ADC

Redirección de cifrado

October 4, 2021

Contribución de:

Durante el protocolo de enlace SSL, el cliente SSL (generalmente un explorador web) anuncia el conjunto de cifrados que admite, en el orden configurado de preferencia de cifrado. A partir de esa lista, el servidor SSL selecciona un cifrado que coincida con su propia lista de cifrados configurados.

Si los cifrados anunciados por el cliente no coinciden con los cifrados configurados en el servidor SSL, se produce un error en el enlace SSL. El error se anuncia mediante un mensaje de error críptico que se muestra en el explorador. Estos mensajes rara vez mencionan la causa exacta del error.

Con la redirección de cifrado, puede configurar un servidor virtual SSL para que proporcione mensajes de error precisos y significativos cuando falla un protocolo de enlace SSL. Cuando falla un protocolo de enlace SSL, el dispositivo ADC redirige al usuario a una dirección URL previamente configurada o, si no hay ninguna URL configurada, muestra una página de error generada internamente.

Configurar la redirección de cifrado mediante la CLI

En el símbolo del sistema, escriba los siguientes comandos para configurar la redirección de cifrado y verificar la configuración:

-  set ssl vserver <vServerName> -cipherRedirect < ENABLED | DISABLED> -cipherURL < URL>  
-  show ssl vserver <vServerName>
<!--NeedCopy-->

Ejemplo:

set ssl vserver vs-ssl -cipherRedirect ENABLED -cipherURL http://redirectURl

Done

show ssl vserver vs-ssl

Advanced SSL configuration for VServer vs-ssl:
DH: DISABLED
Ephemeral RSA: ENABLED          Refresh Count: 1000
Session Reuse: ENABLED          Timeout: 600 seconds
Cipher Redirect: ENABLED        Redirect URL: http://redirectURl
SSLv2 Redirect: DISABLED
ClearText Port: 0
Client Auth: DISABLED
SSL Redirect: DISABLED
Non FIPS Ciphers: DISABLED
SNI: DISABLED
OCSP Stapling: DISABLED
HSTS: DISABLED
HSTS IncludeSubDomains: NO
HSTS Max-Age: 0
SSLv2: DISABLED SSLv3: ENABLED  TLSv1.0: ENABLED TLSv1.2: ENABLED  TLSv1.2: ENABLED
    1)      CertKey Name: Auth-Cert-1       Server Certificate
    1)      Cipher Name: DEFAULT
            Description: Predefined Cipher Alias
Done
<!--NeedCopy-->

Configure la redirección de cifrado mediante la interfaz gráfica de usuario

Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtualesy abra un servidor virtual.
En la sección Parámetros SSL, seleccione Enable Cipher Redirect y especifique una dirección URL de redirección.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Redirección de cifrado

October 4, 2021

Contribución de:

October 4, 2021

Contribución de:

En este artículo

Configurar la redirección de cifrado mediante la CLI
Configure la redirección de cifrado mediante la interfaz gráfica de usuario