Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 2 subscribers
  • Views 9754 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HTTP Redirect

JeffreyCase
Hello All,
I have searched for countless hours and am unable to find what I am trying to do.  I am wanting to make all HTTP traffic get redirected to HTTPS.  I have looked at DNAT, SNAT, etc and nothing I have tired seems to be working.

Scenario:
User browses to http://www.weather.com and i want that webpage to be changed to https://www.weather.com without the user remembering to put https to get the secure website.

I am looking to go this path so I can block all HTTP traffic and just allow HTTPS since websites will automatically be converted over to HTTPS without user intervention.

Everything I have read says you need a webserver to do this and I am having a hard time believing there is no way to say "port 80 change to port 443".

https://www.sophos.com/en-us/support/knowledgebase/120388.aspx


This thread was automatically locked due to age.
Parents
  • 0
    SQLException,

    From the text of his question, it sounded more like he wanted internal clients behind his UTM accessing external servers to be transparently redirected to the https version of a site. The problem is that you can't arbitrarily force all http traffic over https. If the server at the other end doesn't support https, browsing won't work. Period.

    The link he posted refers to the UTM's Web Application Firewall which offers a transparent redirect feature but only for webservers behind the UTM. You can't use that functionality to force a redirect for external sites like google or yahoo.
Reply
  • 0
    SQLException,

    From the text of his question, it sounded more like he wanted internal clients behind his UTM accessing external servers to be transparently redirected to the https version of a site. The problem is that you can't arbitrarily force all http traffic over https. If the server at the other end doesn't support https, browsing won't work. Period.

    The link he posted refers to the UTM's Web Application Firewall which offers a transparent redirect feature but only for webservers behind the UTM. You can't use that functionality to force a redirect for external sites like google or yahoo.
Children
No Data