产品文档
ADC
14.1 - Current Release 13.1 13.0 12.1
查看 PDF

配置每目录客户端身份验证

February 22, 2021
投稿者: 
C

如果创建基于每个目录指定客户端身份验证的操作，则由与该操作关联的策略标识的客户端不会作为初始 SSL 握手的一部分进行身份验证。相反，每次客户端要访问 Web 服务器上的特定目录时都会执行身份验证。

例如，您可能在公司中有多个部门，每个部门可能都有一个存储其所有文件的文件夹。为目录启用每个目录客户端身份验证，以了解尝试从该目录访问文件的每个客户端的身份。

要启用每目录客户端身份验证，首先将客户端身份验证配置为 SSL 操作，然后创建一个策略来标识要监视的目录。创建策略时，请将客户端身份验证操作指定为与策略关联的操作。然后，将策略绑定到接收 SSL 流量的 SSL 虚拟服务器。

创建 SSL 操作和策略以使用命令行界面启用客户端身份验证

在命令提示符下，键入以下命令以创建 SSL 操作以启用客户端身份验证并验证配置：

add ssl action <name> [-clientAuth ( DOCLIENTAUTH | NOCLIENTAUTH )]  

show ssl action [<name>]  

add ssl policy <name> -rule <expression> [-action <string>] [-undefAction <string>] [-comment <string>]

show ssl policy [<name>]  
<!--NeedCopy-->

示例：

add ssl action ssl-action-1 -clientAuth DOCLIENTAUTH
Done

show ssl action ssl-action-1
1)      Name: ssl-action-1
        Client Authentication Action: DOCLIENTAUTH
                                Hits: 0
                            Undef Hits: 0
                                Action Reference Count: 1
Done

add ssl policy ssl-pol-1 -rule 'REQ.HTTP.METHOD==GET' -reqaction ssl-action-1

sh ssl policy ssl-pol-1
                                Name: ssl-pol-1
                                Rule: REQ.HTTP.METHOD == GET
                                Action: ssl-action-1
                                UndefAction: Use Global
                             Hits: 0
                             Undef Hits: 0
Done
<!--NeedCopy-->

创建 SSL 操作以使用 GUI 启用客户端身份验证

  1. 导航到流量管理 > SSL > 策略，然后在操作选项卡上单击添加。
  2. 在客户端身份验证列表中，选择已启用。

创建和绑定 SSL 策略以使用 GUI 启用客户端身份验证

  1. 导航到流量管理 > SSL，然后在策略选项卡上单击“添加”。

  2. 导航到 流量管理 > 负载平衡 > 虚拟服务器 ，然后打开 SSL 虚拟服务器。

  3. 在“高级设置”中，选择“SSL 策略”，然后将策略绑定到虚拟服务器。

配置每目录客户端身份验证
February 22, 2021
投稿者: 
C
February 22, 2021
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.