F5 BIG-IP · Lección 11
¿Cómo se descifra TLS en BIG-IP?
Los certificados se instalan en cada servidor del pool, porque BIG-IP solo reenvía bytes cifrados
Con un perfil client-ssl en el virtual server, que presenta el certificado a los clientes y descifra el tráfico, de modo que puede inspeccionarlo y balancearlo; si se necesita cifrado hasta el servidor se añade un perfil server-ssl que vuelve a cifrar
El perfil server-ssl presenta el certificado a los clientes y client-ssl lo usa hacia los servidores
Una vez descifrado el tráfico, no puede aplicarse ninguna regla ni política sobre HTTP
F5 BIG-IP · Lección 11
Completa el código
El perfil que gestiona TLS hacia los clientes es
Revisa: client-ssl.
F5 BIG-IP · Lección 11
¿Qué ventajas tiene la descarga SSL en BIG-IP?
Pista: Libera de CPU a los servidores, centraliza los certificados y permite inspeccionar y aplicar reglas sobre el tráfico.
✓
¡Lección completada!
Descarga SSL: perfiles client-ssl y server-ssl
0
XP ganado
3
Vidas restantes