製品ドキュメント
ADC
14.1 - Current Release 13.1 13.0 12.1
PDFを表示

SSL セッション ID の永続性

October 7, 2021
寄稿者: 
C

SSLセッションIDの永続性が構成されている場合、Citrix ADCアプライアンスは、SSLハンドシェイクプロセスの一部であるSSLセッションIDを使用して、最初の要求がサービスに送信される前に永続セッションを作成します。負荷分散仮想サーバは、同じ SSL セッション ID を持つ後続の要求を同じサービスに送信します。このタイプの永続性は、SSL ブリッジサービスに使用されます。

注:

このタイプの永続性を選択する前に、ユーザーが考慮する必要のある問題が 2 つあります。まず、このタイプのパーシステンスは、Citrix ADCアプライアンス上のリソースを消費します。これにより、サポートできる同時パーシスタンスセッションの数が制限されます。複数のパーシステンス・セッションをサポートする場合は、別のタイプの永続性を選択できます。

次に、クライアントと負荷分散サーバーがトランザクション中にセッション ID を再ネゴシエートする必要がある場合、永続性は維持されず、クライアントの次の要求を受信したときに新しい永続セッションが作成されます。これにより、Web サイトでのクライアントのアクティビティが中断され、クライアントからセッションの再認証または再起動を求められることがあります。また、タイムアウトの値が大きすぎると、多数の放棄セッションが発生する可能性があります。

SSL セッション ID に基づいてパーシステンスを設定するには、 ルールを必要としない永続性のタイプの構成を参照してください。

注

セッション・チケットでは、SSLセッションIDの永続化はサポートされていません。

SSL セッション ID のパーシステンスのサポートをバックアップする

NetScaler リリース12.0ビルド56.20から、ソースIPの永続性は、SSLセッションIDの永続性のバックアップパーシステンスタイプとしてサポートされています。クライアントと負荷分散サーバがセッションを再ネゴシエートし、ソース IP パーシステンスがバックアップパーシステンスとして設定されている場合、クライアント要求は同じサーバに転送されます。

SSLセッションIDのバックアップパーシステンスをサポートするために、Citrix ADCアプライアンスは、クライアント要求が初めて受信されたときにソースIPとSSLセッションIDの両方のセッションエントリを作成します。同じセッション ID を含む後続の要求では、SSL セッション ID が使用されます。ただし、クライアントと負荷分散されたサーバーがセッションを再ネゴシエートすると、クライアント要求は、ソース IP 永続性を使用して同じサーバーに転送され、新しい SSL セッション ID 永続性エントリが作成されます。

バックアップパーシステンスの構成の詳細については、 バックアップ永続性の構成を参照してください。

SSL セッション ID の永続性
October 7, 2021
寄稿者: 
C
October 7, 2021
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.