Cloud Native应用交付

  • 首页
  • 关于本站
  • 个人介绍
  • Downloads
  • Repo
    • Github
    • Container
  • F5
    • F5 Python SDK
    • F5-container
    • F5-LBaaS
  • 社交
    • 联系我
    • 微信/微博
    • 公众号
    • 打赏赞助
行至水穷处 坐看云起时
Cloud Native Application Services: cnadn.net
  1. 首页
  2. F5技术
  3. 正文

F5-LTM 替代WEB服务器执行SSL【问题解决】

2008年03月12日 16847点热度 1人点赞 1条评论

测试环境

1.配置一个自签发证书

2。配置一个自定义的clientssl profile,在该自定义profile中调用上面签发的证书

3.VS中调用该自定义clientssl的profile

测试结果:

如果访问的服务器页面进行了重定向的话 则会出现问题。如果不重定向则正常,例如:

本来http://10.7.7.20访问真实服务器则自动重定向到http://10.7.7.20/site地址,配置了F5上的SSL后,https://10.7.7.20则不正常,无法打开。

----补充,个人经过抓包分析,不知道对否

当在浏览器敲入HTTPS地址之后,客户端与服务器端进行了如下工作:

1。建立TCP三次握手

2.进行4步的SSL协商过程(client hello, server hello-certificate-server hello done , client key exchange , 服务器端change cipher spec)

3.关闭TCP

4.再次进行3步SSL过程(client hello ,  server hello  , 客户端change cipher spec)

5.开始交换数据

而对于实际服务器会进行URI跳转的情况,我抓包发现如下:

1.建立TCP三次握手

2.进行3步SSL过程(client hello ,  server hello  , 客户端change cipher spec)

与正常情况下没有了那SSL的4步骤。不知道是不是由于服务器发出了302状态的跳转指令而导致SS协商失败。

附截图:

正常过程截图

 

非正常过程(实际服务器会跳转)

 

------------------------------感谢信诺瑞德朋友-----------------下面是查资料后的分析-------------------

VS :https://192.168.162.250    实际服务器服务10.7.20.240:80且服务器会重定向http://10.7.20.240.80//bg/main/login.jsp

由于用F5执行SSL后,用户访问的请求是https://192.168.162.250 ,而实际服务器返回的302状态LOCATION的值却是http://10.7.20.240.80/bg/main/login.jsp,这样http 响应在经过F5后,LOCATION自动被写为http://192.168.162.250/bg/main/login.jsp,而192.168.162.250:80这个VS是不存在的,所以访问过程中断(经实际测试,我故意新赠一个VS 192.168.162.250:80,证实了这样的自动跳转)。为了解决https与http这样的重写问题,F5提供了redirect rewrite的功能,F5可以根据要求进行LOCATION内容的重写,用户访问的请求是https://192.168.162.250 ,只要保证用户最终看到的LOCATION是用户访问的请求是https://192.168.162.250/bg/main/login.jsp就可以了,在http profile中选择redirect rewrite 为ALL 。

当设redirect rewrite设置为ALL 时候,F5对LOCATION内容进行基于VS的协议、端口的重写,并自动根据情况将HOST重写。

 

如果VS还是HTTP,那么重写该如何,还是上面的服务器,VS这次改为80,下面是分析过程。

1.如果redirect rewrite不设置,正常

2.如果redirect rewrite设置为ALL ,不正常

3.如果redirect rewrite设置为matching ,正常

分析1.不设置重写的时候,F5默认也是自动将LOCATION中的HOST地址替换成VS的。

 分析2.当设置为ALL的时候,抓包发现LOCATION被写成了https://192.168.162.250/bg/main/login.jsp 再次说明ALL是对协议 端口的整个重写。

分析3.设置为matching,F5可以根据LOCATION与原始请求比对,决定是重写还是不重写,实际测试发现,如果原始请求地址与LOCATION不同,则会重写,而如果实际请求地址就是LOCATION地址的话则客户端接不到302(如果是HTTPS与HTTP转换的话,设置为matching的时候则原始请求必须等于LOCATION,才能让客户端接不到302,而如果不相同,则F5会转换HOST部分,但协议和端口还是不转的,因此如果要转换协议或端口,一定要选ALL)。

