【BIG-IP】iRuleにおける「https redirect」の設定と書き方

案件によってよく、クライアントがhttp（80）へアクセスした際、https（443）へリダイレクトをするようにしてほしいという要望があります。

それを負荷分散装置「BIG-IP」でも実施するようなことがあるわけです。
結論を言うと、「可能」です。

以下では、設定の内容と適用までの流れを説明します。

安くて高速！高性能VPSで快適開発！
最速5分でサーバー構築
>>>こちらをチェック

エンジニア必見！ 技術力を伸ばすVPS徹底比較
>>>VPS比較

「BIG-IP」iRuleにおける「httpsリダイレクト」の設定方法

この設定はデフォルトでiRule listにありますが、デフォルトのリストをそのまま利用するのはメーカーでも推奨はしていなかったと思います。
ここは新規でiRuleを書きます。

1. LocalTraffic > iRule > iRule List > 「Create」をクリック
2. iRule作成画面以下を設定

Name：任意

以下の設定を書き込みます。

when HTTP_REQUEST {
       HTTP::redirect https://[getfield [HTTP::host] ":" 1][HTTP::uri]
    }

3. 設定が完了したら、「Finished」をクリック
4. 最後に対象のVSへiRuleを適用
   LocalTraffic > VirtualServers > 該当のVSを選択 > Resources > iRules > manage… >
   上記で作成したiRuleを適用

iRule[httpsリダイレクト]の動作

このiRuleの動作は、流れとなります。

1. ユーザーがhttp（80）でアクセス
2. バーチャルサーバ側で80ポートのVSを用意し、設定されたiRuleが動作
3. [HTTP::host] でHTTP hostのヘッダーの値を取得
4. [HTTP::uri] でURLの/index.htmlのようなURLの値を取得
5. HTTP::redirect 302を実施し、スキームをhttpsへ変更したURLリダイレクトを取得した値と合わせてユーザーへ返信
6. ユーザーは302リダイレクションにより、https（443）へアクセス
   この時URLの値は、引き継いだままリダイレクトされる

https（443）のVSも作成しておくこと

このリダイレクションの設定はhttpsへのリダイレクトを実行するため、http（80）のVSのほかにhttps（443）のVSも作成しておく必要があるので注意してください。

動作確認も実施しているので上記のiRuleをhttp（80）へ設定することで確認できます。

あわせて読みたい

ネットワークエンジニアへの技術手順書 ネットワークエンジニアとして、ネットワーク機器の設定、構築って初めのころは大変です。 初めのころなんて聞いたころもない横文字だらけで何がなんやらわからないこと...

エンジニアスキルをアップする勉強法

ITエンジニアの開発・検証・学習としてインターネット上で専用のサーバ（VPS）を利用しましょう！
実務経験はVPSで学べます。

あわせて読みたい

現役エンジニアがおすすめするVPSレンタルサーバ比較（高速SSD限定） 格安VPS比較(2025年最新版)