Gateway

Inviter les utilisateurs à mettre à niveau des navigateurs plus anciens ou non pris en charge en créant une page personnalisée

January 26, 2024

Contributeur:

Si un client se connecte à une adresse VIP NetScaler à l’aide d’un chiffrement non sécurisé tel que SSLv3, il peut être redirigé vers une page personnalisée l’invitant à effectuer une mise à niveau vers la dernière version d’Internet Explorer, Firefox, Chrome ou Safari.

Remarque : Selon la RFC6176 de l’Internet Engineering Task Force (ITEF), les serveurs TLS ne doivent pas prendre en charge SSLv2. Par conséquent, le dispositif NetScaler ne prend pas en charge SSLv2 à partir de la version 12.1 et ultérieure.

Comment créer une page personnalisée pour inviter les utilisateurs à mettre à niveau les anciens navigateurs non pris en charge en fonction du protocole SSL

Créez une stratégie de répondeur NetScaler avec la règle client.ssl.version.eq(). La version renvoie la version du protocole SSL.
- Renvoie 0 si la transaction n’est pas basée sur SSL.
- Renvoie 0x002 si la transaction est SSLv2.
- Renvoie 0x300 si la transaction est SSLv3.
- Renvoie 0x301 si la transaction est TLSv1.
Vous devez activer SSLv3 (ou une autre version antérieure) pour déclencher la stratégie de répondeur.

Par exemple, si SSLv3 est désactivé sur le dispositif NetScaler et qu’un client avec un navigateur plus ancien utilisant SSLv3 tente de se connecter, l’accès est refusé.
Si votre déploiement nécessite SSLv3 ou une version antérieure pendant une période spécifiée (un mois ou deux), configurez les éléments suivants :
- Activez le protocole SSLv3.
- Mettez à jour la page personnalisée pour inclure des informations indiquant qu’après la période spécifiée, le navigateur ne peut pas se connecter à l’appliance.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Inviter les utilisateurs à mettre à niveau des navigateurs plus anciens ou non pris en charge en créant une page personnalisée

January 26, 2024

Contributeur:

January 26, 2024

Contributeur:

Dans cet article

Comment créer une page personnalisée pour inviter les utilisateurs à mettre à niveau les anciens navigateurs non pris en charge en fonction du protocole SSL