-
Unterstützung des TLSv1.3-Protokolls wie in RFC 8446 definiert
-
Unterstützungsmatrix für Serverzertifikate auf der ADC-Appliance
-
-
SSL-Richtlinienbeschriftungen
-
Unterstützung für Intel Coleto SSL-Chip-basierte Plattformen
-
Unterstützung für Thales Luna Network Hardwaresicherheitsmodul
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
SSL-Richtlinienbeschriftungen
Policy-Labels sind Inhaber von Policen. Ein Richtlinienlabel hilft bei der Verwaltung einer Gruppe von Richtlinien, einer sogenannten Policenbank, die von einer anderen Richtlinie aus aufgerufen werden kann. SSL-Richtlinienlabels können je nach Art der Richtlinien, die im Richtlinienlabel enthalten sind, Kontrolllabels oder Datenlabels sein. Sie können einem Datenrichtlinien-Label nur Datenrichtlinien und einem Kontrollrichtlinien-Label nur Kontrollrichtlinien hinzufügen. Um die Policenbank zu erstellen, binden Sie die Richtlinien an das Label und geben Sie die Reihenfolge an, in der jede Richtlinie im Verhältnis zu anderen Richtlinien in der Policenbank für das Richtlinienlabel bewertet wird. In der CLI geben Sie zwei Befehle ein, um ein Richtlinienlabel zu erstellen und Richtlinien an das Richtlinienlabel zu binden. Im Konfigurationsprogramm wählen Sie Optionen aus einem Dialogfeld aus.
Hinweis: Richtlinienbezeichnungen der Typsteuerung werden vom TLS 1.3-Protokoll nicht unterstützt.
Erstellen Sie ein SSL-Richtlinienlabel und binden Sie Richtlinien mithilfe der CLI an das Label
Geben Sie an der Eingabeaufforderung Folgendes ein:
add ssl policylabel <labelName> -type ( CONTROL | DATA )
bind ssl policylabel <labelName> <policyName> <priority> [<gotoPriorityExpression>] [-invoke (<labelType> <labelName>) ]
<!--NeedCopy-->
Beispiel:
add ssl policylabel cpl1 -type CONTROL
add ssl policylabel dpl1 -type DATA
add ssl action act1 -clientauth DOCLIENTAUTH
add ssl policy ctrlpol -rule HTTP.REQ.METHOD.EQ("GET") -action act1
add ssl action act2 -clientCert ENABLED -certHeader "X-Client-Cert"
add ssl policy datapol -rule CLIENT.SSL.CLIENT_CERT.EXISTS -action act2
bind ssl policylabel cpl1 ctrlpol 1
bind ssl policylabel dpl1 datapol 1
> sh ssl policylabel
Control policylabels
1) Label Name: cpl1
Type: CONTROL
Number of bound policies: 1
Number of times invoked: 0
Data policylabels
1) Label Name: dpl1
Type: DATA
Number of bound policies: 1
Number of times invoked: 0
Done
>
<!--NeedCopy-->
Konfigurieren Sie ein SSL-Richtlinienlabel und binden Sie Richtlinien mithilfe der GUI an das Label
Navigieren Sie zu Traffic Management > SSL > Policy Labels und konfigurieren Sie ein SSL-Policy-Label.
Teilen
Teilen
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.