SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Orta

Wildcard alan adıyla (*.example.com) Virtual Hosting yapabilir miyim? ​

Kısa cevap

Evet. vService'in Virtual Hosting listesine *.example.com yazılır. Bu desen shop.example.com gibi bir alt alanla ve a.b.example.com gibi birden fazla seviyeli alt alanlarla eşleşir; example.com'un kendisiyle eşleşmez, o ayrı bir satır olarak eklenir. HTTPS'te *.example.com için wildcard sertifika gerekir. Aynı alan adıyla eşleşen iki vService varsa TR7 tam eşleşmeye öncelik vermez; önce oluşturulan vService isteği alır. Wildcard sertifika başka vService'lerin alan adlarını da kapsıyorsa TLS Security Profile'da SNI/Host Validation açılır.

Sorun: Çok Sayıda Alt Alan Tek Tek Nasıl Yazılmaz? ​

Müşteri başına alt alan (musteri1.example.com, musteri2.example.com…) kullanan uygulamalarda her yeni müşteri için vService listesine alan adı eklemek sürdürülemez. Tek bir desenle bütün alt alanların aynı vService'e gelmesi istenir. Wildcard'ın hangi adlarla eşleştiği ve başka vService'lerdeki alan adlarıyla nasıl etkileştiği bilinmelidir.

Çözüm ​

Virtual Hosting listesinde wildcard desen ​

  • Nasıl çalışır Listedeki *. ile başlayan desen, o alan adının altındaki her ada (bir ya da daha fazla seviye) uyar.
  • Nerede açılır vService → Virtual Hosting → alan adı satırı
  • Gereksinim HTTPS için wildcard sertifika; deseni başka vService'lerdeki alan adlarıyla çakıştırmamak
  • vService tipi HTTP

Adım adım yapılandırma ​

1
Adım 1 vService'i aç

Load Balancer → Load Balancer vService List adımları izlenir ve HTTP vService açılır.

2
Adım 2 Wildcard deseni ekle

Virtual Hosting anahtarı açılır ve listeye *.example.com yazılır. Joker yalnızca en baştaki *. biçiminde kabul edilir; ortasında * bulunan girişler (ör. a.*.example.com) geçersiz sayılır.

3
Adım 3 Ana alan adını ayrıca ekle

example.com'un kendisi de bu vService'e gelecekse listeye ayrı bir satır olarak example.com eklenir.

4
Adım 4 Wildcard sertifikayı seç

HTTPS'te Certificate alanından *.example.com sertifikası (ve example.com'u kapsamıyorsa onu kapsayan ikinci bir sertifika) seçilir. Sertifika TR7'de yoksa önce Certificates & PKI → SSL/TLS Certificates → Add ile yüklenir.

5
Adım 5 Kaydet

Save butonuna tıklanır.

Doğrulama ​

1Farklı alt alanlarla istekİstemci tarafı
Komutcurl -v --resolve musteri1.example.com:443:203.0.113.10 https://musteri1.example.com/
BeklenenWildcard sertifika ve vService'in yanıtı
Aynı komut example.com ile denenir; ayrı satır eklenmediyse bağlantı kapanır.

Sık Yapılan Hatalar ​

  • Tam eşleşmenin öncelikli olduğunu sanmak. Bir vService'te *.example.com, diğerinde api.example.com varsa api.example.com isteği önce oluşturulan vService'e gider. Çakışmayı önlemek için api.example.com ayrı bir vService'te yayınlanacaksa wildcard yerine diğer alt alanlar tek tek yazılır ya da wildcard'lı vService'in içinde Conditional Backend Services (Content Switching) kullanılır.
  • Wildcard sertifikanın her seviyeyi kapsadığını sanmak. *.example.com sertifikası yalnızca tek seviyeyi (a.example.com) kapsar; a.b.example.com Virtual Hosting'de eşleşir ama tarayıcı sertifika uyarısı verir.
  • Ana alan adını eklemeyi unutmak. *.example.com deseni example.com ile eşleşmez.
  • Wildcard sertifikayla aynı bağlantıda başka siteye geçiş. Wildcard sertifika başka bir vService'in alan adını da kapsıyorsa tarayıcı HTTP/2 bağlantısını yeniden kullanıp isteği yanlış vService'e gönderebilir; bunu önlemek için TLS Security Profile'da SNI/Host Validation açılır.

Dokümantasyonda nasıl yapılır

İlgili sorular