ADC

Acciones y directivas de SSL

Una directiva SSL evalúa el tráfico entrante y aplica una acción predefinida a las solicitudes que coinciden con una regla (expresión). Configure las acciones antes de crear las directivas, de modo que pueda especificar una acción al crear una directiva. Para poner en práctica una directiva, siga uno de estos procedimientos:

  • Enlazar la directiva a un servidor virtual del dispositivo, de modo que solo se aplique al tráfico que fluye a través de ese servidor virtual.
  • Enlazar la directiva globalmente para que se aplique a todo el tráfico que fluye a través del dispositivo.

Las acciones SSL definen la configuración SSL que se puede aplicar a las solicitudes seleccionadas. Asociar una acción a una o varias directivas. Los datos de las solicitudes o respuestas de conexión del cliente se comparan con una regla especificada en la directiva y la acción se aplica a las conexiones que coinciden con la regla (expresión).

Puede configurar directivas clásicas con expresiones clásicas y directivas de sintaxis predeterminadas con expresiones de sintaxis predeterminadas para SSL.

Nota: Los usuarios que no tienen experiencia en la configuración de directivas en la CLI suelen encontrar que usar la utilidad de configuración es considerablemente más fácil.

Puede asociar una acción definida por el usuario o una acción integrada a una directiva de sintaxis predeterminada. Las directivas clásicas solo permiten acciones definidas por el usuario. En la directiva de sintaxis predeterminada, también puede agrupar directivas bajo una etiqueta de directiva, en cuyo caso solo se aplican cuando se invocan desde otra directiva.

Los usos comunes de las acciones y directivas SSL incluyen autenticación de cliente por directorio, compatibilidad con Outlook Web Access e inserciones de encabezado basadas en SSL. Las inserciones de encabezado basadas en SSL contienen la configuración SSL requerida por un servidor cuyo procesamiento SSL se ha descargado al dispositivo Citrix ADC.

Acciones y directivas de SSL

En este artículo