ディレクトリ単位のクライアント認証を構成する
ディレクトリ単位でクライアント側認証を指定するアクションを作成する場合、アクションに関連付けられたポリシーによって識別されるクライアントは、初期 SSL ハンドシェイクの一部として認証されません。代わりに、クライアントが Web サーバー上の特定のディレクトリにアクセスしようとするたびに認証が実行されます。
たとえば、社内に複数の部門があり、各部門にすべてのファイルが保存されているフォルダがあるとします。ディレクトリのディレクトリごとのクライアント認証を有効にして、そのディレクトリからファイルにアクセスしようとする各クライアントのIDを認識します。
ディレクトリ単位のクライアント認証を有効にするには、まず SSL アクションとしてクライアント認証を設定し、監視するディレクトリを識別するポリシーを作成します。ポリシーを作成するときは、ポリシーに関連付けられたアクションとしてクライアント認証アクションを指定します。次に、SSLトラフィックを受信するSSL仮想サーバーにポリシーをバインドします。
コマンドラインインターフェイスを使用してクライアント認証を有効にするSSLアクションとポリシーを作成する
コマンドプロンプトで次のコマンドを入力して、クライアント認証を有効にして構成を確認するための SSL アクションを作成します。
add ssl action <name> [-clientAuth ( DOCLIENTAUTH | NOCLIENTAUTH )]
show ssl action [<name>]
add ssl policy <name> -rule <expression> [-action <string>] [-undefAction <string>] [-comment <string>]
show ssl policy [<name>]
例:
add ssl action ssl-action-1 -clientAuth DOCLIENTAUTH
Done
show ssl action ssl-action-1
1) Name: ssl-action-1
Client Authentication Action: DOCLIENTAUTH
Hits: 0
Undef Hits: 0
Action Reference Count: 1
Done
add ssl policy ssl-pol-1 -rule 'REQ.HTTP.METHOD==GET' -reqaction ssl-action-1
sh ssl policy ssl-pol-1
Name: ssl-pol-1
Rule: REQ.HTTP.METHOD == GET
Action: ssl-action-1
UndefAction: Use Global
Hits: 0
Undef Hits: 0
Done
GUI を使用してクライアント認証を有効にする SSL アクションを作成する
- Traffic Management > SSL > Policiesに移動してActionsタブでAddをクリックします。
- [クライアント認証] の一覧で、[有効] を選択します。
GUI を使用してクライアント認証を有効にするための SSL ポリシーの作成とバインド
-
[トラフィック管理] > [SSL] に移動し、[ポリシー] タブで [追加] をクリックします。
-
[トラフィック管理] > [負荷分散] > [仮想サーバー] に移動し、SSL 仮想サーバーを開きます。
-
[詳細設定] で [SSL ポリシー] を選択し、ポリシーを仮想サーバーにバインドします。
このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。
コピー完了
コピー失敗