ADC

Persistencia de ID de sesión SSL

August 11, 2023

Contribución de:

Cuando se configura la persistencia del ID de sesión SSL, el dispositivo NetScaler usa el ID de sesión SSL, que forma parte del proceso de enlace SSL, para crear una sesión de persistencia antes de que la solicitud inicial se dirija a un servicio. El servidor virtual de equilibrio de carga dirige las solicitudes posteriores que tienen el mismo ID de sesión SSL al mismo servicio. Este tipo de persistencia se usa para los servicios de puente SSL.

Nota:

Hay dos problemas que los usuarios deben tener en cuenta antes de elegir este tipo de persistencia. En primer lugar, este tipo de persistencia consume recursos en el dispositivo NetScaler, lo que limita el número de sesiones de persistencia simultáneas que puede admitir. Si espera admitir varias sesiones de persistencia, puede que desee elegir otro tipo de persistencia.

En segundo lugar, si el cliente y el servidor equilibrado de carga deben renegociar el ID de sesión durante sus transacciones, la persistencia no se mantiene y se crea una nueva sesión de persistencia cuando se recibe la próxima solicitud del cliente. Esto podría provocar la interrupción de la actividad del cliente en el sitio web y se le podría pedir al cliente que vuelva a autenticar o reiniciar la sesión. También podría dar lugar a un gran número de sesiones abandonadas si el tiempo de espera se establece en un valor demasiado grande.

Para configurar la persistencia basada en el ID de sesión SSL, consulte Configuración de tipos de persistencia que no requieren una regla.

Nota

La persistencia de ID de sesión SSL no es compatible con los tíquets de sesión.

Compatibilidad con la persistencia de copia de seguridad para ID de sesión SSL

Desde la versión 12.0 de NetScaler, versión 56.20, se admite la persistencia de IP de origen como un tipo de persistencia de copia de seguridad para la persistencia de ID de sesión SSL. Si el cliente y el servidor con equilibrio de carga renegocian la sesión y la persistencia de la IP de origen se configura como persistencia de respaldo, las solicitudes del cliente se reenvían al mismo servidor.

Para permitir la persistencia de las copias de seguridad para el ID de sesión SSL, el dispositivo NetScaler crea entradas de sesión tanto para la IP de origen como para el ID de sesión SSL cuando se recibe una solicitud de cliente por primera vez. Para las solicitudes posteriores que contienen el mismo ID de sesión, se utiliza el ID de sesión SSL. Sin embargo, cuando el cliente y el servidor balanceado de carga renegocian la sesión, la solicitud de cliente se reenvía al mismo servidor mediante la persistencia IP de origen y se crea una nueva entrada de persistencia de ID de sesión SSL.

Para obtener información sobre cómo configurar la persistencia de la copia de seguridad, consulte Configuración de la persistencia de respaldo.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Persistencia de ID de sesión SSL

August 11, 2023

Contribución de:

August 11, 2023

Contribución de:

En este artículo

Compatibilidad con la persistencia de copia de seguridad para ID de sesión SSL