Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web Application Firewall - HTTPS / HTTP

Hallo liebes Forum,

Folgendes Problem stellt sich mir bei der Einrichtung der WAF. 
Ich möchte die Website eines internen Programmes nach außen freigeben. Der Entwickler der Software stellt allerdings keine Möglichkeit für HTTPS bereit. Ein Zugang ist lediglich über ganz normales HTTP möglich. Warum konnte er mir selbst nicht so genau erklären. [8-)]

VPN-Verbindungen sollen vorerst nicht an alle Benutzer verteilt werden. 

Ich habe nun ein bisschen mit der WAF herum experimentiert und es jetzt hinbekommen das meine Website über Port 80 an der Sophos bereitgestellt wird. Soweit so gut. [:)]

Mein Gedanke war jetzt allerdings das ich an der Sophos einen virtuellen HTTPS-Server bereitstelle der mir aber den Verkehr intern an Port 80 weitergibt.
Ich kann aber soviel probieren wie ich will aber die Sophos meldet mir ständig den Fehler:
Hostname in HTTP request (215.*.*.*) does not match the server name (*.*.*.*)


Dieser Fehler ist mir auch schon beim bereitstellen über Port 80 erschienen, hier konnte ich ihn jedoch mit einem Beitrag aus diesem Forum beheben 
If you also want to be able to reach the web server via a numeric IP, then you must include that in the 'Domains' list of the Virtual Server.


Sobald ich aber HTTPS auswähle habe ich nicht mehr die Möglichkeit "Domains" anzugeben und die Sophos weigert sich die Website anzuzeigen. Habe ich hier generell einen Denkfehler und das switchen zwischen HTTPS und HTTP ist nicht möglich oder was mache ich falsch? 

Auf der eigentlichen Website bringt er mir dann nur ein "403 Forbidden to access "/" "

Viele Grüße und Danke im Voraus


This thread was automatically locked due to age.
Parents
  • Moment... Also erst einmal muss natürlich die domain vom virtuellen Webserver mit der aus dem Zertifikat übereinstimmen.
    Ein wildcard-Zertifikat kannst du nur nutzen, wenn keine anderen subdomains mehr benötigt werden.
    Denn, der virtuelle Webserver wird dann alle (da *) auf den verknüpften echten Webserver leiten.

    Wenn du doch eine echte Domain Programm1.firma.de hast dann leg doch eben genau für die Domain einen virtuellen Websever an mit dem entsprechenden Zertifikat.
    So bleibt der rest von firma.de davon total unbeeindruckt.
    Die IP spielt hier eigentlich gar keine Rolle. Dafür gibt es den DNS Service, der so etwas erledigt.

    Gruß Tobbi
  • Ich glaube wir reden ein bisschen aneinander vorbei [;)]

    meinprogramm.firma.de -> Internetadresse die aufgerufen wird
    meinprogramm.firma.de -> DNS-Host Eintrag in der Sophos mit der internen IP des "Webservers"

    Die sind vom Namen her genau gleich angelegt.

    Lege ich nun an der Sophos ein Zertifikat für meinprogramm.firma.de an und weise dieses meinem virtuellen Webserver zu, funktioniert es nicht mehr. Da die Sophos nämlich sieht das ich über die öffentliche IP-Adresse reinkomme. Ich verstehe nicht warum er die IP als Name definiert?!

    Hostname in HTTPS request 21*.***.***.***  Er prüft die aufgerufene Website / IP mit dem Webserver den ich ansprechen möchte und obwohl "Internet-Adresse" = DNS-Eintrag des Webservers ist lehnt er die Verbindung ab und bezieht sich auf meine DSL IP?!

    Erstelle ich nun ein Zertifikat auf 21*.***.***.*** also direkt auf die IP Adresse des DSL Anschlußes funktioniert alles. Aber das ist ja nicht Sinn und Zweck. Normalerweise benötige ich ein Zertifikat auf meinprogramm.firma.de das ich an der Sophos hochlade und dann auch dem virtuellen Webserver zu Verfügung stelle. Korrigiert mich wenn ich völlig falsch liege.
Reply
  • Ich glaube wir reden ein bisschen aneinander vorbei [;)]

    meinprogramm.firma.de -> Internetadresse die aufgerufen wird
    meinprogramm.firma.de -> DNS-Host Eintrag in der Sophos mit der internen IP des "Webservers"

    Die sind vom Namen her genau gleich angelegt.

    Lege ich nun an der Sophos ein Zertifikat für meinprogramm.firma.de an und weise dieses meinem virtuellen Webserver zu, funktioniert es nicht mehr. Da die Sophos nämlich sieht das ich über die öffentliche IP-Adresse reinkomme. Ich verstehe nicht warum er die IP als Name definiert?!

    Hostname in HTTPS request 21*.***.***.***  Er prüft die aufgerufene Website / IP mit dem Webserver den ich ansprechen möchte und obwohl "Internet-Adresse" = DNS-Eintrag des Webservers ist lehnt er die Verbindung ab und bezieht sich auf meine DSL IP?!

    Erstelle ich nun ein Zertifikat auf 21*.***.***.*** also direkt auf die IP Adresse des DSL Anschlußes funktioniert alles. Aber das ist ja nicht Sinn und Zweck. Normalerweise benötige ich ein Zertifikat auf meinprogramm.firma.de das ich an der Sophos hochlade und dann auch dem virtuellen Webserver zu Verfügung stelle. Korrigiert mich wenn ich völlig falsch liege.
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?