Lesson 9 - F5를 활용한 Support SSL 실습

9-1: Support SSL Traffic

 

Task 1 - Self - Signed Certificate 생성

 

1) System > Certificate Management > Traffic Certificate Management > SSL Certificate List 페이지에서

Create 클릭합니다.

 

2) 생성 값 입력

생성 값

입력 값 확인

 

Task 2 - Client SSL Profile 생성

 

1) Local Traffic > Profiles > SSL > Client 페이지에서 Create 클릭합니다.

 

2) Certificate Key Chain에서 Custom 체크박스 체크 후 add 클릭합니다.

 

3) 생성 값을 입력 합니다.

생성 값

add 클릭 후 생성 값 입력

 

4) Putty를 통해 10.1.10.240에서 커맨드를 통해 설정합니다. (커맨드 오류로 설정을 하지 못했습니다.)

tmsh create ltm monitor https custom_https_monitor interval 5 timeout 16 recv "FSE vLab Test Web Site"
send "GET /index.php\r\n"
tmsh create ltm pool https_pool members add { 10.1.20.11:443 { address 10.1.20.11 } 10.1.20.12:443 {
address 10.1.20.12 } 10.1.20.13:443 { address 10.1.20.13 } } monitor custom_https_monitor
tmsh create ltm virtual https_virtual destination 10.1.10.30:443 ip-protocol tcp profiles add { tcp {
} } pool https_pool

 

※ Task 3,4는 https_virtual 만든 적이 없어 실습을 진행 할 수 없었습니다.

---

 

9-2: SSL Offload 사용

파일이 없어서 실습을 진행 할 수 없었습니다.