Technical data

ServerIron ADX Graphical User Interface Guide v
53-1002412-01
Virtual servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .49
Creating a virtual server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .49
Creating a virtual server port . . . . . . . . . . . . . . . . . . . . . . . . . . .52
Binding the virtual server port . . . . . . . . . . . . . . . . . . . . . . . . . .56
Enabling or disabling a virtual server . . . . . . . . . . . . . . . . . . . . . 57
Real servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .58
Creating a basic real server . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58
Setting predictors for real servers . . . . . . . . . . . . . . . . . . . . . . . 60
Creating a real server port . . . . . . . . . . . . . . . . . . . . . . . . . . . . .62
Configuring health check parameters for a real server port. . .64
Enabling or disabling a real server . . . . . . . . . . . . . . . . . . . . . . .65
Creating a real server group . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66
Binding a real server group . . . . . . . . . . . . . . . . . . . . . . . . . . . . .67
Health checks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .68
Enabling Layer 2 to Layer 4 health checks . . . . . . . . . . . . . . . .68
Creating a port profile . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
Defining advanced parameters for a port profile . . . . . . . . . . . 72
Creating a port policy. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .73
Configuring element health checks . . . . . . . . . . . . . . . . . . . . . . 76
Configuring a match list policy . . . . . . . . . . . . . . . . . . . . . . . . . .79
Content switching . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
Creating content switching policies . . . . . . . . . . . . . . . . . . . . . . 81
OpenScript . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98
Creating scripts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .98
Binding scripts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .99
Configuring script profiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . .100
Chapter 8 Security Settings
In this chapter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .103
SSL certificates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .103
Generating private keys. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .103
Uploading private keys. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .105
Generating Certificate Signing Requests . . . . . . . . . . . . . . . . .105
Uploading the existing certificates . . . . . . . . . . . . . . . . . . . . . .107
Generating self-signed certificates. . . . . . . . . . . . . . . . . . . . . . 107
SSL profiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .108
Creating SSL profiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .108
Managing TCP profile. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .111
Binding the profiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .112
Creating certificate revocation list . . . . . . . . . . . . . . . . . . . . . .114
Access Control Lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .115
Configuring standard ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . .115
Configuring extended ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . .116
Configuring IPv6-based ACL . . . . . . . . . . . . . . . . . . . . . . . . . . .119