${modelData.links[i].title}${modelData.links[i].title}${modelData.links[i].title}この機能ではボックスに入力した内容との完全一致を検索します。個に減らして、もう一度検索してください。統計情報の表示CloseSSLの設定例この付録の内容は、次のとおりです。ルーティングの設定例を示します。モジュールおよび実サーバの両方のIPアドレスが3.100.100.151です。Protocol(ARP)要求には応答しません。したがって、重複したIPアドレスは発行されません。モード)に接続されています。モード)に接続されています。実サーバには、2つのアドレスがあります。3.100.100.151(プライマリ)と3.200.200.146(エイリアス)です。モジュールをバイパスします。モジュールにリダイレクトされて、暗号化されます。暗号化トラフィックは3.200.200.146のポート81(実サーバのエイリアスIPアドレス)に送信されます。モジュールに転送されます。トラフィックはモジュールで暗号化され、クライアントに送信されます。マップを設定する例を示します。!Router(config-if)#^ZRouter#テスト用証明書のインポート次に、テスト用証明書をインポートする例を示します。トラストポイント(信頼点)を設定したり、証明書を取得したりする方法については、「鍵および証明書の設定」を参照してください。3にインターフェイスを追加する例を示します。サービスを追加する例を示します。サービスおよび接続を確認する例を示します。モジュールを組み合わせた構成例を示します。モジュールに暗号化トラフィックを負荷分散するときに、NAT処理を実行しないように設定されます。モジュールも、復号化トラフィックをCSMに戻すときにNAT処理を実行しないように設定されます。次に、CSMは、選択された宛先サーバへの復号化トラフィックに対してNATを実行するように設定されます。次のアドレスは、CSMの仮想サーバで設定されます。10.20.102.100:80次のアドレスは、SSLの仮想サーバで設定されます。102のIPインターフェイスを設定します。モジュールの初期設定」を参照してください。102はMSFCのレイヤ3インターフェイスとして存在します。VLANとしてのみ存在しますが、MSFC上に対応するレイヤ3インターフェイスはありません。次に、スロット番号5に搭載されたCSMにクライアントVLANおよびサーバVLANを作成する例を示します。103を許可する例を示します。ファーム(サーバNATを設定しない)を作成する例を示します。end次に、この3つの仮想サーバを設定する例を示します。次の例では、Webサーバはポート80宛てのトラフィックのみを受信します。モジュールから送信された復号化トラフィックです(ポート変換が設定されていないため)。モジュールから受信した要求を区別します。グループも設定されます。モジュールを設定する例を示します。モジュールはこのIPアドレスに対するARP要求には応答しません)。このサービスは、NATを実行せずに、復号化トラフィックをCSMに戻すように設定されています。コマンドを実行した場合の出力例を示します。コマンドを実行した場合の出力例を示します。モジュールを組み合わせた構成例を示します。モジュールに暗号化トラフィックを負荷分散するときに、サーバNAT処理を実行するように設定されます。モジュールも、復号化トラフィックをCSMに戻すときにNAT処理を実行するように設定されます。次に、CSMは、選択された宛先サーバへの復号化トラフィックに対してNATを実行するように設定されます。モード、サーバNAT次のアドレスは、CSMの仮想サーバで設定されます。10.20.103.100:80次のアドレスは、SSLの仮想サーバで設定されます。105はそれぞれ異なるサブネット内にあります。100(管理)は、管理用の独立したVLANとして設定されています。102のIPインターフェイスを設定します。モジュールの初期設定」を参照してください。102はMSFCのレイヤ3インターフェイスとして存在します。VLANとしてのみ存在しますが、MSFC上に対応するレイヤ3インターフェイスはありません。次に、スロット番号5に搭載されたCSMにクライアントVLANおよびサーバVLANを作成する例を示します。100(管理VLAN)を許可する例を示します。ファーム(サーバNATを設定)を作成する例を示します。end次に、この3つの仮想サーバを設定する例を示します。モジュールからポート81に送信された復号化要求を受信します(IPおよびポート変換が設定されているため)。グループを設定する例を示します。モジュールを設定する例を示します。キーワードは入力されません)。サービスは、復号化トラフィックをCSMに戻して、宛先IPアドレスとポートの両方でNATを実行するように設定されています。コマンドを実行した場合の出力例を示します。コマンドを実行した場合の出力例を示します。0基本的なバックエンド暗号化の例バックエンド暗号化により、セキュアなエンドツーエンド環境を作成することができます。