Hoppa till innehåll
Dokumentation sslbrain sslbrain.com

F5 BIG-IP

Kopiera länk till sidan “F5 BIG-IP”

← Alla integrationer

Lastbalanserare

Installerar certifikat och nyckel, byter client-ssl-profilerna och utför HA-synkronisering.

Appliancen kör paketet och ansluter till F5 BIG-IP genom iControl REST över HTTPS på port 443. Ingen agent installeras på F5 BIG-IP.

Så går det till

  1. Appliancen ansluter till F5 BIG-IP genom iControl REST på port 443.
  2. Certifikat, nyckel och mellancertifikat installeras som objekt.
  3. Client-ssl-profilerna pekar på det nya certifikatet och HA-gruppen synkroniseras om det är valt. Om det misslyckas: Rollback sätter tillbaka profilernas tidigare referenser och synkroniserar.
  4. Kontroll: paketet läser tillbaka det bundna certifikatet och testar certifikatet varje virtual server med profilen visar över TLS.

Tekniska detaljer

Anslutning
Paketet körs på appliancen, som ansluter över HTTPS till iControl REST, port 443. Ingen agent installeras.
Ni behöver
Admin-användarnamn och lösenord till management-gränssnittet.
Plattform
BIG-IP LTM 13.1 till 17.x
Åtgärder
Discovery, Installation, Kontroll, Rollback, Borttagning
Paket
f5-bigip-api 1.2.1
Observera
  • TLS-kontrollen omfattar direkta TLS-anslutningar. VIP-adresser som inte kan nås, lyssnare med klientcertifikat och andra protokoll kontrolleras bara i konfigurationen. HA-synkronisering kontrollerar inte certifikatet på varje peer.
  • Discovery hittar version, certifikat, client-ssl-profiler med SNI och arv, virtual servers, bindningar och HA-status. Rollback återställer bara profilreferenser som fortfarande motsvarar installationen.
  • Management-TLS kontrollerar tillitskedja och värdnamn som standard. MANAGEMENT_TLS_PIN_SHA256 godtar exakt det sparade certifikatet före inloggning; MANAGEMENT_TLS_CA_BUNDLE använder en privat CA-fil. MANAGEMENT_TLS_INSECURE är ett uttryckligt undantag med varning. F5_TLS_CA_BUNDLE är fortfarande ett alias; äldre F5_TLS_INSECURE=true avvisas när det är den gällande inställningen. Tjänsternas TLS-kontroller har separat tillit.
  • Discovery ger fullständiga client-ssl-profil-id:n; välj leaf-profilerna eller ange dem uttryckligen. Parent-profiler visas bara som inventory. Regelinstallationer använder en stabil certifikatfamilj. Rå PEM från appliance 0.4.44 och base64-input från 0.4.45 stöds; samma sparade användarnamn och lösenord används för iControl REST.

Kom igång