Configure la descarga de SSL con cifrado de extremo a extremo
Una sencilla configuración de descarga de SSL termina el tráfico SSL (HTTPS), descifra los registros SSL y reenvía el tráfico de texto sin cifrar (HTTP) a los servidores web de fondo. El tráfico de texto sin cifrar es vulnerable a ser falsificado, leído, robado o comprometido por personas que logren acceder a los dispositivos de red back-end o a los servidores web.
Por lo tanto, puede configurar la descarga de SSL con seguridad de extremo a extremo volviendo a cifrar los datos de texto sin cifrar y utilizando sesiones SSL seguras para comunicarse con los servidores web de fondo.
Configure las transacciones SSL de back-end para que el dispositivo utilice la multiplexación de sesiones SSL para reutilizar las sesiones SSL existentes con los servidores web de back-end. Ayuda a evitar las operaciones de intercambio de claves que hacen un uso intensivo de la CPU (protocolo de enlace completo) y también reduce el número total de sesiones SSL en el servidor. Como resultado, acelera la transacción SSL y, al mismo tiempo, mantiene la seguridad de extremo a extremo.
Para configurar una implementación de cifrado de extremo a extremo, lleve a cabo los siguientes pasos:
- Crea servicios SSL
- Crear un servidor virtual SSL
- Agregar un par de claves de certificado
- Enlazar el par de claves de certificado al servidor virtual SSL
- Enlazar los servicios al servidor virtual SSL
Para obtener información sobre cómo agregar servicios, servidores virtuales, pares de claves de certificado, consulte Configuración de descarga SSL.
Los valores de muestra utilizados en la configuración se enumeran en la tabla
| Entidad | Name | Dirección IP | Puerto |
|---|---|---|---|
| Servicio SSL | service-ssl-1 | 198.51.100.5 | 443 |
| Servicio SSL | service-ssl-2 | 198.51.100.10 | 443 |
| Servidor virtual SSL | vserver-ssl |
203,0113,5 | 443 |
| Par de claves de certificado SSL | certkey-1 | NA | NA |
Ejemplo:
add service service-ssl-1 198.51.100.5 SSL 443
add service service-ssl-2 198.51.100.10 SSL 443
add lb vserver vserver-ssl SSL 203.0.113.5 443
add ssl certKey certkey-1 -cert server_rsa_1024.pem -key server_rsa_1024.ky
bind ssl vserver vserver-ssl -certkeyName certkey-1
bind lb vserver vserver-ssl service-ssl-1
bind lb vserver vserver-ssl service-ssl-2
<!--NeedCopy-->
Configure la descarga SSL con cifrado de extremo a extremo mediante la GUI
- Vaya a Administración del tráfico > Equilibrio de carga > Servicios > Agregar.
- Agregue dos servicios:
service-ssl-1yservice-ssl-2. - Vaya a Administración del tráfico > SSL > Certificados > Instalar.
- Agregue un par de claves de certificado:.
certkey-1 - Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtuales > Agregar.
- Agregue un servidor virtual:
vserver-ssl. - Haga clic en Aceptar.
- Haga clic dentro de Load Balancing Virtual Server Service Binding.
- En Seleccionar servicio, haga clic en la flecha.
- En el cuadro de diálogo Servicio, seleccione
service-ssl-1yservice-ssl-2. - Haga clic en Seleccionar.
- Haga clic en Bind.
- Haga clic en Continuar.
- En la sección Certificado, haga clic en Certificado de servidor.
- En Seleccionar certificado de servidor, haga clic en la flecha.
- En el cuadro de diálogo Certificados de servidor, haga clic en
certkey-1. - Haga clic en Seleccionar.
- Haga clic en Bind.
- Haga clic en Continuar.
- Haga clic en Listo.
