SSL Termination を設定していない場合、HTTP 要求は検査されません。ロード バランサは、送信元と宛先の IP アドレスや、暗号化されたデータを認識します。HTTP 要求を精査する場合、ロード バランサで SSL セッションを終了して、セル プールに対する新しい SSL セッションを作成します。

前提条件

[管理 (Manage)] > [設定 (Settings)] > [証明書 (Certificates)] の順に移動して、有効な証明書があることを確認します。次の方法のいずれかで、ロード バランサの証明書を追加できます。
  • PEM でエンコードされたファイルをインポートします。
  • 証明書署名要求 (CSR) を生成します。
  • 自己署名証明書を作成します。

手順

  1. vSphere Web Client にログインします。
  2. [ネットワークとセキュリティ (Networking & Security)] > [NSX Edge] の順にクリックします。
  3. NSX Edge をダブルクリックします。
  4. [管理 (Manage)] > [ロード バランサ (Load Balancer)] > [アプリケーション プロファイル (Application Profiles)] の順にクリックします。
  5. [追加 (Add)] をクリックして、アプリケーション プロファイルのパラメータを指定します。
    NSX のバージョン 手順
    6.4.5 以降
    1. [アプリケーション プロファイル タイプ (Application Profile Type)] ドロップダウン メニューで、[HTTPS のオフロード (HTTPS Offloading)] を選択します。
    2. [パーシステンス (Persistence)] ドロップダウン メニューで、[なし (None)] を選択します。
    3. [クライアント SSL (Client SSL)] > [サービス証明書 (Service Certificates)] の順にクリックします。
    4. NSX Edge ロード バランサに追加したサービス証明書を選択します。
    6.4.4 以前
    1. [タイプ (Type)] ドロップダウン メニューで、[HTTPS] を選択します。
    2. [SSL パススルーの有効化 (Enable SSL Passthrough)] チェック ボックスが選択されていないことを確認します。
    3. [仮想サーバ証明書 (Virtual Server Certificates)] > [サービス証明書 (Service Certificates)] の順に移動して、[サービス証明書の設定 (Configure Service Certificate)] チェック ボックスをクリックします。
    4. NSX Edge ロード バランサに追加したサービス証明書を選択します。
  6. [追加 (Add)] または [OK] をクリックします。