Jump to content
Local
Кузьменко.

Перенаправлення з https в особистий кабінет?

Recommended Posts

Хто стикався, як у брандмауері перенаправити абона в особистий кабінет на 80 порт?

 

В мене помилка SSL...

Edited by Кузьменко.

Share this post


Link to post
Share on other sites

А можно больше контекста в студию? Какой "брандмауер", какой абон, в каком случае? Почему SSL и 80й порт? 

Share this post


Link to post
Share on other sites

Если ТС имеет введи простое перенаправление с https на http тогда вот пример 

RewriteEngine On
RewriteCond %{HTTPS} on
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI}
Edited by Tux

Share this post


Link to post
Share on other sites

А можно больше контекста в студию? Какой "брандмауер", какой абон, в каком случае? Почему SSL и 80й порт? 

Abills + Mikrotik (IP -> Firewall -> NAT)

абон не має значення, просто IP з негативним балансом не перенаправляє на 80 порт(в кабінет), а написано: помилка SSL

Edited by Кузьменко.

Share this post


Link to post
Share on other sites

в мене є окремий VirtualHost *:9081, на якому є сторінка з html redirect на кабінет, кабінет на порту 9080

 

з порта 80 на порт 9081 і 9080 переходить, а з 443(https) помилка SSL

Edited by Кузьменко.

Share this post


Link to post
Share on other sites

З HTTPS і не повинно працювати.

По суті ви підміняєте endpoint, а HTTPS якраз і створений для боротьби з цим :).

Share this post


Link to post
Share on other sites

Согласен с Abram, но уточню, что редирект можно сделать через прозрачный прокси, при этом он сформирует правильные заголовки и браузер будет знать, что устанавливается не HTTPS соединение и вообще с другим узлом. Например squid умеет такое делать.

Share this post


Link to post
Share on other sites

уточню, что редирект можно сделать через прозрачный прокси

Нельзя. Будет ошибка сертификата. Что в принципе логично - ибо MiTM атака по сути.

Share this post


Link to post
Share on other sites

Будет ошибка сертификата, которую можно пропустить, но в случае редиректа через iptables можно словить какую-нибудь Error 107 (net::ERR_SSL_PROTOCOL_ERROR): SSL protocol error в хроме с белой страницей и без возможности как либо её пропустить.

 

Свои слова насчет соединения с другим узлом не по HTTPS то есть про редирект вида HTTPS->HTTP заберу назад. Это по-разному работает в разных браузерах. Некоторые не соглашаются на redirect при CONNECT. 

 

То есть можно HTTPS->HTTPS. C ошибкой сертификата, очевидно.

Edited by Dark_Angel

Share this post


Link to post
Share on other sites

При HTTPS->HTTPS буде так (якщо сертифікат генерували самі):

 

post-13324-0-66723800-1373385887_thumb.png

Share this post


Link to post
Share on other sites

При HTTPS->HTTPS буде так (якщо сертифікат генерували самі):

Как бы ни генерили сертификат - удет ошибка сертификата. Ибо сертификат для домена А, а запрос - на домен Б.

Share this post


Link to post
Share on other sites

Никак. По определению безопасного соединения.

Иначе - любой кулхацкер бы мог сесть между вами и вашим банком таким вот прозрачным прокси, слить себе все ваши логины-пароли-ключи, и от вашего имени перечислить себе все ваши денежки.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Content

    • By pavelzed
      Маршрутизатор Mikrotik CCR1016-12S-1S
      12500 грн -торг
    • By Angel&
      Всем доброго здравия коллеги. после обновления прошивки на микротике на 6.46.4 а вчера и на 6.47 стали появляться непонятные соединения в логах: 
      TCP connection established from 89.248.168.112
      TCP connection established from 223.71.167.164


      КАК эти соединения заблочить? Я удалённо захожу на свой микротк по pptp и теперь как быть((( - поставить сложнее пароль?
      на микротике есть openVPN от zaborona.help работает а также удалённый микротик соединяется с основным по l2tp.
      В миротике немного дилетант - поэтому прошу помощи на форуме. кто подскажет толково - тому к карме +
      Всем спасибо.
    • By Angel&
      Всем доброго времени суток.
      На удалёнке стоит микротик с свистком E3772 c прошивкой stik. и вот приходят на сим карту смс, а через микротик видно только одни вопросительные знаки, вопрос: как это можно исправить и возможно ли:

    • By Інет.укр
      Продам
      CCR1009-7g-1c-1s+   -  7500грн
      CCR1036-12g-4s (Гарантія до 10/20)     -  14299грн
      CCR1009-8g-1s   -  6500грн
      можливий торг





    • By vector_zuriel
      Везде есть черная тема и тепер она и в ABillS 
      Как вам ?




×