次に、基本的なバックエンド暗号化の設定例を示します。190にアクセスします。7の設定は、次のとおりです。7のIPアドレス)が設定されるため、宛先が不明のネットワークであるクライアント側トラフィックは、さらにクライアントにルーティングされるように、このIPアドレスに転送されます。次に、VLANを作成し、各VLANにポートを割り当てる例を示します。マップを設定する例を示します。7にインターフェイスを追加する例を示します。次に、サーバ証明書を認証するために、ルートCAのトラストポイントを設定する例を示します。サーバの証明書認証の設定については、「サーバ証明書認証」を参照してください。テキスト接続を受け入れて、バックエンドSSLサーバのIPアドレス191.162.2.8の宛先TCPポート443へのSSL接続を開始するように設定する例を示します。サービス」を参照してください。次に、バックエンドSSLサーバへのSSL接続を正常に開始する例を示します。スイッチングの利点がすべて備わります。その上、脆弱性のあるパスを越えながら、SSLの全機能範囲でデータを保証します。サービスの設定には、5つの処理手順が含まれます。スティッキー接続を参照)。トラフィックに暗号化し、さらにこのトラフィックをCSMに転送します。モジュールに再度コンテントスイッチングを実行します。モジュールは、暗号化されたSSLトラフィックをCSMに転送します。CSMは、SSLトラフィックをHTTPSサーバに転送します。次に、CSMにVLANを設定する例を示します。トラフィックが到達するVLANです。モジュールおよびCSM間にあるVLANです。35.200.200.3次に、レイヤ7の構文解析にURLポリシーを設定する例を示します。ファームを作成する例を示します。inservice次に、仮想サーバを作成する例を示します。inservice次に、実サーバおよび仮想サーバのステータスを表示する例を示します。モジュールおよびCSM間にVLANを作成する例を示します。モジュール上に信頼されるCAプールを設定する例を示します。モジュールにURL書き換えポリシーを設定する例を示します。プロキシを設定する例を示します。次に、クライアント認証、SSLv2フォワーディング、およびURL書き換えポリシーを設定する例も示します。モジュールに接続をオープンします。プロキシを設定する例を示します。プロキシを設定する例も示します。アドレス(35.200.200.125)は、実サーバ(36.200.200.14および36.200.200.5)に着信するアドレスです。サービスのステータスを表示する例を示します。サービスのステータスを表示する例を示します。レイヤVPN設定は、2つの信頼されるサイト間を接続するために使用され、TCPベースのアプリケーションをサポートします。サービスにより設定されています。サイト上のSSLモジュール2にバックエンドのSSLセッション経由で転送します。サイト上のサーバに転送します。サーバとの通信中にSSLクライアントとして機能します。SSLポリシーで、SSLクライアントおよびバックエンドのSSLセッションについて記述されるように設定する必要があります。SSLポリシーの設定については、「SSLポリシーの設定」を参照してください。VPN経由でクライアントにこのトラフィックを戻す例を示します。イーサネットで接続されています。両サイトはともに、インターネットにも接続しています。190にアクセスします。モジュール(SSLモジュール1)を示しています。エンジン間にVLANを追加する例を示します。exit次に、VLANを設定し、ポートをスイッチポートとして設定し、スイッチポートをアクセスVLANに割り当てる例を示します。リストを設定する例を示します。リスト[client]は、IPアドレス191.162.2.8に向かうすべてのトラフィックを、宛先TCPポート80(HTTPトラフィック)と一致させるために使用されます。リスト[server]は、IPアドレス191.162.2.8からのすべてのトラフィックを、送信元TCPポート443(サイト2からの暗号化されたトラフィック)と一致させるために使用されます。マップを設定する例を示します。7のIPアドレス)にリダイレクトします。7のIPアドレス)にリダイレクトします。マップを割り当てる例を示します。サービスを設定する例を示します。サービスは、仮想IPアドレス191.162.2.8、TCPポート80により設定されます。サーバは、IPアドレス7.100.100.100で設定されるので、サーバ側のトラフィックはさらにルーティングされるためサーバのIPアドレスを変更しないで、7.100.100.100に送信されます。サービス」を参照してください。サーバの証明書認証については、「サーバ証明書認証」を参照してください。モジュールにSSLプロキシVLANを設定する例を示します。モジュールにインポートする例を示します。imported次に、CAプールを設定する例を示します。CAプールの設定については、「クライアント証明書認証の設定」を参照してください。List(CRL;証明書失効リスト)のチェックをイネーブルにする例を示します。