问多个代理和SLB之间的SSL握手
EN

Network Engineering用户

提问于 2016-06-01 08:54:28

回答 1查看 62关注 0票数 1

一个相当基本的SSL问题，如果您不介意的话：

假设我拥有从客户端到web服务器的流量，如下所示：

客户端 -> 公众SLB:80 --> 反向代理:80 --> 内部SLB:80 --> 网络服务器:443

在穿越此拓扑时，部分通信是未加密的还是当请求最终到达web服务器时SSL握手会成功？

我试图确定是否需要在链中的每个设备上安装SSL证书。

发布于 2016-06-01 09:11:34

这都取决于您的SLB和代理配置，这些元素中的每一个都可以解密SSL。

这些中间元素中的任何一个都不需要SSL解密/终止它的基本操作。所有这些元素都可以用于深入的数据包检查，无论是出于安全性还是优化的负载平衡原因。

假设:节点末端的80个端口表示这些都是HTTP /代理，假设这些元素允许HTTP连接隧道，客户端将请求HTTP将TCP连接转发到所需的目的地。客户端将通过该TCP“隧道”与you服务器建立直接SSL会话，因此您不需要在中间节点上使用SSL证书。

票数 1

页面原文内容由Network Engineering提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://networkengineering.stackexchange.com/questions/30874

复制

相似问题

问多个代理和SLB之间的SSL握手EN