Баланс нагрузки сервера идентификации WSO2 позади F5 BigIP

Question

Теперь у нас есть несколько приложений за балансиром нагрузки F5. SSL завершается на балансировщике нагрузки F5, и трафик отправляется обратно на серверные узлы как простой незашифрованный HTTP-трафик.

Можно ли сконфигурировать узлы сервера идентификации Wso2 за F5, чтобы весь трафик был обычным незашифрованным трафиком http, а F5 обрабатывал SSL?

Если это не так, как работает сервер идентификации wso2, не могли бы вы в общих чертах описать, как загрузить баланс wso2 за физический балансировщик нагрузки, например, F5? Или, если у вас есть какие-либо ссылки на документы о других балансирах нагрузки, это было бы идеально.

Я нашел несколько руководств, показывающих, как использовать Apache или ELB, но они не хорошо переводятся на F5. F5 предназначен для использования в качестве истинного прокси.

Answer 1

Углеродные продукты Wso2 поддерживают протоколы HTTP/HTTP по умолчанию, и поскольку F5 поддерживает как http/https, вы можете настроить это. Поэтому при настройке с другими серверами сопоставьте IP-адрес и порт с услугами, которые вы хотите сопоставить с углеродными продуктами wso2.

Этот document объясняет, как это сделать с помощью Nginx. Надеюсь, это будет полезно.

Answer 2

Да, F5 может делать SSL Offloading. Если вас беспокоит стоимость SSL-сертификатов, вы можете использовать самозаверяющие сертификаты на своих узлах Identity Server.

В нашей установке мы устанавливаем тот же SSL-сертификат (например, для secure.example.com) на F5 и все узлы сервера удостоверений.

Надеюсь, это поможет!