设置为node模式,则可以让F5将原始LOCATION中的实际服务器地址替换为VS地址,以便实现均衡。

相关文章

  • 密码保护:F5OS tenant部署后的容器情况、网络接口情况
  • 密码保护:F5OS tenant镜像实例化后信息
  • 密码保护:F5OS docker-compose.yml
  • 密码保护:F5OS 底层容器、网络及k8s状态
  • AI Gateway PII test page - internal only
本作品采用 知识共享署名-非商业性使用 4.0 国际许可协议 进行许可
标签: 暂无
最后更新:2008年03月12日

纳米

linjing.io

打赏 点赞
< 上一篇
下一篇 >

文章评论

  • sinogrid

    配置 http profile redirect All

    纳米 于 2008-3-14 9:15:10 回复

    哇 信诺瑞得的朋友~~~能留下方式吗

    纳米 于 2008-3-14 11:31:18 回复

    CONFIG手册还得仔细看,这个东西之前看过 ,没有遇到实际情况,所以压根没仔细分析这块。还得加油啊

    2008年03月14日
    回复
  • razz evil exclaim smile redface biggrin eek confused idea lol mad twisted rolleyes wink cool arrow neutral cry mrgreen drooling persevering
    取消回复

    这个站点使用 Akismet 来减少垃圾评论。了解你的评论数据如何被处理。

    页面AI聊天助手

    纳米

    linjing.io

    ☁️迈向Cloud Native ADC ☁️

    认证获得:
    TOGAF: ID 152743
    Kubernetes: CKA #664
    Microsoft: MCSE MCDBA
    Cisco: CCNP
    Juniper: JNCIS
    F5:
    F5 Certified Solution Expert, Security
    F5 Certified Technology Specialist, LTM/GTM/APM/ASM
    F5 Certified BIG-IP Administrator
  • 点击查看本博技术要素列表
  • 归档
    分类
    • AI
    • Automation
    • Avi Networks
    • Cisco ACI
    • CISCO资源
    • F5 with ELK
    • F5-Tech tips
    • F5技术
    • Juniper
    • Linux
    • NGINX
    • SDN
    • ServiceMesh
    • WEB编程
    • WINDOWS相关
    • 业界文章
    • 交换机技术
    • 化云为雨/Openstack
    • 协议原理
    • 容器/k8s
    • 我的工作
    • 我的生活
    • 网站技术
    • 路由器技术
    • 项目案例
    标签聚合
    istio network nginx F5 DNS openstack flannel irule gtm envoy bigip api docker k8s neutron
    最近评论
    汤姆 发布于 8 个月前(09月10日) 嗨,楼主,里面的json怎么下载啊,怎么收费啊?
    汤姆 发布于 8 个月前(09月09日) 大佬,kib的页面可以分享下吗?谢谢
    zhangsha 发布于 1 年前(05月12日) 资料发给我下,谢谢纳米同志!!!!lyx895@qq.com
    李成才 发布于 1 年前(01月02日) 麻烦了,谢谢大佬
    纳米 发布于 1 年前(01月02日) 你好。是的,因为以前下载系统插件在一次升级后将所有的下载生成信息全弄丢了。所以不少文件无法下载。DN...
    浏览次数
    • Downloads - 183,709 views
    • 联系我 - 118,966 views
    • 迄今为止最全最深入的BIGIP-DNS/GTM原理及培训资料 - 116,221 views
    • Github - 103,565 views
    • F5常见log日志解释 - 79,737 views
    • 从传统ADC迈向CLOUD NATIVE ADC - 下载 - 74,514 views
    • Sniffer Pro 4 70 530抓包软件 中文版+视频教程 - 74,320 views
    • 迄今为止最全最深入的BIGIP-DNS/GTM原理及培训资料 - 67,770 views
    • 关于本站 - 60,812 views
    • 这篇文档您是否感兴趣 - 55,463 views
    链接表
    • F5SE创新
    • Jimmy Song‘s Blog
    • SDNlab
    • Service Mesh社区
    • 三斗室
    • 个人profile
    • 云原生社区

    COPYRIGHT © 2023 Cloud Native 应用交付. ALL RIGHTS RESERVED.

    Theme Kratos Made By Seaton Jiang

    京ICP备14048088号-1

    京公网安备 11010502041506号