HTTP トラフィックを受け入れるように HTTPS 仮想サーバーを構成する
ユーザーが HTTP リクエストを送信して、セキュリティで保護された Web サイトにアクセスしようとする場合があります。このようなリクエストをドロップするか、リクエストをセキュアな Web サイトにリダイレクトできます。以前のリリースでは、リクエストをセキュリティで保護された Web サイトにリダイレクトするには、次の操作を実行する必要がありました。
- IP アドレスが同じでポートが異なる HTTP および HTTPS 仮想サーバーを追加します。
- HTTPS 仮想サーバにすべてのトラフィックをリダイレクトするレスポンダアクションを追加します。
- 前述のアクションを指定するレスポンダーポリシーを追加し、そのポリシーを HTTP 仮想サーバーにバインドします。
リリース 11.1 から、すべての HTTP トラフィックも処理するように HTTPS 仮想サーバを設定できます。つまり、HTTPS 仮想サーバで HTTP トラフィックを受信した場合、アプライアンスは設定されているオプションに応じて、次のいずれかのアクションを内部的に実行します。
- 着信 URLの先頭にhttps://を追加します。
- トラフィックを別の HTTPS URL にリダイレクトします。
2つの新しいパラメータ、httpsRedirectUrlおよびredirectFromPortがadd lb vserverコマンドに追加されます。
- redirectFromPort: このポートで受信されたすべてのHTTP トラフィックは、URLのプレフィックスhttps://として付けられ、リダイレクトされます。リダイレクト URL も指定していることを確認します。リダイレクト URL を指定しない場合、トラフィックは仮想サーバの IP アドレスにリダイレクトされます。
- httpsRedirectUrl：-redirectFromPortパラメータで指定されたポートで受信されるすべての HTTP トラフィックは、この URL にリダイレクトされます。たとえば、 http://www.example.com で受信したすべての HTTPS トラフィックは https://www.sample.comにリダイレクトされます。
注
Citrix ADCリリース13.1ビルド4x以降では、
add cs vserverコマンドでhttpsRedirectUrlおよびredirectFromPortパラメータがサポートされています。
HttpsRedirectUrlパラメータが設定されていない場合、次の動作が予想されます。
- LB 仮想サーバの場合、
set ns paramコマンドのautoscaleOptionが設定されていない場合（つまり、値がゼロの場合）、HTTP トラフィックは SSL 仮想サーバの VIP にリダイレクトされます。autoscaleOptionが値に設定されている場合、HTTP トラフィックは着信 HTTP 要求のホストヘッダー値にリダイレクトされます。 - CS 仮想サーバの場合、HTTP トラフィックは、
set ns paramコマンドのautoscaleOptionに関係なく、着信 HTTP 要求のホストヘッダーの値にリダイレクトされます。
CLI を使用して、負荷分散仮想サーバで HTTP から HTTPS へのリダイレクトを設定する
コマンドプロンプトで入力します。
add lb vserver <name> <serviceType> -redirectFromPort <port | *> -httpsRedirectUrl <URL>
例：
add lbvserver lbvip2 SSL 1.2.1.2 443 -redirectFromPort 80 -httpsRedirectUrl https://www.example.com
GUI を使用して負荷分散仮想サーバーで HTTP から HTTPS へのリダイレクトを構成する
- [ トラフィック管理 ] > [ 負荷分散 ] > [ 仮想サーバー] に移動します。
- SSL タイプの仮想サーバーを追加し、 「OK」をクリックします。
- [ 基本設定] を編集し、[ 詳細] をクリックして、[ ポートからのリダイレクト ] と [ HTTPS リダイレクト URL] の値を追加します。
CLI を使用してコンテンツスイッチング仮想サーバーで HTTP から HTTPS へのリダイレクトを構成する
コマンドプロンプトで入力します。
add cs vserver <name> <serviceType> -redirectFromPort <port|*> [-httpsRedirectUrl <URL>]
例：
add cs vserver csv1 SSL 1.2.4.5 443 -redirectFromPort 80 -httpsRedirectUrl https://www.example.com`
GUI を使用してコンテンツスイッチング仮想サーバーで HTTP から HTTPS へのリダイレクトを構成する
- [ トラフィック管理 ] > [ コンテンツスイッチング ] > [ 仮想サーバー] に移動します。
- SSL タイプの仮想サーバーを追加し、 「OK」をクリックします。
- [ 基本設定] を編集し、[ 詳細] をクリックして、[ ポートからのリダイレクト ] と [ HTTPS リダイレクト URL] の値を追加します。
このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。
コピー完了
コピー失敗