Bindung von SSL-Richtlinien
Sie können SSL-Richtlinien global oder nur an einen virtuellen Server vom Typ SSL binden. Global gebundene Richtlinien werden bewertet, nachdem alle Richtlinien, die an Dienste, virtuelle Server oder andere NetScaler-Bindpunkte gebunden sind, bewertet wurden. Wenn die eingehenden Daten mit einer der in der SSL-Richtlinie konfigurierten Regeln übereinstimmen, wird die Richtlinie ausgelöst und die damit verbundene Aktion ausgeführt.
Wenn Sie eine SSL-Richtlinie an einen virtuellen Server binden, müssen Sie einen der folgenden Bindungspunkte auswählen:
-
ANFRAGE (Standardbindungspunkt). Die Bewertung der Richtlinien erfolgt auf der HTTP-Ebene, nachdem der SSL-Handshake abgeschlossen ist.)
-
INTERCEPT_REQ (Diese Option gilt für ein Citrix Secure Web Gateway -Setup. Weitere Informationen finden Sie unter SSL-Richtlinieninfrastruktur für SSL-Abfangen).
-
CLIENTHELLO_REQ
In ähnlicher Weise müssen Sie beim Aufheben der Bindung einer Richtlinie von einem virtuellen Server den Bindungspunkt angeben.
Wenn Sie CLIENTHELLO_REQ als Bindungspunkt angeben, wird die Richtlinie ausgewertet, wenn eine Client-Hello-Nachricht empfangen wird. Die erlaubten Aktionen sind RESET, FORWARD und caCertGrpName. Die Reset-Aktion beendet die Verbindung. Die Weiterleitungsaktion leitet die Anfrage zur Verarbeitung an einen virtuellen Lastausgleichsserver weiter. Die Aktion wählt caCertGrpName selektiv Zertifizierungsstellen basierend auf SNI für die Clientauthentifizierung aus. Weitere Informationen zu SSL-Aktionen finden Sie unter Integrierte SSL-Aktionen und benutzerdefinierte Aktionen.
Hinweis: Die Aktion CacertGrpName wird mit dem TLS 1.3-Protokoll nicht unterstützt.
Binden Sie eine SSL-Richtlinie global mithilfe der CLI
Geben Sie an der Befehlszeile den folgenden Befehl ein, um eine globale SSL-Richtlinie zu binden und die Konfiguration zu überprüfen:
bind ssl global - policyName <string> [- priority <positive_integer>]
show ssl global
<!--NeedCopy-->
Beispiel:
bind ssl global -policyName Policy-SSL-2 -priority 90
Done
sh ssl global
1) Name: Policy-SSL-2 Priority: 90
2) Name: Policy-SSL-1 Priority: 100
Done
<!--NeedCopy-->
Binden Sie eine SSL-Richtlinie global mithilfe der GUI
- Navigieren Sie zu Traffic Management > SSL > Richtlinien.
- Klicken Sie im Detailbereich auf Globale Bindungen.
- Klicken Sie im DialogfeldSSL-Richtlinien an Global binden/Unbind aufInsert Policy.
- Wählen Sie in der Liste Richtlinienname eine Richtlinie aus.
- Ziehen Sie den Eintrag optional an eine neue Position in der Policenbank, um die Prioritätsstufe automatisch zu aktualisieren.
- Klicken Sie auf OK. In der Statusleiste wird eine Meldung angezeigt, die besagt, dass die Richtlinie erfolgreich gebunden wurde.
Binden oder entbinden Sie eine SSL-Richtlinie mithilfe der CLI an einen virtuellen Server
Geben Sie an der Befehlszeile den folgenden Befehl ein, um eine SSL-Richtlinie an einen virtuellen Server zu binden und die Konfiguration zu überprüfen:
bind ssl vserver <vServerName> -policyName <string> -priority <positive_integer> -type <type>
unbind ssl vserver <vServerName> -policyName <string> -priority <positive_integer> -type <type>
<!--NeedCopy-->
Beispiel:
bind ssl vserver v1 -policyName pol1 -priority 1 -type CLIENTHELLO_REQ
<!--NeedCopy-->
unbind ssl vserver v1 -policyName pol1 -priority 1 -type CLIENTHELLO_REQ
<!--NeedCopy-->
show ssl vserver vs-server
Advanced SSL configuration for VServer vs-server:
DH: DISABLED
Ephemeral RSA: ENABLED Refresh Count: 1000
Session Reuse: ENABLED Timeout: 120 seconds
Cipher Redirect: DISABLED
SSLv2 Redirect: DISABLED
ClearText Port: 80
Client Auth: DISABLED
SSL Redirect: ENABLED
SSL-REDIRECT Port Rewrite: ENABLED
Non FIPS Ciphers: DISABLED
SSLv2: DISABLED SSLv3: ENABLED TLSv1: ENABLED
1) Policy Name: ssl-policy-1 Priority: 10
1) Cipher Name: DEFAULT
Description: Predefined Cipher Alias
Done
<!--NeedCopy-->
Binden Sie mithilfe der GUI eine SSL-Richtlinie an einen virtuellen Server
- Navigieren Sie zu Traffic Management > Load Balancing > Virtuelle Serverund öffnen Sie einen virtuellen SSL-Server.
- Wählen Sie unter Erweiterte Einstellungendie Option SSL-Richtlinieaus. Klicken Sie in den Abschnitt SSL-Richtlinie, um eine Richtlinie an den virtuellen Server zu binden.
- Wählen Sie auf der Seite „ Richtlinienbindung “ eine vorhandene Richtlinie aus oder fügen Sie eine neue Richtlinie hinzu.
- Geben Sie die Priorität und den Typ (Bindungspunkt) für die Richtlinie an.
- Wählen Sie Bindenaus.
- Wählen Sie Done.