ディレクトリごとのクライアント認証の設定
ディレクトリごとにクライアント側認証を指定するアクションを作成した場合、そのアクションに関連付けられたポリシーによって識別されるクライアントは、最初のSSLハンドシェイクの一部として認証されません。代わりに、クライアントが Web サーバー上の特定のディレクトリにアクセスするたびに認証が実行されます。
たとえば、会社に複数の部門があり、各部門にすべてのファイルが保存されているフォルダがあるとします。ディレクトリごとのクライアント認証を有効にして、そのディレクトリからファイルにアクセスしようとする各クライアントのIDを知ることができます。
ディレクトリごとのクライアント認証を有効にするには、まずクライアント認証を SSL アクションとして設定し、次に監視するディレクトリを識別するポリシーを作成します。ポリシーを作成するときは、ポリシーに関連するアクションとしてクライアント認証アクションを指定します。次に、SSL トラフィックを受信する SSL 仮想サーバーにポリシーをバインドします。
コマンドラインインターフェイスを使用してクライアント認証を有効にする SSL アクションとポリシーを作成します
コマンドプロンプトで次のコマンドを入力して、クライアント認証を有効にする SSL アクションを作成し、構成を確認します。
add ssl action <name> [-clientAuth ( DOCLIENTAUTH | NOCLIENTAUTH )]
show ssl action [<name>]
add ssl policy <name> -rule <expression> [-action <string>] [-undefAction <string>] [-comment <string>]
show ssl policy [<name>]
例:
add ssl action ssl-action-1 -clientAuth DOCLIENTAUTH
Done
show ssl action ssl-action-1
1) Name: ssl-action-1
Client Authentication Action: DOCLIENTAUTH
Hits: 0
Undef Hits: 0
Action Reference Count: 1
Done
add ssl policy ssl-pol-1 -rule 'REQ.HTTP.METHOD==GET' -reqaction ssl-action-1
sh ssl policy ssl-pol-1
Name: ssl-pol-1
Rule: REQ.HTTP.METHOD == GET
Action: ssl-action-1
UndefAction: Use Global
Hits: 0
Undef Hits: 0
Done
GUI を使用してクライアント認証を有効にする SSL アクションを作成する
- Traffic Management > SSL > Policiesに移動してActionsタブでAddをクリックします。
- 「クライアント認証」リストで、「有効」を選択します。
GUI を使用してクライアント認証を有効にする SSL ポリシーを作成してバインドする
-
[トラフィック管理] > [SSL] に移動し、[ポリシー] タブで [追加] をクリックします。
-
[ トラフィック管理] > [負荷分散] > [仮想サーバー ] に移動し、SSL 仮想サーバーを開きます。
-
[詳細設定] で [SSL ポリシー] を選択し、ポリシーを仮想サーバーにバインドします。
このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。
コピー完了
コピー失敗