ADC

Définir les paramètres SSL sur un moniteur sécurisé

October 4, 2021

Contributeur:

Important

Cette fonctionnalité est prise en charge uniquement sur les nouveaux profils par défaut. Pour plus d’informations sur ces profils, consultez Présentation de l’infrastructure des profils SSL améliorés.

Un moniteur hérite des paramètres globaux ou du service auquel il est lié. Si un moniteur est lié à un service non SSL ou non SSL_TCP, tel que SSL_BRIDGE, vous ne pouvez pas le configurer avec des paramètres SSL tels que la version du protocole ou les chiffrements à utiliser. Par conséquent, si votre déploiement nécessite une surveillance SSL des serveurs back-end, la surveillance est inefficace.

Vous pouvez avoir plus de contrôle sur la surveillance basée sur SSL des serveurs back-end, en liant un profil SSL à un moniteur. Un profil SSL contient des paramètres SSL, des liaisons chiffrées et des liaisons ECC. Par exemple, vous pouvez définir l’authentification du serveur, les chiffrements et la version du protocole dans un profil SSL et lier le profil à un moniteur. Pour effectuer l’authentification du serveur, vous devez également lier un certificat d’autorité de certification à un moniteur. Pour effectuer l’authentification du client, vous devez lier un certificat client au moniteur. De nouveaux paramètres pour la commande « bind lb monitor » vous permettent de le faire.

Remarque

Les paramètres SSL ne prennent effet que si vous ajoutez un moniteur sécurisé. En outre, le type de profil SSL doit être BackEnd.

Types de surveillance prenant en charge les profils SSL

Les profils SSL peuvent être liés aux types de moniteurs suivants :

HTTP
HTTP-ECV
TCP
TCP-ECV
HTTP-INLINE

Pour spécifier un profil SSL lors de l’ajout d’un moniteur à l’aide de la ligne de commande

À l’invite de commandes, tapez :

add lb monitor <monitorName> <type> -secure  YES   -sslprofile <string>

set lb monitor <monitorName> <type> -secure YES -sslprofile <string>
<!--NeedCopy-->

Exemple :

add ssl profile prof1 -sslProfileType  BackEnd

add lb monitor mon1 HTTP -secure  YES -sslprofile prof1
<!--NeedCopy-->

Pour lier une paire de clés de certificat à un moniteur à l’aide de la ligne de commande

À l’invite de commandes, tapez :

bind monitor  <monitor name> -certkeyName <string>  [(-CA  [-crlCheck ( Mandatory | Optional ) | -ocspCheck ( Mandatory | Optional )]
<!--NeedCopy-->

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Définir les paramètres SSL sur un moniteur sécurisé

October 4, 2021

Contributeur:

October 4, 2021

Contributeur:

Dans cet article

Types de surveillance prenant en charge les profils SSL