Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 38 subscribers
  • Views 3295 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

WAF , Vhost mit 2 unerschiedlichen SSL Domains

dahardy
Hi,
ich möchte gerne meine Webserver mit der WAF absichern. Der Server steht in der DMZ und besitzt nur 1 IP.
Auf diesem Server sollen jedoch mehrere Domains gehostet werden. Das klappt auch soweit ganz gut. Ich möchte aber 2 unterschiedliche SSL Domains hosten.
Was muss ich denn auf seinten der UTM und was muss ich in den httpd-ssl bzw. im allgemeinen bei den Apache Configs einstellen ?
Die externe Anfrage auf die Domain wird ja von der UTm entegegengenommen.
Diese soll dann auch die Zertifikate (welche ja auch schon auf der UTM installiet sidn) verwalten und dann auf den richtigen Vhost weiterleiten. 

Ich hoffe ich habe mich halbwegs korrekt ausgerückt.


This thread was automatically locked due to age.
Parents
  • 0
    Total  einfach. Ganz kurz:


      Alle SSL Zertifikate auf der UTM importieren
      Webserver erfassen als Echten Host
      die beiden URLs als separate Einträge bei den virtuellen hosts erfassen mit der korrekten domain und der Option "Pass post header"


    Natürlich musst du beim Webserver die beiden Domains bzw Webistes als vHosts erfasst haben. Du brauchat nichtmal SSL beim Apache zu konfigurieren, die UTM kann von aussen von https auf intern http übersetzen.
Reply
  • 0
    Total  einfach. Ganz kurz:


      Alle SSL Zertifikate auf der UTM importieren
      Webserver erfassen als Echten Host
      die beiden URLs als separate Einträge bei den virtuellen hosts erfassen mit der korrekten domain und der Option "Pass post header"


    Natürlich musst du beim Webserver die beiden Domains bzw Webistes als vHosts erfasst haben. Du brauchat nichtmal SSL beim Apache zu konfigurieren, die UTM kann von aussen von https auf intern http übersetzen.
Children
No Data
Unfiltered HTML