ADC

Redirección de cifrado

August 11, 2023

Contribución de:

Durante el protocolo de enlace SSL, el cliente SSL (normalmente un explorador web) anuncia el conjunto de cifrados que admite, en el orden configurado de preferencia de cifrado. De esa lista, el servidor SSL selecciona un cifrado que coincida con su propia lista de cifrados configurados.

Si los cifrados anunciados por el cliente no coinciden con los cifrados configurados en el servidor SSL, se produce un error en el protocolo de enlace SSL. El error se anuncia mediante un mensaje de error críptico que se muestra en el explorador. Estos mensajes rara vez mencionan la causa exacta del error.

Con la redirección de cifrado, puede configurar un servidor virtual SSL para que entregue mensajes de error precisos y significativos cuando falle un protocolo de enlace SSL. Cuando falla un protocolo de enlace SSL, el dispositivo ADC redirige al usuario a una URL previamente configurada o, si no hay ninguna URL configurada, muestra una página de error generada internamente.

Configurar la redirección de cifrado mediante la CLI

En la línea de comandos, escriba los siguientes comandos para configurar la redirección de cifrado y verificar la configuración:

-  set ssl vserver <vServerName> -cipherRedirect < ENABLED | DISABLED> -cipherURL < URL>  
-  show ssl vserver <vServerName>
<!--NeedCopy-->

Ejemplo:

set ssl vserver vs-ssl -cipherRedirect ENABLED -cipherURL http://redirectURl

Done

show ssl vserver vs-ssl

Advanced SSL configuration for VServer vs-ssl:
DH: DISABLED
Ephemeral RSA: ENABLED          Refresh Count: 1000
Session Reuse: ENABLED          Timeout: 600 seconds
Cipher Redirect: ENABLED        Redirect URL: http://redirectURl
SSLv2 Redirect: DISABLED
ClearText Port: 0
Client Auth: DISABLED
SSL Redirect: DISABLED
Non FIPS Ciphers: DISABLED
SNI: DISABLED
OCSP Stapling: DISABLED
HSTS: DISABLED
HSTS IncludeSubDomains: NO
HSTS Max-Age: 0
SSLv2: DISABLED SSLv3: ENABLED  TLSv1.0: ENABLED TLSv1.2: ENABLED  TLSv1.2: ENABLED
    1)      CertKey Name: Auth-Cert-1       Server Certificate
    1)      Cipher Name: DEFAULT
            Description: Predefined Cipher Alias
Done
<!--NeedCopy-->

Configurar la redirección de cifrado mediante la GUI

Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtualesy abra un servidor virtual.
En la sección Parámetros SSL, seleccione Habilitar el redireccionamiento cifradoy especifique una URL de redireccionamiento.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Redirección de cifrado

August 11, 2023

Contribución de:

August 11, 2023

Contribución de:

En este artículo

Configurar la redirección de cifrado mediante la CLI
Configurar la redirección de cifrado mediante la GUI