Debe agregar la configuración del servidor SSL VPN para habilitar SSL en una interfaz NSX Edge.
Procedimiento
- En la pestaña SSL VPN-Plus, seleccione Configuración del servidor (Server Settings) en el panel izquierdo.
- Haga clic en Cambiar (Change).
- Seleccione la dirección IPv4 o IPv6.
- Si es necesario, edite el número de puerto. Este número de puerto se requiere para configurar el paquete de instalación.
- Seleccione uno o varios métodos de cifrado o cifrados.
Nota: Si configura alguno de los cifrados GCM que se incluyen a continuación en el servidor SSL VPN, algunos navegadores pueden sufrir problemas de compatibilidad con versiones anteriores:
- AES128-GCM-SHA256
- ECDHE-RSA-AES128-GCM-SHA256
- ECDHE-RSA-AES256-GCM-SHA38
- (opcional) En la tabla Certificados de servidor (Server Certificates), utilice el certificado de servidor predeterminado, o bien inhabilite la selección de la casilla de verificación Usar certificado predeterminado (Use Default Certificate) y haga clic en el certificado de servidor que quiera agregar.
Restricción:
- El servicio SSL VPN-Plus solo admite certificados RSA.
- El servicio SSL VPN-Plus es compatible con certificados de servidor firmados solo por la CA raíz. No admite los certificados de servidor firmados por una CA intermedia.
- Haga clic en Aceptar (OK).