在安全监视器上设置SSL参数

2021年4月19日

由:

重要的

此特性仅在新的默认配置文件中受支持。有关这些配置文件的更多信息，请参见增强SSL概要文件基础设施概述．

监视器要么继承全局设置，要么继承它所绑定的服务的设置。如果监视器绑定到非SSL或非ssl_tcp服务，例如SSL_BRIDGE，则不能使用SSL设置(如协议版本或要使用的密码)对其进行配置。因此，如果部署需要对后端服务器进行基于ssl的监控，那么这种监控是无效的。

通过将SSL配置文件绑定到监视器，您可以对后端服务器的基于SSL的监视有更多的控制。SSL配置文件包含SSL参数、密码绑定和ECC绑定。例如，可以在SSL配置文件中设置服务器身份验证、密码和协议版本，并将配置文件绑定到监视器。要执行服务器身份验证，还必须将CA证书绑定到监视器。要执行客户端身份验证，必须将客户端证书绑定到监视器。“bind lb monitor”命令的新参数允许您这样做。

请注意

只有添加了安全监视器，SSL设置才会生效。另外，SSL配置文件类型必须是后端．

支持SSL配置文件的监控类型

SSL配置文件可以绑定到以下监控类型:

HTTP
HTTP-ECV
TCP
TCP-ECV
HTTP-INLINE

在使用命令行添加监视器时指定SSL配置文件

在命令提示符处，输入:

             add lb monitor   -secure YES -sslprofile  set lb monitor   -secure YES -sslprofile  
            

例子:

             add sslprofile prof1 -sslProfileType BackEnd add lb monitor mon1 HTTP -secure YES -sslprofile prof1 
            

使用命令行将证书密钥对绑定到监视器

在命令提示符处，输入:

             bind monitor  -certkeyName  [(-CA [-crlCheck(必选|可选)| -ocspCheck(必选|可选)]
            

此内容的官方版本为英文。一些Citrix文档内容是为了方便而进行机器翻译的。思杰无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于将英文原文翻译成任何其他语言的任何翻译的准确性、可靠性、适用性或正确性，或您的思杰产品或服务符合任何机器翻译内容，本公司不作任何明示或暗示的保证。以及根据适用的最终用户许可协议或服务条款，或与思杰的任何其他协议提供的产品或服务符合任何文件的保证，不适用于已由机器翻译的文件。思杰不会对使用机器翻译内容可能产生的任何损害或问题负责。

在安全监视器上设置SSL参数

2021年4月19日

由:

2021年4月19日

由:

在这篇文章中

支持SSL配置文件的监控类型