Citrix ADC

Définir les paramètres SSL sur un moniteur sécurisé

重要的

Cette fonctionnalité最具特色的新产品défaut。提供资料,档案,咨询Présentation de l 'infrastructure des profils SSL améliorés

unmoniteur hérite des paramètres globaux ou du service auquel est lié。安全监控lié à非SSL服务非SSL_TCP,可访问SSL_BRIDGE,可访问的配置方式paramètres SSL协议版本可访问à工具。Par conséquent, si votre déploiement nécessite une监视SSL des服务器后端,la监视无效。

Vous pouvez avoir plus de contrôle sur la surveillance basée sur SSL des servers后端,en liant un profile SSL à un monitor。Un profile SSL大陆des paramètres SSL, des liaisons chiffrées et des liaisons ECC。示例:vous pouvez définir l ' authentication du server, les chiffents et la version du protocol dans un profile SSL et lier le profile à un moniteur。Pour effectuer l ' authentication du server, vous devez également lier un certificate at d 'autorité de certification à un moniteur。为客户提供有效的认证,为客户提供证书。De nouveaux paramètres pour la command«bind lb monitor»vous permeent De le faire。

标记

Les paramètres SSL有效果,有意义,有意义sécurisé。En oute, le type de profile SSL doit être后端

监视类型,嫌疑和档案SSL

Les profils SSL peuvent être liés aux types de moniteurs suivants:

  • HTTP
  • HTTP-ECV
  • TCP
  • TCP-ECV
  • HTTP-INLINE

Pour spécifier un profil SSL lors de l 'ajout d 'un moniteur à l 'aide de la ligne de command

À l 'invite de commands, tapez:

add lb monitor   -secure YES -sslprofile  set lb monitor   -secure YES -sslprofile  

为例:

add sslprofile prof1 -sslProfileType后端add lb monitor mon1 HTTP -secure YES -sslprofile prof1 

请您向我们推荐clés证书à un moniteur à指挥官的助手

À l 'invite de commands, tapez:

bind monitor  -certkeyName  [(-CA [-crlCheck(必选|可选)| -ocspCheck(必选|可选)]
Définir les paramètres SSL sur un moniteur sécurisé

在cet(中央东部东京)的文章