エンドツーエンド暗号化による SSL オフロードの構成
単純な SSL オフロード設定では、SSL トラフィック（HTTPS）を終了し、SSL レコードを復号化し、クリアテキスト（HTTP）トラフィックをバックエンド Web サーバに転送します。クリアテキストトラフィックは、バックエンドネットワークデバイスまたはWebサーバーへのアクセスに成功した個人によるなりすまし、読み取り、盗難、または侵害に対して脆弱です。
したがって、クリアテキストデータを再暗号化し、セキュア SSL セッションを使用してバックエンド Web サーバーと通信することにより、エンドツーエンドセキュリティで SSL オフロードを構成できます。
アプライアンスがSSLセッション多重化を使用してバックエンドWebサーバーとの既存のSSLセッションを再利用するように、バックエンドSSLトランザクションを構成できます。CPUを集中的に使用するキー交換（完全なハンドシェイク）操作を回避し、サーバー上のSSLセッションの総数を減らすのに役立ちます。その結果、エンドツーエンドのセキュリティを維持しながらSSLトランザクションを高速化します。
エンドツーエンドの暗号化展開を設定するには、次の手順を実行します。
- SSL サービスの作成
- SSL 仮想サーバーを作成する
- 証明書とキーのペアを追加します
- 証明書とキーのペアを SSL 仮想サーバーにバインドする
- サービスを SSL 仮想サーバーにバインドする
サービス、仮想サーバー、証明書とキーのペアの追加については、 SSL オフロードの設定を参照してください。
構成で使用されるサンプル値は、表
| エンティティ | Name | IPアドレス | ポート |
|---|---|---|---|
| SSLサービス | service-ssl-1 | 198.51.100.5 | 443 |
| SSLサービス | service-ssl-2 | 198.51.100.10 | 443 |
| SSL仮想サーバー | vserver-ssl |
203.0.113.5 | 443 |
| SSL 証明書キーペア | certkey-1 | - | - |
例:
add service service-ssl-1 198.51.100.5 SSL 443
add service service-ssl-2 198.51.100.10 SSL 443
add lb vserver vserver-ssl SSL 203.0.113.5 443
add ssl certKey certkey-1 -cert server_rsa_1024.pem -key server_rsa_1024.ky
bind ssl vserver vserver-ssl -certkeyName certkey-1
bind lb vserver vserver-ssl service-ssl-1
bind lb vserver vserver-ssl service-ssl-2
GUIを使用したエンドツーエンド暗号化による SSL オフロードの構成
- Traffic Management > Load Balancing > Services > Addに移動します。
-
service-ssl-1とservice-ssl-2の 2 つのサービスを追加します。 - Traffic Management > SSL > Certificates > Installに移動します。
- 証明書とキーのペアを追加します。
certkey-1。 - Traffic Management > Load Balancing > Virtual Servers > Addに移動します。
- 仮想サーバーを追加します。
vserver-ssl。 - ［OK］ をクリックします。
- [負荷分散仮想サーバーサービスのバインド]内をクリックします。
- [サービスの選択]で、矢印をクリックします。
- [ サービス ] ダイアログボックスで、
service-ssl-1およびservice-ssl-2を選択します。 - ［Select］をクリックします。
- ［バインド］ をクリックします。
- ［続行］ をクリックします。
- [証明書] セクションで、[ サーバー証明書]をクリックします。
- [サーバー証明書の選択]で、矢印をクリックします。
- [ サーバー証明書 ] ダイアログボックスで、
certkey-1をクリックします。 - ［Select］をクリックします。
- ［バインド］ をクリックします。
- ［続行］ をクリックします。
- ［完了］ をクリックします。
このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。
エンドツーエンド暗号化による SSL オフロードの構成
コピー完了
コピー失敗