SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Temel

HTTP/2 destekleniyor mu? ​

Kısa cevap

Evet, HTTP vService'te. HTTP/2 iki bağlantıda birbirinden bağımsız açılır: istemci ile TR7 arasında, vService'in frontend satırında Protocol olarak HTTP/2 seçilip Certificate bağlanarak; TR7 ile Kurum Servisi arasında ise Kurum Servisinde SSL Service açılıp ALPN alanında HTTP 2.0 Enabled seçilerek ya da şifresiz HTTP/2 (h2c) dinleyen sunucu için SSL Service kapalı bırakılıp Cleartext HTTP/2 (h2c) işaretlenerek. HTTP/2 desteklemeyen istemciler aynı satıra HTTP/1.1 ile bağlanmaya devam eder. Kurum Servisine varsayılan bağlantı HTTP/1.1'dir.

Sorun: HTTP/2 Neden Kendiliğinden Açılmaz? ​

Tarayıcılar HTTP/2'yi TLS el sıkışmasında ALPN ile anlaşır; bu yüzden şifresiz bir frontend satırında HTTP/2 sunulmaz. Yeni eklenen frontend satırı 80 portu ve şifresiz HTTP protokolüyle gelir; HTTP/1.1 seçili satır da istemciye yalnızca HTTP/1.1 sunar. TR7'nin Kurum Servisine açtığı bağlantı da varsayılan olarak HTTP/1.1'dir. İstemci tarafında HTTP/2 için satırın protokolü, Kurum Servisi tarafında HTTP/2 için Kurum Servisinin SSL ayarları ya da Cleartext HTTP/2 (h2c) ayarı değiştirilir.

Çözüm: İki Bağlantı İçin İki Ayar ​

İki ayar birbirinden bağımsızdır; istemci tarafı tek başına açılabilir. Kurum Servisi tarafı yalnızca uygulama HTTP/2 gerektiriyorsa (ör. gRPC) açılır.

DurumunuzUygun yöntem
Tarayıcılar siteye HTTP/2 ile bağlansınYöntem 1: İstemci – TR7 arası HTTP/2
Kurum Servisi de HTTP/2 ile konuşsun (gRPC gibi)Yöntem 1 + Yöntem 2: TR7 – Kurum Servisi arası HTTP/2
  • Nasıl çalışır TR7, TLS el sıkışmasında istemciye HTTP/2 ve HTTP/1.1 sunar; istemci desteklediği sürümü seçer.
  • Nerede açılır vService → Frontend → Protocol → Encrypted (HTTPS) → HTTP/2
  • Gereksinim TR7'ye yüklenmiş ve satıra bağlanmış bir sertifika
  • vService tipi Yalnızca HTTP

Adım adım yapılandırma ​

1
Adım 1 Sertifika ekleme formunu aç (TR7'de yoksa)

Alan adının sertifikası TR7'de yoksa Certificates & PKI → SSL/TLS Certificates → Add adımları izlenir (nasıl eklenir).

2
Adım 2 Sertifika alanlarını gir

Certificate Name girilir. Ayrı PEM dosyaları için Type = Manual seçilip Certificate Content ve Key Content alanlarına sertifika ve özel anahtar yapıştırılır; PFX dosyası için PFX seçilip PFX File alanından dosya seçilir ve Password alanına dosyanın parolası girilir. Ayrıntı: Sertifikamı TR7'ye nasıl yüklerim; hangi formatlar destekleniyor?

3
Adım 3 Sertifikayı kaydet

Formun altındaki Add butonuna tıklanır.

4
Adım 4 vService'in düzenleme formunu aç

Load Balancer → Load Balancer vService List ekranında HTTP tipindeki vService seçilir ve Edit butonuna tıklanır.

5
Adım 5 443 satırını ekle (yoksa)

Frontend tablosunda 443 portlu satır yoksa tablo başlığındaki (+) ikonuyla yeni satır eklenir; satır 80 portu ve HTTP protokolüyle gelir. IP seçilir ve port 443 yapılır.

6
Adım 6 Protocol olarak HTTP/2'yi seç

443 portlu satırın Protocol alanında Encrypted (HTTPS) grubundan HTTP/2 seçilir. Şifreli bir protokol seçildiğinde formda Certificate alanı görünür.

7
Adım 7 Sertifikayı seç

Certificate alanından alan adına ait sertifika seçilir. Form sertifikasız kaydı engellemez; ancak sertifika seçilmezse satır şifresiz HTTP dinler ve HTTP/2 sunulmaz.

8
Adım 8 80 portunu yönlendir (isteğe bağlı)

Aynı IP için 80 portlu ikinci bir satır eklenip Protocol olarak Redirect grubundan HTTP → HTTPS seçilirse şifresiz gelen istemciler 301 ile HTTPS'e yönlendirilir.

