Este artículo ha sido traducido automáticamente. (Aviso legal)
Configure la supervisión de SSL cuando la autenticación del cliente esté habilitada en el servicio de fondo
Considere un caso en el que necesite equilibrar la carga de los servidores que requieren certificados de cliente SSL para validar los clientes. Para esta implementación, añada la siguiente configuración:
- Cree un servicio SSL en el dispositivo NetScaler
- Añadir un monitor HTTPS
- Agregar un par de claves de certificado
- Enlazar este par de claves de certificado al servicio SSL
- Enlaza el monitor HTTPS a este servicio.
Puede utilizar este monitor https para realizar comprobaciones de estado en los servicios de fondo.
Configurar la supervisión SSL con certificado de cliente
-
Abra una conexión SSH al dispositivo mediante un cliente SSH, como PuTTY.
-
Inicie sesión en el dispositivo con las credenciales de administrador.
-
Añada un servicio SSL. En la línea de comandos, escriba:
add service <name> <serverName> <serviceType> <port> -
Añada un monitor https. En la línea de comandos, escriba:
add lb monitor <name> <type> -
Añada el par de claves de certificado que se utilizará como certificado de cliente para ese servicio SSL. En la línea de comandos, escriba:
add ssl certKey <certkeyName> -cert <string> -key <string> -
Enlaza este par de claves de certificado al servicio SSL. En la línea de comandos, escriba:
bind ssl service <serviceName> -certkeyName <string> -
Enlaza el monitor https al servicio SSL. En la línea de comandos, escriba:
bind service <name> -monitorName <string>
Ejemplo:
add service ssl_svc 198.51.100.100 SSL 443
Done
add lb monitor ssl_mon HTTP
Done
add ssl certKey abccert -cert serverabc.pem -key serverabc.ky
Done
bind ssl service ssl_svc -certkeyName abccert
Done
bind service ssl_svc -monitorName ssl_mon
Done