SANGFOR_AD_v2.2_SSL卸载配置指导.pdfVIP

SANGFOR_AD_SSL卸载配置 需求分析 原有客户WEB页面提供HTTP服务，通过AD提供加密传输的HTTPS服务。 AD提供HTTPS的 优势： 1.减轻服务器压力，服务器自身使用HTTPS后性能将是HTTP的30%。 2.配置简单 配置步骤 配置步骤以单臂模式为例讲解 例如：原WEB页面：3发布为：2 AD基本配置 1.填写SSL卸载授权序列号 2.选择旁路模式 3.网络接口—新增—选择类别WAN，点击“下一步” 4.选择网络接口，并添加IP：2。 5.添加SNAT （如不做源地址转换，请更改节点的网关指向AD） 应用负载配置 1.新建IP组 2.新建SSL证书 3.新建节电池 注意节点要指定端口80，不能留空。 1.新建虚拟服务 服务选择HTTPS，选择相应的节点池，IP组，服务器证书，并启用HTTP自动跳转到HTTPS。 注意事项及建 1.AD 的SSL卸载功能需要序列号。 2.添加节点的时候，一定要指定端口，不能留空。 3.建议管理IP和发布IP分开。 4.部分WEB页面里嵌套的HTTP请求无法打开，请在配置虚拟服务的时候启用HTTP 自动跳 转到HTTPS。如AD设备是单臂模式部署在内网并且需要把服务发布到互联网，为