9
Adım 9 Kaydet

Save butonuna tıklanır. Kayıt hemen alınır; uygulamanın ilerlemesi ekranın sağ altındaki senkron göstergesinden izlenir. Cluster kurulumunda değişiklik varsayılan auto-sync ile eş cihaza da aktarılır; Manual Sync Mode açıksa Synchronize ile elle gönderilir.

Kurum Servisi tarafında değişiklik gerekmez: TR7 Kurum Servisine varsayılan olarak HTTP/1.1 ile bağlanmaya devam eder.

Doğrulama ​

1curl ileİstemci tarafı
Komutcurl -vI --http2 https://www.example.com
BeklenenALPN: server accepted h2 · HTTP/2 200
Tarayıcıda Geliştirici Araçları → Network sekmesindeki Protocol kolonunda h2 görünür.
2HTTP Logs ileTR7 tarafı

vService'in HTTP Logs ekranında isteğin Request kolonu incelenir.

BeklenenGET HTTP/2.0 https://www.example.com/

Yöntem 2: TR7 – Kurum Servisi Arası HTTP/2 ​

  • Nasıl çalışır TR7, Kurum Servisine TLS ile bağlanır ve ALPN ile HTTP/2 sunar; Kurum Servisi destekliyorsa bağlantı HTTP/2 olur, desteklemiyorsa HTTP/1.1 ile devam eder. Şifresiz HTTP/2 (h2c) dinleyen sunucuya ise TLS olmadan, doğrudan HTTP/2 ile bağlanır.
  • Nerede açılır Kurum Servisi → SSL Service → ALPN → HTTP 2.0 Enabled; şifresiz sunucuda Kurum Servisi → Cleartext HTTP/2 (h2c)
  • Gereksinim Kurum Servisinin TLS üzerinden HTTP/2 ya da şifresiz HTTP/2 (h2c) sunması
  • vService tipi HTTP

Adım adım yapılandırma ​

1
Adım 1 Kurum Servisinin düzenleme formunu aç

Load Balancer → Backend Services ekranında Kurum Servisi seçilir ve Edit butonuna tıklanır.

2
Adım 2 Adresi TLS portuyla kontrol et

Address alanındaki port, sunucunun TLS (HTTPS) dinlediği port olmalıdır (ör. 192.0.2.20:443); şifresiz porta TLS ile bağlanılamaz.

3
Adım 3 SSL service'i aç

SSL Service açılır; TR7 Kurum Servisine TLS ile bağlanır.

4
Adım 4 ALPN'de HTTP 2.0 Enabled'ı seç

ALPN alanında HTTP 2.0 Enabled seçilir. Bu alan SSL service ayarlarıyla birlikte görünür.

5
Adım 5 Kaydet

Formun altındaki Edit butonuna tıklanır. Kurum Servisini kullanan bütün vService'ler bu ayarla çalışır. Cluster kurulumunda değişiklik varsayılan auto-sync ile eş cihaza da aktarılır; Manual Sync Mode açıksa Synchronize ile elle gönderilir.

Kurum Servisi tarafında: Sunucu TLS üzerinde HTTP/2 sunacak şekilde yapılandırılmış olmalıdır (ALPN'de h2); yalnızca HTTP/1.1 sunan sunucuyla bağlantı HTTP/1.1 olarak sürer.

Şifresiz HTTP/2 (h2c): Sunucu TLS olmadan HTTP/2 dinliyorsa 2-4. adımlar yerine Address alanındaki port sunucunun şifresiz portu olarak bırakılır, SSL Service kapalı kalır ve Cleartext HTTP/2 (h2c) işaretlenir. Bu bağlantıda her bağlantı doğrudan HTTP/2 olarak başlar ve HTTP/1.1'e düşülmez. Sağlık denetimi HTTP ise Health Checks profilindeki HTTP Version alanında HTTP/2 seçilir.

Doğrulama ​

1Erişim logu ileKurum Servisi tarafı

Kurum Servisinin erişim logunda TR7'den gelen isteklerin protokol sürümüne bakılır.

Beklenen"GET / HTTP/2.0" 200

Sık Yapılan Hatalar ​

  • Sertifika seçmemek. HTTP/2 seçili satırda sertifika yoksa satır şifresiz HTTP dinler.
  • Keep Header Names action'ını kullanmak. Bu action bağlı vService'te HTTP/2 hem istemci hem Kurum Servisi tarafında kapatılır ve vService durumunda "Keep header names is active on this vService: … turned off" uyarısı görünür.
  • L7 TCP vService'te HTTP/2 aramak. L7 TCP'nin protokol seçenekleri yalnızca TCP ve TCP + TLS'tir; HTTP/2 yalnızca HTTP vService'te vardır.
  • Şifresiz HTTP/2 (h2c) sunucuda SSL Service'i açmak. TLS olmadan HTTP/2 dinleyen sunucu için SSL Service kapalı bırakılıp Cleartext HTTP/2 (h2c) işaretlenir; bu alan SSL Service işaretliyken formda görüntülenmez ve yalnızca HTTP vService'lerde etkilidir.

Dokümantasyonda nasıl yapılır

İlgili sorular