F5 BIG-IP
Kopiér link til siden “F5 BIG-IP”
Installerer certifikat og nøgle, skifter client-ssl-profilerne og synkroniserer HA.
Sådan forløber det
- Appliancen forbinder til F5 BIG-IP gennem iControl REST på port 443.
- Certifikat, nøgle og mellemcertifikater installeres som objekter.
- Client-ssl-profilerne peger på det nye certifikat, og HA-gruppen synkroniseres, hvis det er valgt. Hvis det fejler: Rollback sætter profilernes forrige referencer tilbage og synkroniserer.
- Kontrol: pakken læser det bundne certifikat tilbage og tester det certifikat, hver virtual server med profilen viser over TLS.
Tekniske detaljer
- Forbindelse
- Pakken kører på appliancen, som forbinder over HTTPS til iControl REST, port 443. Der installeres ingen agent.
- I skal bruge
- Admin-brugernavn og adgangskode til management-interfacet.
- Platform
- BIG-IP LTM 13.1 til 17.x
- Handlinger
- Discovery, Installation, Kontrol, Rollback, Fjernelse
- Pakker
-
f5-bigip-api1.2.1 - Bemærk
-
- TLS-kontrollen dækker direkte TLS-forbindelser. VIP-adresser, der ikke kan nås, listeners med klientcertifikat og andre protokoller kontrolleres kun i konfigurationen. HA-synkronisering kontrollerer ikke certifikatet på hver peer.
- Discovery finder version, certifikater, client-ssl-profiler med SNI og nedarvning, virtual servers, bindinger og HA-status. Rollback gendanner kun profilreferencer, der stadig svarer til installationen.
- Management-TLS kontrollerer som standard tillidskæde og værtsnavn. MANAGEMENT_TLS_PIN_SHA256 accepterer præcis det gemte certifikat før login; MANAGEMENT_TLS_CA_BUNDLE bruger en privat CA-fil. MANAGEMENT_TLS_INSECURE er et eksplicit fravalg med advarsel. F5_TLS_CA_BUNDLE er fortsat et alias; den ældre F5_TLS_INSECURE=true afvises, når den er den gældende indstilling. TLS-prober af tjenester har separat tillid.
- Discovery leverer fulde client-ssl-profil-id’er; vælg leaf-profilerne eller angiv dem eksplicit. Parent-profiler vises kun som inventory. Regelinstallationer bruger en stabil certifikatfamilie. Rå PEM fra appliance 0.4.44 og base64-input fra 0.4.45 understøttes; samme gemte brugernavn og adgangskode bruges til iControl REST.