Citrix ADC

Redirección de cifrado

Durante el protocolo de enlace SSL, el cliente SSL (generalmente un explorador web) anuncia el conjunto de cifrados que admite, en el orden configurado de preferencia de cifrado. A partir de esa lista, el servidor SSL selecciona un cifrado que coincida con su propia lista de cifrados configurados.

Si los cifrados anunciados por el cliente no coinciden con los configurados en el servidor SSL, el protocolo de enlace SSL falla y el error se anuncia mediante un mensaje de error críptico que aparece en el explorador. Estos mensajes rara vez mencionan la causa exacta del error.

Con la redirección de cifrado, puede configurar un servidor virtual SSL para que proporcione mensajes de error precisos y significativos cuando falla un protocolo de enlace SSL. Cuando falla el protocolo de enlace SSL, el dispositivo Citrix ADC redirige al usuario a una dirección URL configurada previamente o, si no se ha configurado ninguna dirección URL, muestra una página de error generada internamente.

Configurar la redirección de cifrado mediante la CLI

En el símbolo del sistema, escriba los siguientes comandos para configurar la redirección de cifrado y verificar la configuración:

-  set ssl vserver <vServerName> -cipherRedirect < ENABLED | DISABLED> -cipherURL < URL>  
-  show ssl vserver <vServerName>

Ejemplo:

set ssl vserver vs-ssl -cipherRedirect ENABLED -cipherURL http://redirectURl

Done

show ssl vserver vs-ssl

Advanced SSL configuration for VServer vs-ssl:
DH: DISABLED
Ephemeral RSA: ENABLED          Refresh Count: 1000
Session Reuse: ENABLED          Timeout: 600 seconds
Cipher Redirect: ENABLED        Redirect URL: http://redirectURl
SSLv2 Redirect: DISABLED
ClearText Port: 0
Client Auth: DISABLED
SSL Redirect: DISABLED
Non FIPS Ciphers: DISABLED
SNI: DISABLED
OCSP Stapling: DISABLED
HSTS: DISABLED
HSTS IncludeSubDomains: NO
HSTS Max-Age: 0
SSLv2: DISABLED SSLv3: ENABLED  TLSv1.0: ENABLED TLSv1.2: ENABLED  TLSv1.2: ENABLED
    1)      CertKey Name: Auth-Cert-1       Server Certificate
    1)      Cipher Name: DEFAULT
            Description: Predefined Cipher Alias
Done

Configure la redirección de cifrado mediante la interfaz gráfica de usuario

  1. Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtuales y abra un servidor virtual.
  2. En la sección Parámetros SSL, seleccione Enable Cipher Redirect y especifique una dirección URL de redirección.

Redirección de cifrado