Liaison de stratégie SSL
Vous pouvez lier des stratégies SSL globalement ou à un serveur virtuel de type SSL uniquement. Les stratégies liées globalement sont évaluées après l’évaluation de toutes les stratégies liées aux services, aux serveurs virtuels ou à d’autres points de liaison Citrix ADC. Si les données entrantes correspondent à l’une des règles configurées dans la stratégie SSL, la stratégie est déclenchée et l’action qui y est associée est exécutée.
Lorsque vous liez une stratégie SSL à un serveur virtuel, vous devez sélectionner l’un des points de liaison suivants :
-
REQUEST (point de liaison par défaut. L’évaluation de la stratégie est effectuée dans la couche HTTP une fois la poignée de main SSL terminée.)
-
INTERCEPT_REQ (Cette option s’applique à une configuration de Citrix Secure Web Gateway. Pour plus d’informations, voir Infrastructure de stratégies SSL pour l’interceptionSSL).
-
CLIENTHELLO_REQ
De même, lorsque vous dissociez une stratégie d’un serveur virtuel, vous devez spécifier le point de liaison.
Si vous spécifiez CLIENTHELLO_REQ comme point de liaison, la stratégie est évaluée lorsqu’un message de bonjour client est reçu. Les actions autorisées sont RESET, FORWARD et caCertGrpName. L’action de réinitialisation met fin à la connexion. L’action de transfert transfère la demande à un serveur virtuel d’équilibrage de charge pour traitement. L’action caCertGrpName sélectionne les autorités de certification basées sur SNI pour l’authentification du client. Pour plus d’informations sur les actions SSL, consultez Actions intégrées SSL et actions définies parl’utilisateur.
Remarque : L’action cacertgrpName n’est pas prise en charge avec le protocole TLS 1.3.
Liez une stratégie SSL globalement à l’aide de l’interface de ligne de commande
À l’invite de commandes, tapez la commande suivante pour lier une stratégie SSL globale et vérifier la configuration :
bind ssl global - policyName <string> [- priority <positive_integer>]
show ssl global
<!--NeedCopy-->
Exemple :
bind ssl global -policyName Policy-SSL-2 -priority 90
Done
sh ssl global
1) Name: Policy-SSL-2 Priority: 90
2) Name: Policy-SSL-1 Priority: 100
Done
<!--NeedCopy-->
Liez une stratégie SSL globalement à l’aide de l’interface graphique
- Accédez à Gestion du trafic > SSL > Stratégies.
- Dans le volet d’informations, cliquez sur Liaisons globales.
- Dans la boîte de dialogue Bind/Unbind SSL Policies to Global, cliquez sur Insert Policy.
- Dans la liste Nom de la stratégie, sélectionnez une stratégie.
- Le cas échéant, faites glisser l’entrée vers un nouveau poste dans la banque de stratégies pour mettre à jour automatiquement le niveau de priorité.
- Cliquez sur OK. Un message apparaît dans la barre d’état indiquant que la stratégie a été liée avec succès.
Liez ou dissociez une stratégie SSL à un serveur virtuel à l’aide de l’interface de ligne de commande
À l’invite de commandes, tapez la commande suivante pour lier une stratégie SSL à un serveur virtuel et vérifier la configuration :
bind ssl vserver <vServerName> -policyName <string> -priority <positive_integer> -type <type>
unbind ssl vserver <vServerName> -policyName <string> -priority <positive_integer> -type <type>
<!--NeedCopy-->
Exemple :
bind ssl vserver v1 -policyName pol1 -priority 1 -type CLIENTHELLO_REQ
<!--NeedCopy-->
unbind ssl vserver v1 -policyName pol1 -priority 1 -type CLIENTHELLO_REQ
<!--NeedCopy-->
show ssl vserver vs-server
Advanced SSL configuration for VServer vs-server:
DH: DISABLED
Ephemeral RSA: ENABLED Refresh Count: 1000
Session Reuse: ENABLED Timeout: 120 seconds
Cipher Redirect: DISABLED
SSLv2 Redirect: DISABLED
ClearText Port: 80
Client Auth: DISABLED
SSL Redirect: ENABLED
SSL-REDIRECT Port Rewrite: ENABLED
Non FIPS Ciphers: DISABLED
SSLv2: DISABLED SSLv3: ENABLED TLSv1: ENABLED
1) Policy Name: ssl-policy-1 Priority: 10
1) Cipher Name: DEFAULT
Description: Predefined Cipher Alias
Done
<!--NeedCopy-->
Liez une stratégie SSL à un serveur virtuel à l’aide de l’interface graphique
- Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels, puis ouvrez un serveur virtuel SSL.
- Dans Paramètres avancés, sélectionnez Stratégie SSL. Cliquez dans la section Stratégie SSL pour lier une stratégie au serveur virtuel.
- Dans la page Liaison de stratégie, sélectionnez une stratégie existante ou ajoutez une nouvelle stratégie.
- Spécifiez la priorité et le type (point de liaison) de la stratégie.
- Sélectionnez Lier.
- Sélectionnez Terminé.
Dans cet article
- Liez une stratégie SSL globalement à l’aide de l’interface de ligne de commande
- Liez une stratégie SSL globalement à l’aide de l’interface graphique
- Liez ou dissociez une stratégie SSL à un serveur virtuel à l’aide de l’interface de ligne de commande
- Liez une stratégie SSL à un serveur virtuel à l’aide de l’interface graphique