わず,精度と信頼性に関するあらゆる保証,および商品性,特定目的への適合性,第三者の権利を侵害しないことに関するあらゆる黙示的保証を含め,一切保証しません。
Este serviÇo pode conter traduÇÕes fornecidas pelo谷歌。O谷歌se exime de todas as garantias relacionadas com as traduÇÕes, expressas ou implÍcitas, including do ququer garantia de precisÃo, confabilidade e ququer garantia implÍcita de comercializaÇÃo, adequaÇÃo a um propÓsito especÍfico e nÃo infraÇÃo。