Überprüfen der F5-Lastausgleichskonfiguration vor dem Upgrade

Bevor Sie ein Upgrade auf den neuesten VMware Identity Manger-Dienst von Version 3.2 durchführen, stellen Sie sicher, dass der F5-Lastausgleichsserver ordnungsgemäß konfiguriert ist.

Ab VMware Identity Manager 3.3 darf der Host-Header für Integritätsprüfungen nicht NULL sein. Stellen Sie sicher, dass die für VMware Identity Manager-Lastausgleichsintegration erstellte F5-Integritätsprüfung für das Senden der folgenden Zeichenfolge konfiguriert ist.

GET /SAAS/API/1.0/REST/system/health/heartbeat HTTP/1.1\r\nHost: your_workspace_url\r\nConnection: Close\r\n\r\n

Ab VMware Identity Manager Version 3.3 sind der Server und der Konnektor für VMware Identity Manager so konfiguriert, dass sie nur die folgenden Verschlüsselungssammlungen verwenden. Stellen Sie sicher, dass Ihr F5-Server mit mindestens einer dieser Verschlüsselungssammlungen konfiguriert ist.

• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
• TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_DHE_RSA_WITH_AES_256_CBC_SHA256
• TLS_DHE_RSA_WITH_AES_128_CBC_SHA256
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA