Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 2 subscribers
  • Views 14139 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Redirect HTTP to HTTPS

TheDane
How (if possible) do i redirect HTTP traffic to HTTPS on a public IP (DMZ) - it's not possible on the webserver, can it be done on the FW ?


This thread was automatically locked due to age.
Parents
  • 0
    [ QUOTE ]
    How (if possible) do i redirect HTTP traffic to HTTPS on a public IP (DMZ) - it's not possible on the webserver, can it be done on the FW ? 

    [/ QUOTE ]

    I'm curious. Just why would you want to do that? Those are two different protocols...I'm sure you already know that... [;)]

    If you want to access your webadmin remotely then you will have to use HTTPS and allow 443 and routing that port to your firewall.

    I do it and it works well...with a minimum risk of course, but hey, I'm always curious as to what goes on through my firewall and so I can't wait 8-10 hours 'till I get home to use my trusty https://192... and so I always check it remotely...    Besides, it's a great feeling showing-off to my friends how I can access ASL remotely... 
Reply
  • 0
    [ QUOTE ]
    How (if possible) do i redirect HTTP traffic to HTTPS on a public IP (DMZ) - it's not possible on the webserver, can it be done on the FW ? 

    [/ QUOTE ]

    I'm curious. Just why would you want to do that? Those are two different protocols...I'm sure you already know that... [;)]

    If you want to access your webadmin remotely then you will have to use HTTPS and allow 443 and routing that port to your firewall.

    I do it and it works well...with a minimum risk of course, but hey, I'm always curious as to what goes on through my firewall and so I can't wait 8-10 hours 'till I get home to use my trusty https://192... and so I always check it remotely...    Besides, it's a great feeling showing-off to my friends how I can access ASL remotely... 
Children
  • 0 in reply to javelin
    It's a popular request, actually. Most often they want to offer a secure implementation of webmail to clients, and they might forget to type the https (might? will!). The redirect insures they use the secure protocol, and is slicker than a 404...
  • 0 in reply to SecApp
    [ QUOTE ]
    It's a popular request, actually. Most often they want to offer a secure implementation of webmail to clients, and they might forget to type the https (might? will!). The redirect insures they use the secure protocol, and is slicker than a 404... 

    [/ QUOTE ]

    Thanks SecApp, never thought about that.

    My apologies to TheDane....my ignorance serves me well... 

    jav
  • 0 in reply to SecApp
    This is very easy to do on the web server in most scripting languages (PHP, ASP/VBS, ...)

    Here's VBScript code that works in ASP pages:
    Code:

    'make sure we're using https
    if lcase(request.servervariables("HTTPS")) = "off" then 
      response.redirect("https://www.foo.com/")
    end if
    'end https check
    %>
     

    Barry