Azure流量管理器可以根據SSL版本重定向客戶端嗎？

Question

我希望所有客戶端都能夠訪問我的服務器，而不管他們有多老或不打補丁。

這意味着我需要支持古老的SSL版本。我希望這些用戶訪問我的網站上的銷售和營銷材料，但是，我不希望這些版本訪問特殊頁面。

此配置是必要的，因爲I want to support HSTS，但客戶端不會有條件地兌現基於TLS版本或密碼的HSTS標頭。

這意味着負載平衡器（等同於Netscaler）需要根據密碼或協議版本進行重定向。

如何確保流量管理器（或任何其他相關方面天青）滿足了這種需求

Answer 1

流量管理器是一個DNS唯一的解決方案。它不會終止連接。

看Azure應用程序網關7層負載均衡：
https://azure.microsoft.com/en-us/documentation/articles/application-gateway-introduction/

我不確定它是否能匹配TLS協議版本，但你可以給它一個去。

Answer 2

Azure的流量管理器不完全不像你在問什麼。只有三個LB模式：

• 優先級（初級/故障切換）
• 加權（分佈式）
• 性能（最接近最終用戶）

如果你想要做的類型你所指的負載均衡，你需要有自己的一套虛擬機來完成這個任務（以及你如何去做，那真的取決於你）。

流量管理器路由的更多詳細信息是here。