如何使用响应程序将 HTTP 请求重定向到 HTTPS

January 9, 2024

投稿者:

本文介绍如何使用负载平衡虚拟服务器 IP 地址来配置响应程序功能，并将客户端请求从 HTTP 重定向到 HTTPS。

假设用户可能尝试通过发送 HTTP 请求访问安全 Web 站点。与其删除请求，不如将请求重定向到安全的 Web 站点。您可以使用响应程序功能将请求重定向到安全的 Web 站点，而无需更改用户尝试访问的路径和 URL 查询。

NetScaler 响应程序如何将请求从 HTTP 重定向到 HTTPS

下图显示了设备如何重定向请求的分步流程。

响应者重定向请求

要配置 NetScaler 设备的响应程序功能以及负载平衡 VIP 地址，以将客户端请求从 HTTP 重定向到 HTTPS，请完成以下步骤。

在设备上启用响应程序功能

要在设备上启用响应程序功能，请导航到系统 > 设置 > 配置高级功能，然后选择响应程序。

创建响应程序操作

要创建响应程序操作，请执行以下步骤：

导航到 AppExpert > 响应程序 > 操作，然后单击添加。
在“名称”字段中指定适当的名称，例如 http_to_https_actn。
选择重定向作为类型。
在“表达式”字段中，键入以下表达式：

"https://" + HTTP.REQ.HOSTNAME.HTTP_URL_SAFE + HTTP.REQ.URL.PATH_AND_QUERY.HTTP_URL_SAFE.
单击 Create（创建）。

创建响应者策略

要创建响应程序策略，请执行以下步骤：

导航到 AppExpert > 响应程序 > 策略，然后单击“添加”。
在“名称”字段中指定适当的名称，例如 http_to_https_pol。
从“操作”列表中，选择您创建的操作名称。
从“未定义的操作”列表中，选择“重置”。
在“表达式”字段中键入 HTTP.REQ.IS_VALID 表达式，如以下屏幕截图所示。

创建响应者策略

创建显示器

要创建状态始终标记为启动的显示器，请执行以下步骤：

导航到流量管理 > 负载平衡 > 显示器，单击添加。
在“名称”字段中指定适当的名称，例如 localhost_ping。
在“目标 IP”字段中，指定 127.0.0.1 作为 IP 地址。

配置监视器

创建服务

要创建服务，请执行以下步骤：

导航到负载平衡 > 服务，然后单击添加。
在“名称”字段中指定适当的名称，例如 Always_UP_service。
在“服务器”字段中指定一个不存在的 IP 地址。
在“端口”字段中指定 80。
从“可用监视器”列表中添加创建的监视器 。

创建负载平衡虚拟服务器

导航到“负载平衡”>“服务”，然后单击“添加”。
在“名称”字段中指定适当的名称。
在 IP 地址字段中指定网站的 IP 地址。
从“协议”列表中选择 HTTP。
在“端口”字段中输入 80。
单击策略选项卡。
将您创建的响应程序策略绑定到网站的 HTTP 负载平衡 VIP 地址。
创建安全的负载平衡虚拟服务器，其网站的 IP 地址和端口为 443。

要从设备的命令行界面创建与前面过程类似的配置，请运行以下命令：

enable ns feature responder
add responder action http_to_https_actn redirect ""https://" + http.req.hostname.HTTP_URL_SAFE + http.REQ.URL.PATH_AND_QUERY.HTTP_URL_SAFE"
add responder policy http_to_https_pol HTTP.REQ.IS_VALID http_to_https_actn RESET
add lb monitor localhost_ping PING -LRTM ENABLED -destIP 127.0.0.1
add service Always_UP_service 1.2.3.4 HTTP 80 -gslb NONE -maxClient 0 -maxReq 0 -cip ENABLED dummy -usip NO -sp OFF -cltTimeout 180 -svrTimeout 360 -CKA NO -TCPB NO -CMP YES
bind lb monitor localhost_ping Always_UP_service
add lb vserver http_site.com HTTP 10.217.96.238 80 -persistenceType COOKIEINSERT -timeout 0 -cltTimeout 180
bind lb vserver http_site.com Always_UP_service
bind lb vserver http_site.com -policyName http_to_https_pol -priority 1 -gotoPriorityExpression END
 

备注：

端口 80 负载平衡重定向虚拟服务器的状态必须为 UP 才能使重定向生效。

如果 HTTPS 虚拟服务器未处于活动状态，Web 浏览器可能无法正确重定向。

这种重定向设置允许将多个域绑定到同一 IP 地址的情况。

如果客户端向重定向虚拟服务器发送无效的 HTTP 请求，则设备会发送 RESET 消息代码。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

NetScaler Secure Deployment Guide

如何使用响应程序将 HTTP 请求重定向到 HTTPS

January 9, 2024

投稿者:

在本文中

NetScaler 响应程序如何将请求从 HTTP 重定向到 HTTPS

这是否有帮助？

NetScaler Secure Deployment Guide