Может ли Azure Traffic Manager перенаправлять клиентов на основе версии SSL?

Question

Я хочу, чтобы все клиенты имели доступ к моему серверу независимо от того, сколько им было или не было.

Это означает, что мне необходимо поддерживать древние версии SSL. Я хочу, чтобы эти пользователи имели доступ к материалам продаж и маркетинга на моем сайте. Однако я не хочу, чтобы эти версии были на специальных страницах.

Эта конфигурация необходима, потому что I want to support HSTS, но клиент не будет условно соблюдать заголовок HSTS на основе версии TLS или шифрования.

Это означает, что балансировщик нагрузки (эквивалент Netscaler) должен перенаправляться на основе шифрования или версии протокола.

Как я могу гарантировать Traffic Manager (или любой другой соответствующий аспект Azure) удовлетворяет эту потребность

Answer 1

Менеджер трафика - это только DNS-решение. Он не прерывает соединения.

Посмотрите на Azure Application Gateway для Layer 7 балансировки нагрузки:
https://azure.microsoft.com/en-us/documentation/articles/application-gateway-introduction/

Я уверен, если он может соответствовать по версии протокола TLS, но вы можете дать ей идти.

Answer 2

Azure Traffic Manager не делает ничего подобного, что вы просите. Есть только три режима LB:

• Priority (первичный/отказоустойчивого)
• Weighted (распределенный)
• Performance (ближе к конечному пользователю)

Если вы хотите сделать тип балансировка нагрузки, о которой вы говорите, вам нужно, чтобы ваш собственный набор виртуальных машин выполнял именно это (и как вы это делаете, это зависит от вас).

Подробнее о маршрутизации диспетчера трафика - here.