I profili SSL configurano proprietà SSL indipendenti dalle applicazioni, come gli elenchi di crittografia, e riutilizzano questi elenchi in più applicazioni. Le proprietà SSL sono diverse quando il bilanciamento del carico agisce come client e come server, di conseguenza sono supportati profili SSL separati per il lato client e il lato server.
Il profilo SSL sul lato client si riferisce al bilanciamento del carico che agisce come server SSL e arresta la connessione SSL del client. Il profilo SSL lato server si riferisce al bilanciamento del carico che agisce come client e stabilisce una connessione al server.
- default-balanced-client-ssl-profile
- default-balanced-client-ssl-profile
- default-balanced-server-ssl-profile
- default-high-compatibility-client-ssl-profile
- default-high-compatibility-server-ssl-profile
- default-high-security-client-ssl-profile,
- default-high-security-server-ssl-profile.
La memorizzazione nella cache della sessione SSL consente al client e al server SSL di riutilizzare i parametri di sicurezza precedentemente negoziati evitando la dispendiosa operazione di chiave pubblica durante l'handshake SSL. La memorizzazione in cache della sessione SSL è disabilitata per impostazione predefinita sia sul lato client che sul lato server.
I ticket di sessione SSL sono un meccanismo alternativo che consente al client e al server SSL di riutilizzare i parametri di sessione negoziati in precedenza. Nei ticket di sessione SSL, il client e il server negoziano il supporto dei ticket di sessione SSL durante lo scambio di handshake. Se il meccanismo è supportato da entrambi, il server può inviare al client un ticket SSL che include parametri di sessione SSL crittografati. Il client può utilizzare tale ticket nelle connessioni successive per riutilizzare la sessione. I ticket di sessione SSL sono abilitati sul lato client e disabilitati sul lato server.
Procedura
- Con i privilegi admin, accedere a NSX Manager.
- Selezionare .
- Selezionare un Profilo SSL client e immettere i dettagli del profilo.
Opzione Descrizione Nome e descrizione Immettere un nome e una descrizione per il profilo SSL client. Suite SSL Selezionare il gruppo Crittografia SSL dal menu a discesa per vedere popolati i protocolli di crittografia SSL e SSL disponibili da includere nel profilo SSL client. Il gruppo di crittografia SSL bilanciato è il valore predefinito.
Memorizzazione della sessione nella cache Agire sul pulsante per consentire a client e server SSL di riutilizzare i parametri di sicurezza precedentemente negoziati evitando la dispendiosa operazione di chiave pubblica durante un handshake SSL. Tag Immettere i tag per semplificare la ricerca. È possibile specificare un tag per impostare un ambito del tag.
Crittografie SSL supportate In base alla suite SSL, in questa sezione vengono compilati i pacchetti di crittografia SSL supportati. Fare clic su Visualizza altro per mostrare l'elenco completo. Se si seleziona Personalizzata, è necessario selezionare la crittografia SSL dal menu a discesa.
Protocolli SSL supportati In base alla suite SSL, in questa sezione vengono compilati i protocolli SSL supportati. Fare clic su Visualizza altro per mostrare l'elenco completo. Se si seleziona Personalizzata, è necessario selezionare la crittografia SSL dal menu a discesa.
Timeout voce cache sessione Immettere il timeout della cache espresso in secondi per specificare per quanto tempo i parametri della sessione SSL devono essere mantenuti e possono essere riutilizzati. Preferisci crittografia server Agire sul pulsante in modo che il server possa selezionare la prima crittografia supportata dall'elenco utilizzabile. Durante un handshake SSL, il client invia al server un elenco ordinato di crittografie supportate.
- Selezionare un Profilo SSL server e immettere i dettagli del profilo.
Opzione Descrizione Nome e descrizione Immettere un nome e una descrizione per il profilo SSL del server. Suite SSL Selezionare il gruppo Crittografia SSL dal menu a discesa per vedere popolati i protocolli di crittografia SSL e SSL disponibili da includere nel profilo SSL server. Il gruppo di crittografia SSL bilanciato è il valore predefinito.
Memorizzazione della sessione nella cache Agire sul pulsante per consentire a client e server SSL di riutilizzare i parametri di sicurezza precedentemente negoziati evitando la dispendiosa operazione di chiave pubblica durante un handshake SSL. Tag Immettere i tag per semplificare la ricerca. È possibile specificare un tag per impostare un ambito del tag.
Crittografie SSL supportate In base alla suite SSL, in questa sezione vengono compilati i pacchetti di crittografia SSL supportati. Fare clic su Visualizza altro per mostrare l'elenco completo. Se si seleziona Personalizzata, è necessario selezionare la crittografia SSL dal menu a discesa.
Protocolli SSL supportati In base alla suite SSL, in questa sezione vengono compilati i protocolli SSL supportati. Fare clic su Visualizza altro per mostrare l'elenco completo. Se si seleziona Personalizzata, è necessario selezionare la crittografia SSL dal menu a discesa.
Timeout voce cache sessione Immettere il timeout della cache espresso in secondi per specificare per quanto tempo i parametri della sessione SSL devono essere mantenuti e possono essere riutilizzati. Preferisci crittografia server Agire sul pulsante in modo che il server possa selezionare la prima crittografia supportata dall'elenco utilizzabile. Durante un handshake SSL, il client invia al server un elenco ordinato di crittografie supportate.
