SignalR：负载均衡器的WebSocket安全和网络

Question

我们正在评估SignalR以便在我们的网络应用程序中进行聊天。 Web应用程序在Netscaler负载均衡器后面的IIS服务器上运行。背板将是Redis。

1. 需要在负载均衡器上打开哪些端口才能将Websocket从Web浏览器启用到Web服务器？
2. 除了从客户端启用粘性会话外，我是否需要在负载均衡器上执行任何操作？
3. SSL在负载均衡器处终止。我们是否还需要做任何其他事情来为websockets启用SSL？
4. 在长轮询中，我是否需要在负载均衡器中做些什么？
5. 我们是HIPAA网站。使用WebSocket时是否存在任何已知漏洞？
6. 我们在初始身份验证后创建会话cookie，使用ASP.Net MVC5中的全局过滤器在每个服务器请求上验证。是否会在SignalR的每个服务器端方法上调用此全局过滤器？