使用安全套接字層 (SSL) 直通，來自客戶端的加密流量被傳遞到 Web 服務器，而無需在位于客戶端和服務器之間的負載平衡器或代理服務器中進行解密。相反，數據包直接在 Web 服務器上解密。SSL 直通是安全數據傳輸的理想選擇，因為加密流量在到達目的地之前是安全的，不會受到惡意攻擊。

相比之下，SSL 卸載使用負載平衡器解密數據，然后將解密的數據包轉發到 Web 服務器。這個過程本質上不太安全，因為解密的數據包在到達目標 Web 服務器的途中可能會受到惡意攻擊。本文更詳細地討論 SSL 直通和 SSL 卸載，以及如何在 Parallels? Remote Application Server (RAS) 中配置這些進程。

什么是 SSL 直通？

當互聯網出現時，所有網絡流量都使用超文本傳輸??協議 (HTTP) 進行管理。因為 HTTP 是未加密的，所以它本質上是不安全的。超文本傳輸??協議安全 (HTTPS) 應運而生來解決這個問題。

HTTPS 用于使用 SSL 保護 Internet 上的所有流量。雖然更安全的傳輸層安全 (TLS) 協議已取代 SSL，但后者的首字母縮略詞今天仍在廣泛使用，如 SSL 直通和 SSL 卸載的概念所示。

SSL 直通將加密的 HTTPS 流量從客戶端傳遞到 Web 服務器，然后從 Web 服務器返回到客戶端，而請求在到達 Web 服務器和返回的過程中不會在負載平衡器或代理服務器上進行解密。由于請求僅在 Web 服務器上解密，這意味著 SSL 直通非常適合需要嚴格數據安全的場景。

使用 SSL 直通，針對負載均衡器和服務器之間的流量的中間人攻擊的可能性很小，因為流量在整個連接過程中始終保持安全，只有在到達目的地時才會被解密。此外，由于負載均衡器不對客戶端和服務器之間傳遞的流量進行解密，因此它們的開銷相對較小。因此，負載平衡器能夠更準確地引導流量。

但是，SSL 直通確實需要更多的中央處理單元 (CPU) 周期，從而使其在運營成本方面更加昂貴。它也不允許檢查請求，也不允許您對 Web 流量執行任何操作，這意味著您不能將訪問規則、重定向和基于 cookie 的粘性會話與 SSL 直通一起使用。這使得 SSL 直通僅適用于小型部署。如果您對網站有更嚴格的使用要求，您可能需要尋找其他替代方案。

什么是 SSL 卸載？

SSL 卸載是處理 HTTPS 流量的另一種方法。通過 SSL 卸載，位于客戶端和服務器之間的負載平衡器或代理服務器的任務是解密源自客戶端到 Web 服務器的流量，然后加密從 Web 服務器發送回客戶端的流量。

通過讓負載平衡器或代理服務器負責解密和加密 Web 流量，Web 服務器實際上可以從這個計算繁重的任務中卸載。這使他們能夠以盡可能快的方式執行為請求客戶提供網頁服務的主要任務。

但是，由于從負載平衡器到 Web 服務器的傳入流量已經未加密，SSL 卸載可能會使您的網絡容易受到中間人攻擊和數據盜竊。在網絡實例之間共享加密和解密密鑰會使問題更加復雜。為了抵消這些潛在的劣勢，您可能需要加強 IT 團隊的數據和網絡安全能力。由于 SSL 卸載的安全挑戰，最好在安全網絡流量不是最重要的情況下使用它。

什么是高可用性負載均衡？

高可用性意味著確保您的系統和流程持續運行。當應用于 IT 基礎架構時，高可用性意味著為您的設置添加一層冗余，以便當系統組件發生故障時，具有相同功能的另一個組件會接管。這有助于您的組織避免潛在的代價高昂的停機時間。

負載平衡在多臺服務器之間分配工作負載，使系統能夠更好地處理網絡流量。典型的負載平衡設置包括多個資源，負載平衡器位于客戶端和服務器之間。當來自客戶端的傳入流量進入時，負載平衡器將流量引導到最有能力處理請求的服務器。這導致最大吞吐量和更可靠和更有效的響應時間。

您可以通過Parallels RAS 使用基于資源的負載平衡或循環負載平衡。基于資源的負載平衡根據服務器可用性分配流量。因此，傳入的請求總是被重定向到最不忙的服務器。另一方面，循環負載平衡根據順序重定向流量。例如，來自客戶端 A 的流量被重定向到服務器 1，客戶端 B 被重定向到服務器 2，依此類推，直到您再次返回。

Parallels RAS 具有高可用性負載平衡 (HALB) 功能，可根據工作負載分配傳入連接并將流量動態引導到健康網關，支持數量不限。Parallels RAS HALB 允許同時運行多個 HALB 設備，從而減少停機的可能性并確保應用程序的高可用性。