案件によってよく、クライアントがhttp（80）へアクセスした際、https（443）へリダイレクトをするようにしてほしいという要望があります。
それを負荷分散装置「BIG-IP」でも実施するようなことがあるわけです。
結論を言うと、「可能」です。
以下では、設定の内容と適用までの流れを説明します。
「BIG-IP」iRuleにおける「httpsリダイレクト」の設定方法
この設定はデフォルトでiRule listにありますが、デフォルトのリストをそのまま利用するのはメーカーでも推奨はしていなかったと思います。
ここは新規でiRuleを書きます。
- LocalTraffic > iRule > iRule List > 「Create」をクリック
- iRule作成画面以下を設定
- 設定が完了したら、「Finished」をクリック
- 最後に対象のVSへiRuleを適用
LocalTraffic > VirtualServers > 該当のVSを選択 > Resources > iRules > manage… >
上記で作成したiRuleを適用
Name：任意
以下の設定を書き込みます。
when HTTP_REQUEST {
HTTP::redirect https://[getfield [HTTP::host] ":" 1][HTTP::uri]
}
iRule[httpsリダイレクト]の動作
このiRuleの動作は、流れとなります。
- ユーザーがhttp（80）でアクセス
- バーチャルサーバ側で80ポートのVSを用意し、設定されたiRuleが動作
- [HTTP::host] でHTTP hostのヘッダーの値を取得
- [HTTP::uri] でURLの/index.htmlのようなURLの値を取得
- HTTP::redirect 302を実施し、スキームをhttpsへ変更したURLリダイレクトを取得した値と合わせてユーザーへ返信
- ユーザーは302リダイレクションにより、https（443）へアクセス
この時URLの値は、引き継いだままリダイレクトされる
https（443）のVSも作成しておくこと
このリダイレクションの設定はhttpsへのリダイレクトを実行するため、http（80）のVSのほかにhttps（443）のVSも作成しておく必要があるので注意してください。
動作確認も実施しているので上記のiRuleをhttp（80）へ設定することで確認できます。
エンジニアのオンライン学習
ITエンジニアにおすすめの教材、オンラインスクールです。
無料からエンジニアの学習ができる教材などまとめているので参考にしてください。
| おすすめオンライン教材 | |
| 自宅で学習ができるオンラインスクール | |
ITエンジニアの開発・検証・学習としてインターネット上で専用のサーバ（VPS）を利用しましょう！
実務経験はVPSで学べます。
コメントを残す