Re: SSL Bridging

Tech Tip: Click here to run a free scan for Windows Errors and optimize PC performance

From: Jens Baier (jensbaier_at_passport.com)
Date: 01/19/05 

Date: Wed, 19 Jan 2005 16:51:32 +0100

Hi,

> Was passiert eigentlich, wenn ich bei meiner Web Server Publishing Rule
> den
> Listener auf HTTP einstelle und dann aber im Bridging auf SSL 443 ein
> Redirect mache?
> Ist dann trotzdem der komplette Weg Webserver zu Client verschlüsselt?
> Habe ich mir dann einen SSL Tunnel durch meinen ISA gabaut, den der ISA
> nicht mehr entschlüsseln kann?

nein, nur vom Webserver zum ISA Server.
Du koenntest aber auch SSL vom Client zum ISA einrichten, dann wird SSL am
ISA aufgehoben und vom ISA neu per SSL verschluesselt und zum Webserver
gesendet (Bridging).

Schau Dir mal den Secure Webserververoeffentlichungswizard an, der
beschreibt das ganz gut.

Gruss Jens
www.nt-faq.de

Relevant Pages

  • =?Utf-8?Q?Re:_Anderer_Port_f=C3=BCr_Webserver=C3=B6f?= =?Utf-8?Q?fentlichung_=28ISA_2000=29?
    ... vielen Dank, dass Du so intensiv nachgehakt hast. ... Webserver zeigte auf den PDC und nicht auf den ISA und war insofern nicht ... > Der Client muss ein SecureNAT Client sein. ...
    (microsoft.public.de.german.isaserver)
  • Re: ISA configuration question
    ... I'm referring to web proxy requests. ... Internal client requests web content ... Is there a way to force ISA to bridge web ... SSL connections as well. ...
    (microsoft.public.isa.configuration)
  • Re: web site
    ... ISA does all SSL on 443 not 2200. ... have to "hack" the registry to use other ports. ... The client is a firewall client and access the web through ...
    (microsoft.public.isa)
  • FTP over SSL
    ... I am trying to use FTP over SSL on a client machine that goes through ... the ISA 2004 Enterprise server. ...
    (microsoft.public.isa)
  • Re: Webserververöffentlichung und Adressumsetzung
    ... Client-IP durch die externe IP-Adresse vom ISA ausgetauscht. ... dass der Webserver ein falsches Gateway ... kann ich von eimem internen Client auf die Seite zugreifen. ...
    (microsoft.public.de.german.isaserver)