Wird HTTP-Umleitung zu https von einer Firewall blockiert?

Question

Also auf unseren Anwendungsservern sind hinter einer Netzwerk-Firewall, und wir haben alle Ports geschlossen und wir öffnen sie nur, wenn sie verwendet werden. Wir haben eine PHP-Anwendung, die funktioniert, wenn Sie https://myapp.mydomain.com gehen und der Port 443 ist auf der weißen Liste.

Wir geben http://myapp.mydomain.com ein und es lässt uns nicht durch. Auf einem anderen Server haben wir die gleichen Konfigurationen mit einer offenen Firewall, und die Umleitung funktioniert. Meine Frage ist, wie funktioniert der Verkehr tatsächlich?

Ich denke, es funktioniert so. . . Der Datenverkehr kommt vom Clientserver zum Port 80 auf dem Anwendungsserver. Die Apache-Konfiguration ändert sich und ruft den Verkehr von 80 auf 443 um (die Netzwerkfirewall wird nicht mehr durchlaufen, da sie bereits auf dem Computer vorhanden ist).

Aber wenn wir Verkehr auf Port 80 blockieren, der zum Anwendungsserver kommt, würde das dann die Umleitung blockieren? (wirklich bevor es die Umleitung machen kann).

Answer 1

Wenn Sie eine Webseite über http:// laden, sendet der Browser eine Anfrage an den Server an Port 80. Immer.

Wenn die Webseite nur HTTPS-fähig sein soll, sendet der Server eine HTTP-Umleitungsantwort, die den Browser anweist, an https://... umzuleiten (wodurch der Browser eine neue Anfrage senden wird).

Wenn Sie jede Art von Anfrage über http:// annehmen möchten, müssen Sie Port öffnen 80.