CRLオプションの設定については、「CRL」を参照してください。モジュール(SSLモジュール2)を示しています。190を追加する例を示します。ポートをスイッチポートとして設定し、スイッチポートをアクセスVLANに割り当てる例を示します。リストを設定する例を示します。リスト[client]は、ホスト191.162.2.8に向かうトラフィックを、宛先TCPポート443(標準SSLポート番号)と一致させるために使用されます。リスト[server]は、サーバ191.162.2.8からのトラフィックを送信元ポート80(HTTPトラフィック)と一致させるために使用されます。マップを設定する例を示します。190のIPアドレス)にリダイレクトします。モジュールに復号化のためリダイレクトされます。190のIPアドレス)にリダイレクトします。モジュールに暗号化のためリダイレクトされます。マップを割り当てる例を示します。プロキシを設定する例を示します。exitssl-module2(config)#次に、SSLプロキシVLANを設定する例を示します。モジュールにインポートする例を示します。importedssl-module2(config)#次に、CAプールを設定する例を示します。CAプールの設定については、「クライアント証明書認証の設定」を参照してください。コマンドを入力して、CRLのチェックをイネーブルにする例も示します。CRLオプションの設定については、「CRL」を参照してください。exitssl-module2(config)#次に、接続がアクティブの場合の統計情報を表示する例を示します。List(ACL;アクセス制御リスト)を指定できる証明書にフィールドを追加して、証明書ベースのACLを作成します。』を参照してください。含まれる場合にのみ、正常に行われます。サービス[ssl-offload]へのSSL接続は次の状況で正常に行われます。exit次のSSL開始例では、サーバ証明書が証明書フィールドのドメイン名に関してチェックされます。含まれる場合にのみ、正常に行われます。次に、多様なHTTPヘッダーを挿入する例、およびヘッダー挿入の統計情報を表示する例を示します。ストリングを挿入する例を示します。ストリングが前に付けられます(下記を参照)。6500SSL-OFFLOAD-type-of-proxy:server_proxy_with_1024_bit_key_size次に、ヘッダー挿入情報を表示する例を示します。:0次に、SSL統計情報を表示する例を示します。ストリングを挿入する例を示します。ヘッダーがHTTP要求に追加されます。セッションが再開すると、セッションIDのみが挿入されます。ヘッダーが、HTTP要求に追加されます(下記を参照)。SSL-OFFLOAD-Session-Id:33:FF:2C:2D:25:15:3C:50:56:AB:FA:5A:81:0A:EC:E9:00:00:0A:03:00:60:2F:30:9C:2F:CD:56:2B:91:F2:FFSSL-OFFLOAD-Session-Cipher-Name:RC4-SHASSL-OFFLOAD-Session-Cipher-Key-Size:128SSL-OFFLOAD-Session-Cipher-Use-Size:128セッションが再開すると、セッションIDのみが挿入されます。SSL-OFFLOAD-Session-Id:33:FF:2C:2D:25:15:3C:50:56:AB:FA:5A:81:0A:EC:E9:00:00:0A:03:00:60:2F:30:9C:2F:CD:56:2B:91:F2:FF次に、ヘッダー挿入情報を表示する例を示します。:0次に、SSL統計情報を表示する例を示します。ヘッダー、デコードされたクライアント証明書フィールド、およびクライアント側接続のIPアドレスと宛先TCPポート番号を挿入する例を示します。完全にデコードされたクライアント証明書フィールドは、すべてのSSLハンドシェイク用に挿入されます。SSLセッションが再開すると、セッションIDのみが挿入されます。ヘッダー、デコードされたクライアント証明書フィールド、およびクライアント側接続のIPアドレスと宛先TCPポート番号がHTTP要求に追加されます(下記を参照)。bitSSL-OFFLOAD-ClientCert-RSA-Modulus:B3:32:3C:5E:C9:D1:CC:76:FF:81:F6:F7:97:58:91:4D:B2:0E:C1:3A:7B:62:63:BD:5D:F6:5F:68:F0:7D:AC:C6:72:F5:72:46:7E:FD:38:D3:A2:E1:03:8B:EC:F7:C9:9A:80:C7:37:DA:F3:BE:1F:F4:5B:59:BD:52:72:94:EE:46:F5:29:A4:B3:9B:2E:4C:69:D0:11:59:F7:68:3A:D9:6E:ED:6D:54:4E:B5:A7:89:B9:45:9E:66:0B:90:0B:B1:BD:F4:C8:15:12:CD:85:13:B2:0B:FE:7E:8D:F0:D7:4A:98:BB:08:88:6E:CC:49:60:37:22:74:4D:73:1E:96:58:91SSL-OFFLOAD-ClientCert-RSA-Exponent:00:01:00:01SSL-OFFLOAD-ClientCert-X509v3-Authority-Key-Identifier:keyid=EE:EF:5B:BD:4D:CD:F5:6B:60:9D:CF:46:C2:EA:25:7B:22:A5:08:00SSL-OFFLOAD-ClientCert-X509v3-Basic-Constraints:SSL-OFFLOAD-ClientCert-Signature-Algorithm:sha1WithRSAEncryptionSSL-OFFLOAD-ClientCert-Signature:87:09:C1:F8:86:C1:15:C5:57:18:8E:B3:0D:62:E1:0F:6F:D4:9D:75:DA:5D:53:E2:C6:0B:73:99:61:BE:B0:F6:19:83:F2:E5:48:1B:D2:6C:92:83:66:B3:63:A6:58:B4:5C:0E:5D:1B:60:F9:86:AF:B3:93:07:77:16:74:4B:C5次に、ヘッダー挿入情報を表示する例を示します。:0次に、SSL統計情報を表示する例を示します。次に、望ましい結果に応じて、URL書き換えを設定し、次のプロキシ設定を想定する例を示します。ポートが標準のHTTPポート80である場合に、プロトコルの書き換え(HTTPからHTTPSなど)を設定する例を示します。モジュールがhttps://ssl-136.cisco.com/index2.htmlなどのストリングの書き換えを行います。プロトコルの書き換え(HTTPからHTTPS)を設定するには、次のURL書き換えルールのいずれかを指定します。*com!例2次に、クリアポートが非標準のHTTPポートである場合に、プロトコルの書き換え(HTTPからHTTPSなど)を設定する例を示します。モジュールがhttps://ssl-136.cisco.com/index2.htmlなどのストリングの書き換えを行います。ポートで、プロトコルの書き換え(HTTPからHTTPS)を設定するには、次のURL書き換えルールのいずれかを指定します。ポートが標準のHTTPポート80である場合に、プロトコルの書き換えおよびSSLポートの書き換えを設定する例を示します。モジュールがhttps://ssl-136.cisco.com:445/index2.htmlなどのストリングの書き換えを行います。ポートで、プロトコルの書き換え(HTTPからHTTPS)を設定するには、次のURL書き換えルールのいずれかを指定します。ポートが非標準である場合に、プロトコルの書き換えおよびSSLポートの書き換えを設定する例を示します。モジュールがhttps://ssl-136.cisco.com:445/index2.htmlなどのストリングの書き換えを行います。ポートで、プロトコルの書き換えおよびSSLポートの書き換えを設定するには、次のURL書き換えルールのいずれかを指定します。445!次に、上記のURL書き換えのポリシーを表示する例を示します。モジュールとCSMとを組み合わしたシステムでは、CSMのフェールオーバー機能により、SSLモジュールのステートレス冗長性が提供されます。Protocol(HSRP)が冗長性を提供するように設定することができます。HSRPを使用する冗長性の設定については、「冗長性の設定」を参照してください。サービスが設定されています。どちらのモジュールも、スタンバイIPアドレス8.100.100.126で設定されています。モジュールで、SSL接続を受け入れます。1がオフラインになるまではSSL接続を受け入れません。ルーティングはMSFCで設定されるため、8.100.100.126:443が宛先であるTCPトラフィックはいずれも、ネクストホップIPアドレス8.100.100.126にリダイレクトされます。リストを設定する例を示します。サービスおよびVLANを設定する例を示します。サービスおよびVLANを設定する例を示します。サービスが設定されています。モジュールには、それぞれ異なるHSRPグループが設定されています。モジュール間で負荷分散されます。コマンドを設定します。モジュールがオフラインになってからオンラインに戻る際に、効率的な負荷分散のために、トラフィックの半分が新しい(オンライン)モジュールにスイッチングされる。サービスが実行されるまで十分な時間がある。サービスにはクライアントNATを設定するため、複数のプロキシが同じサーバにトラフィックを送信すると、サーバからのトラフィックはトラフィックを送信したモジュールに戻されます。クライアントNATの設定については、「クライアントNAT」を参照してください。リストを設定する例を示します。サービスおよびVLANを設定する例を示します。サービスおよびVLANを設定する例を示します。モジュールで負荷分散が行われていることを示す統計情報を表示する例を示します。サービス契約が必要です。