ADC

Bindung von SSL-Richtlinien

Sie können SSL-Richtlinien global oder nur an einen virtuellen Server vom Typ SSL binden. Global gebundene Richtlinien werden bewertet, nachdem alle Richtlinien, die an Dienste, virtuelle Server oder andere NetScaler-Bindpunkte gebunden sind, bewertet wurden. Wenn die eingehenden Daten mit einer der in der SSL-Richtlinie konfigurierten Regeln übereinstimmen, wird die Richtlinie ausgelöst und die damit verbundene Aktion ausgeführt.

Wenn Sie eine SSL-Richtlinie an einen virtuellen Server binden, müssen Sie einen der folgenden Bindungspunkte auswählen:

  • ANFRAGE (Standardbindungspunkt). Die Bewertung der Richtlinien erfolgt auf der HTTP-Ebene, nachdem der SSL-Handshake abgeschlossen ist.)

  • INTERCEPT_REQ (Diese Option gilt für ein Citrix Secure Web Gateway -Setup. Weitere Informationen finden Sie unter SSL-Richtlinieninfrastruktur für SSL-Abfangen).

  • CLIENTHELLO_REQ

In ähnlicher Weise müssen Sie beim Aufheben der Bindung einer Richtlinie von einem virtuellen Server den Bindungspunkt angeben.

Wenn Sie CLIENTHELLO_REQ als Bindungspunkt angeben, wird die Richtlinie ausgewertet, wenn eine Client-Hello-Nachricht empfangen wird. Die erlaubten Aktionen sind RESET, FORWARD und caCertGrpName. Die Reset-Aktion beendet die Verbindung. Die Weiterleitungsaktion leitet die Anfrage zur Verarbeitung an einen virtuellen Lastausgleichsserver weiter. Die Aktion wählt caCertGrpName selektiv Zertifizierungsstellen basierend auf SNI für die Clientauthentifizierung aus. Weitere Informationen zu SSL-Aktionen finden Sie unter Integrierte SSL-Aktionen und benutzerdefinierte Aktionen.

Hinweis: Die Aktion CacertGrpName wird mit dem TLS 1.3-Protokoll nicht unterstützt.

Binden Sie eine SSL-Richtlinie global mithilfe der CLI

Geben Sie an der Befehlszeile den folgenden Befehl ein, um eine globale SSL-Richtlinie zu binden und die Konfiguration zu überprüfen:

bind ssl global - policyName <string> [- priority <positive_integer>]
show ssl global
<!--NeedCopy-->

Beispiel:

bind ssl global -policyName Policy-SSL-2 -priority 90
Done

sh ssl global

     1) Name: Policy-SSL-2 Priority: 90
     2) Name: Policy-SSL-1 Priority: 100
     Done
<!--NeedCopy-->

Binden Sie eine SSL-Richtlinie global mithilfe der GUI

  1. Navigieren Sie zu Traffic Management > SSL > Richtlinien.
  2. Klicken Sie im Detailbereich auf Globale Bindungen.
  3. Klicken Sie im DialogfeldSSL-Richtlinien an Global binden/Unbind aufInsert Policy.
  4. Wählen Sie in der Liste Richtlinienname eine Richtlinie aus.
  5. Ziehen Sie den Eintrag optional an eine neue Position in der Policenbank, um die Prioritätsstufe automatisch zu aktualisieren.
  6. Klicken Sie auf OK. In der Statusleiste wird eine Meldung angezeigt, die besagt, dass die Richtlinie erfolgreich gebunden wurde.

Binden oder entbinden Sie eine SSL-Richtlinie mithilfe der CLI an einen virtuellen Server

Geben Sie an der Befehlszeile den folgenden Befehl ein, um eine SSL-Richtlinie an einen virtuellen Server zu binden und die Konfiguration zu überprüfen:

bind ssl vserver <vServerName> -policyName <string> -priority <positive_integer> -type <type>

unbind ssl vserver <vServerName> -policyName <string> -priority <positive_integer> -type <type>

<!--NeedCopy-->

Beispiel:

bind ssl vserver v1 -policyName pol1 -priority 1 -type CLIENTHELLO_REQ
<!--NeedCopy-->
unbind ssl vserver v1 -policyName pol1 -priority 1 -type CLIENTHELLO_REQ
<!--NeedCopy-->
show ssl vserver vs-server

Advanced SSL configuration for VServer vs-server:

DH: DISABLED

Ephemeral RSA: ENABLED          Refresh Count: 1000

Session Reuse: ENABLED          Timeout: 120 seconds

Cipher Redirect: DISABLED

SSLv2 Redirect: DISABLED

ClearText Port: 80

Client Auth: DISABLED

SSL Redirect: ENABLED

SSL-REDIRECT Port Rewrite: ENABLED

Non FIPS Ciphers: DISABLED

SSLv2: DISABLED SSLv3: ENABLED  TLSv1: ENABLED

1)      Policy Name: ssl-policy-1        Priority: 10

1)      Cipher Name: DEFAULT

            Description: Predefined Cipher Alias

Done
<!--NeedCopy-->

Binden Sie mithilfe der GUI eine SSL-Richtlinie an einen virtuellen Server

  1. Navigieren Sie zu Traffic Management > Load Balancing > Virtuelle Server und öffnen Sie einen virtuellen SSL-Server.
  2. Wählen Sie unter Erweiterte Einstellungendie Option SSL-Richtlinieaus. Klicken Sie in den Abschnitt SSL-Richtlinie, um eine Richtlinie an den virtuellen Server zu binden.
  3. Wählen Sie auf der Seite „ Richtlinienbindung “ eine vorhandene Richtlinie aus oder fügen Sie eine neue Richtlinie hinzu.
  4. Geben Sie die Priorität und den Typ (Bindungspunkt) für die Richtlinie an.
  5. Wählen Sie Bindenaus.
  6. Wählen Sie Done.