添加和编辑侦听套接字

服务器在处理请求之前，必须先通过侦听套接字接受请求，然后将请求定向到正确的服务器。安装 Proxy Server 时，将自动创建一个侦听套接字 ls1。此侦听套接字使用 IP 地址 0.0.0.0，以及在安装过程中指定为代理服务器端口号的端口号。不能删除默认的侦听套接字。

• General

  • Listen Socket ID。侦听套接字的内部名称。创建侦听套接字后不能更改此名称。

  • IP Address。侦听套接字的 IP 地址。此地址可以采用点分对或 IPv6 表示法来表示。此外，也可以是 0.0.0.0、any、ANY 或 INADDR_ANY（所有 IP 地址）。

  • Port。要在其上创建侦听套接字的端口号。允许的值为 1-65535。在 UNIX 上，创建在端口 1-1024 上侦听的套接字需要超级用户权限。请将 SSL 侦听套接字配置为在端口 443 上侦听。

  • Server Name。此侦听套接字的默认服务器。

  Security

如果禁用安全性，将仅显示以下参数：

• Security。启用或禁用选定侦听套接字的安全性。

如果启用安全性，则显示以下参数：

• Security。启用或禁用选定侦听套接字的安全性。

  • Server Certificate Name。从下拉式列表中选择要用于此侦听套接字的已安装证书。

  • Client Authentication。指定在此侦听套接字上是否需要客户机验证。默认情况下，此设置为 "Optional"。

  • SSL Version 2。启用或禁用 SSL 版本 2。默认情况下禁用此设置。

  • SSL Version 2 Ciphers。列出此套件中的所有加密算法。通过选中或取消选中相应的框，为所编辑的侦听套接字选择要启用的加密算法。默认版本将处于取消选中状态。

  • SSL Version 3。Enables or disables SSL Version 3. This setting is enabled by default.

  • TLS。启用或禁用 TLS，即用于加密通信的传输层安全协议。默认情况下启用此设置。

  • TLS Rollback。启用或禁用 TLS 回滚。请注意，禁用 TLS 回滚将使连接容易遭到版本回滚攻击。默认情况下启用此设置。

  • SSL Version 3 and TLS Ciphers。列出此套件中的所有加密算法。通过选中或取消选中相应的框，为所编辑的侦听套接字选择要启用的加密算法。默认版本将处于选中状态。

  Advanced

  • Number Of Acceptor Threads。侦听套接字的接收方线程数。建议值为计算机中处理器的数目。默认值为 1。该值范围是 1-1024。

    Protocol Family。套接字系列类型。允许的值为 inet、inet6 和 nca。对于 IPv6 侦听套接字，请使用值 inet6。指定 nca 可以使用 Solaris 网络高速缓存和加速器。

使用 Server Manager 的 "Add Listen Socket" 和 "Edit Listen Sockets" 页面，可以添加、编辑和删除侦听套接字。

只有安装所需证书后，侦听套接字的安全性才会将 "Enabled" 作为选项，而在此之前该下拉框中仅显示 "Disabled" 选项。

本节包含以下主题：

• 配置“代理服务器验证客户机”方案

• 配置“内容服务器验证代理服务器”方案

• 配置“代理验证客户机且内容服务器验证代理”方案

添加侦听套接字

1. 访问 Server Manager 并单击 "Preferences" 选项卡。

2. 单击 "Add Listen Socket" 链接。

   此时将显示 "Add Listen Socket" 页面。

3. 指定侦听套接字的内部名称。

   创建侦听套接字后不能更改此名称。

4. 指定侦听套接字的 IP 地址。

   IP 地址可以采用点分对或 IPv6 表示法来表示。此外，也可以是 0.0.0.0、any、ANY 或 INADDR_ANY（所有 IP 地址）。

5. 指定要在其上创建侦听套接字的端口号。允许的值为 1 - 65535。

   在 UNIX 上，创建在端口 1 - 1024 上侦听的套接字需要超级用户权限。请将 SSL 侦听套接字配置为在端口 443 上侦听。

6. 指定要在由服务器发送至客户机的任何 URL 的主机名部分中使用的服务器名称。

   此设置将会影响服务器自动生成的 URL，但不会影响存储在服务器中的目录和文件的 URL。如果服务器使用别名，则此名称应为别名。

7. 从下拉式列表中，指定是否应为侦听套接字启用或禁用安全性。

8. 单击 "OK"。

9. 单击 "Restart required"。

   将会显示 "Apply Changes" 页面。

10. 单击 "Restart Proxy Server" 按钮以应用更改。

编辑侦听套接字

1. 访问 Server Manager 并单击 "Preferences" 选项卡。

2. 单击 "Edit Listen Sockets" 链接。

   此时将显示 "Edit Listen Sockets" 页面。

3. 在 "Configured Sockets" 表中，单击要编辑的侦听套接字的链接。

   此时将显示 "Edit Listen Sockets" 页面。

4. 对各选项进行所需更改。

   有关各选项的说明，请参见本节开始部分。

5. 单击 "OK"。

6. 单击 "Restart required"。

   将会显示 "Apply Changes" 页面。

7. 单击 "Restart Proxy Server" 按钮以应用更改。

删除侦听套接字

1. 访问 Server Manager 并单击 "Preferences" 选项卡。

2. 单击 "Edit Listen Sockets" 链接。

3. 选中要删除的侦听套接字旁边的复选框，然后单击 "OK"。

   系统将提示您确认删除。可以删除任何侦听套接字，除非该侦听套接字是实例的唯一侦听套接字。

4. 单击 "Restart required"。

   将会显示 "Apply Changes" 页面。

5. 单击 "Restart Proxy Server" 按钮以应用更改。