Citrix ADC

Konfigurieren Sie die SSL-Überwachung, wenn die Clientauthentifizierung im Back-End-Service aktiviert ist

Stellen Sie sich ein Szenario vor, in dem Sie Server mit Lastausgleich benötigen, die SSL-Clientzertifikate zur Validierung von Clients benötigen. Fügen Sie für diese Bereitstellung die folgende Konfiguration hinzu:

  • Erstellen eines SSL-Dienstes auf der Citrix ADC Appliance
  • Einen HTTPS-Monitor hinzufügen
  • Hinzufügen eines Zertifikatschlüsselpaars
  • Binden Sie dieses Zertifikatschlüsselpaar an den SSL-Service
  • Binden Sie den HTTPS-Monitor an diesen Dienst.

Sie können diesen https-Monitor verwenden, um Zustandsprüfungen der Backend-Dienste durchzuführen.

Konfigurieren der SSL-Überwachung mit Clientzertifikat

  1. Öffnen Sie eine SSH-Verbindung zur Appliance mit einem SSH-Client, z. B. PuTTY.

  2. Melden Sie sich mit den Administratoranmeldeinformationen an der Appliance an.

  3. Fügen Sie einen SSL-Dienst hinzu. Geben Sie an der Eingabeaufforderung Folgendes ein:

    add service <name> <serverName> <serviceType> <port>
    
  4. Fügen Sie einen HTTPS-Monitor hinzu. Geben Sie an der Eingabeaufforderung Folgendes ein:

    add lb monitor <name> <type>
    
  5. Fügen Sie das Zertifikatschlüsselpaar hinzu, das als Clientzertifikat für diesen SSL-Dienst verwendet werden soll. Geben Sie an der Eingabeaufforderung Folgendes ein:

    add ssl certKey <certkeyName> -cert <string> -key <string>
    
  6. Binden Sie dieses Zertifikatschlüsselpaar an den SSL-Dienst. Geben Sie an der Eingabeaufforderung Folgendes ein:

    bind ssl service <serviceName> -certkeyName <string>
    
  7. Binden Sie den https-Monitor an den SSL-Dienst. Geben Sie an der Eingabeaufforderung Folgendes ein:

    bind service <name> -monitorName <string>
    

Beispiel:

add service ssl_svc 198.51.100.100 SSL 443
Done

add lb monitor ssl_mon HTTP
Done

add ssl certKey abccert -cert serverabc.pem -key serverabc.ky
Done

bind ssl service ssl_svc -certkeyName abccert
Done

bind service ssl_svc -monitorName ssl_mon
Done
Konfigurieren Sie die SSL-Überwachung, wenn die Clientauthentifizierung im Back-End-Service aktiviert ist