En este escenario, se utiliza un tipo de perfil de aplicación HTTPS de extremo a extremo con autenticación de servidor y cliente SSL.

Autenticación de cliente

El cliente accede a la aplicación web mediante HTTPS. Se cierra la sesión HTTPS en la VIP de Edge y la sesión solicita un certificado de cliente.

  1. Agregue un certificado de servidor web que esté firmado por una CA raíz. Para obtener más información, consulte Escenario: Importar un certificado SSL.
  2. Crear un perfil de aplicación de HTTPS.
    Versión Procedimiento
    NSX 6.4.5 y posteriores
    1. En el menú desplegable Tipo de perfil de aplicación (Application Profile Type), seleccione HTTPS de extremo a extremo (HTTPS End-to-End).
    2. Haga clic en SSL cliente (Client SSL) > Certificados de CA (CA Certificates).
    3. Seleccione el certificado de servidor web que agregó en el paso 1.
    4. En el menú desplegable Autenticación de cliente (Client Authentication), seleccione Requerido (Required).
    NSX 6.4.4 y anteriores
    1. En el menú desplegable Tipo (Type), seleccione HTTPS.
    2. Haga clic en Certificados de servidor virtual (Virtual Server Certificates) > Certificados de CA (CA Certificates). Una CA verifica el certificado de cliente.
    3. Seleccione el certificado de servidor web que agregó en el paso 1.
    4. En el menú desplegable Autenticación de cliente (Client Authentication), seleccione Requerido (Required).
  3. Cree un servidor virtual. Para obtener información sobre cómo especificar los parámetros de servidor virtual, consulte Escenario: Importar un certificado SSL.
    Nota: En NSX 6.4.4 y versiones anteriores, si la opción Habilitar SSL del grupo (Enable Pool Side SSL) está deshabilitada en el perfil de aplicación, el grupo seleccionado estará compuesto por servidores HTTP. Si la opción Habilitar SSL del grupo (Enable Pool Side SSL) está habilitada en el perfil de aplicación, el grupo seleccionado estará compuesto por servidores HTTPS.
  4. Agregue un certificado de cliente firmado por la CA raíz del navegador.
    1. Acceda al sitio web https://www.sslshopper.com/ssl-converter.html.
    2. Convierta el certificado y la clave privada en el archivo pfx. Para ver ejemplos completos de clave privada y certificado, consulte el tema Ejemplo: certificado y clave privada. Se seleccionan un archivo de certificado de cliente, un archivo de clave privada y un archivo de certificado de cadena para la conversión al formato PFX.
    3. Importe el archivo pfx en el explorador.

Autenticación de servidor

El cliente accede a la aplicación web mediante HTTPS. La sesión HTTPS se cierra en la VIP de Edge. Edge establece nuevas conexiones HTTPS con los servidores y solicita y verifica el certificado de servidor.

NSX Edge acepta claves de cifrado específicas.

  1. Agregue el certificado de servidor web que está encadenado al certificado de CA raíz para la autenticación del certificado de servidor. Para obtener más información, consulte Escenario: Importar un certificado SSL.
  2. Crear un perfil de aplicación de HTTPS.
    Versión Procedimiento
    NSX 6.4.5 y posteriores
    1. En el menú desplegable Tipo de perfil de aplicación (Application Profile Type), seleccione HTTPS de extremo a extremo (HTTPS End-to-End).
    2. Haga clic en Servidor SSL (Server SSL) > Certificados de CA (CA Certificates).
    3. Junto a Cifrado (Cypher), haga clic en el icono Editar (Edit) (Editar (Edit)) y seleccione los cifrados.
    4. Habilite la opción Autenticación de servidor (Server Authentication).
    5. Seleccione el certificado de servidor de CA que agregó en el paso 1.
    NSX 6.4.4 y anteriores
    1. En el menú desplegable Tipo (Type), seleccione HTTPS.
    2. Seleccione la casilla Habilitar SSL del grupo (Enable Pool Side SSL).
    3. Haga clic en Certificados de grupo (Pool Certificates) > Certificados de CA (CA Certificates). Una CA verifica el certificado de cliente desde el servidor HTTPS back-end.
    4. Seleccione la casilla Autenticación de servidor (Server Authentication).
    5. Seleccione el certificado de servidor de CA que agregó en el paso 1.
    6. En la lista Clave de cifrado (Cipher), seleccione las claves de cifrado requeridas.
      Nota:

      Si las claves de cifrado de su preferencia no se incluyen en la lista de claves de cifrado aprobadas, se restablece el valor Predeterminado (Default).

      Después de actualizar una versión antigua de NSX, se restablece el valor Predeterminado (Default) si la clave de cifrado es nula o está vacía o si no se incluye en la lista de claves de cifrado aprobadas de la versión antigua.

    7. En el menú desplegable Autenticación de cliente (Client Authentication), seleccione Requerido (Required).
  3. Cree un servidor virtual. Para obtener información sobre cómo especificar los parámetros de servidor virtual, consulte Escenario: Importar un certificado SSL.
    Nota: En NSX 6.4.4 y versiones anteriores, si la opción Habilitar SSL del grupo (Enable Pool Side SSL) está deshabilitada en el perfil de aplicación, el grupo seleccionado estará compuesto por servidores HTTP. Si la opción Habilitar SSL del grupo (Enable Pool Side SSL) está habilitada en el perfil de aplicación, el grupo seleccionado estará compuesto por servidores HTTPS.