产品文档
ADC
14.1 - Current Release 13.1 13.0 12.1
查看 PDF

使用 MQTT 的端到端加密配置 SSL 卸载

October 7, 2021
投稿者: 
C

以下示例演示了如何使用端到端加密对 MQTT 进行 SSL 卸载。

注意：此示例不提供与添加或更新证书密钥对以及将其绑定到虚拟服务器相关的详细信息。有关这些详细信息，请参阅 SSL 证书。

以下命令导入扩展文件并使用 SSL 传输添加 MQTT_SSL 协议。

import extension http://10.217.24.48/extensions/mqtt.lua mqtt_code
add user protocol MQTT_SSL -transport SSL -extension mqtt_code
<!--NeedCopy-->

以下命令添加用户负载平衡虚拟服务器并将后端服务绑定到该服务器。负载平衡虚拟服务器和服务都配置为服务类型 USER_SSL_TCP。

add service mqtt_svr1 10.217.24.48 USER_SSL_TCP 1501
add service mqtt_svr2 10.217.24.48 USER_SSL_TCP 1502
add lb vserver mqtt_lb USER_SSL_TCP –lbmethod RR
bind lb vserver mqtt_lb mqtt_svr1
bind lb vserver mqtt_lb mqtt_svr2
<!--NeedCopy-->

以下命令为新添加的协议 MQTT_SSL 添加用户虚拟服务器。使用 MQTT_SSL 意味着 Citrix ADC 设备将执行 SSL 卸载，因为 MQTT_SSL 配置了 SSL 传输。该命令还使在上一步中配置的负载平衡虚拟服务器成为默认负载平衡器。

add user vserver mqtt_vs MQTT_SSL 10.217.24.28 8765 -defaultLb mqtt_lb

对于端到端加密，您还需要启用 SSL 功能并将证书密钥绑定到用户和默认负载平衡虚拟服务器。有关详细信息，请参阅以下主题：

添加或更新证书密钥对

将证书密钥对绑定到 SSL 虚拟服务器

enable ns feature SSL

add SSL certKey mqtt_svr_cert_key -cert server1.cert -key server1.key

bind ssl vserver mqtt_lb  -certkeyName mqtt_svr_cert_key

bind ssl vserver mqtt_vs  -certkeyName mqtt_svr_cert_key
<!--NeedCopy-->
使用 MQTT 的端到端加密配置 SSL 卸载
October 7, 2021
投稿者: 
C
October 7, 2021
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.