Secure Web Publish, בעייייה

[Erezdtk]

Secure Web Publish, בעייייה

חברים, לאחר שיצרתי secure web publish rule בשרת ה ISA שלי, על מנת להפנות אותו לשרת web,ב in-site, העמוד הראשי של האתר עובד מצוין, ויש את המנעול הנחפץ. ברגע שלוחצים על אחד הלינקים, הוא חוזר ל HTTP רגיל ולא HTTPS... מאיפה תבוא הישועה?

 

[Motel]

שאלות

1. האם על האתר עצמו מותקנת סרטיפיקציה של SSL? 2. האם יש SSL מלא בין ה-ISA ל-IIS? 3. מה קורה שאתה יוצר חוק ידנית, לא דרך wizard?

 

[Erezdtk]

אנסה לענות

1. כן, מהאתר עשיתי ייצוא של הסרטיפיקציה וייבוא לתוך ה ISA 2. למה הכוונה ב SSL מלא? 3. לא ניסיתי. כיצד?

 

[Motel]

הכוונה

ב-ISA יש אופציה לשבור את SSL tunnel, למשל, שמ-ISA עצמה התקשורת תהיה HTTP, אבל מעולם החיצוני התקשורת היא HTTPS. פשוט תיצור Access Rule עם http inbound.

 

[Erezdtk]

אבל...

אז המידע לא מוצפן, ואין שימוש ב certificate, אין את המנעול..

 

[Motel]

ודאי שיש

במצב של Secure connection to clients התקשורת מול הקליינטים היא SSL, ומ-ISA עצמה אל השרת IIS היא HTTP נקי.