Kann Azure Traffic Manager Clients basierend auf der SSL-Version umleiten?

Question

Ich möchte, dass alle Clients auf meinen Server zugreifen können, unabhängig davon, wie alt oder ungepatcht sie sind.

Dies bedeutet, dass ich alte Versionen von SSL unterstützen muss. Ich möchte, dass diese Benutzer auf Verkaufs- und Marketingmaterial auf meiner Website zugreifen. Allerdings möchte ich diese Versionen nicht auf speziellen Seiten.

Diese Konfiguration ist erforderlich, da I want to support HSTS, aber Client wird einen HSTS-Header basierend auf TLS-Version oder Chiffre nicht bedingt berücksichtigen.

Das bedeutet, dass der Load Balancer (Netscaler-Entsprechung) basierend auf der Verschlüsselungs- oder Protokollversion umleiten muss.

Wie kann ich Traffic Manager (oder einem anderen relevanten Aspekt zu Azure) erfüllt diesen Bedarf

Answer 1

Der Traffic Manager ist eine reine DNS-Lösung. Es beendet keine Verbindungen.

Blick auf Azure Application Gateway für einen Layer-7-Load-Balancer:
https://azure.microsoft.com/en-us/documentation/articles/application-gateway-introduction/

Ich bin nicht sicher, ob es auf TLS-Protokoll Version mithalten kann, aber Sie können es versuchen.

Answer 2

Azure Traffic Manager tut nichts, wie sicher, was Sie fragen. Es gibt nur drei LB-Modi:

• Priorität (Primär/Failover)
• gewichtet (verteilt)
• Leistung

(am nächsten Benutzer beenden) Wenn Sie die Art von tun wollen Load-Balancing, auf das du dich beziehst, du müsstest deine eigenen VMs haben, die genau das tun (und wie du das tust liegt wirklich an dir).

Weitere Details zu Traffic Manager Routing ist here.