This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web Application / User Portal and SSL VPN all on Port 443

Currently I am using the user portal and ssl vpn both on port 443.

I think the utm uses the openvpn port sharing feature to make this possible.

Now I want to use the web application firewall to protect a web server which should also be accessible via https on port 443

I can't do this because port 443 is use by either user portal or ssl vpn.

Now I changed the user portal and ssl vpn port to 2443

I created a physical webserver for my local web server 192.168.1.10, https, port 443
I created a physical webserver for my utm local address 192.168.1.1, https, port 2443
I created a virtual webserver for my local webserver (https) and created a certificate for www.domain.tld
I created a virtual webserver for my utm (https) and created a certificate for vpn.domain.tld
The Network Traffic for Internal Network -> Internal Adress -> 443 is already allowed.

I can't even access the user portal on https://vpn.domain.tld so I didn't try ssl vpn at all.

I am stuck because I don't know what to try next
Maybe there is an tutorial on how to do it? Can someone point me in the right direction?


This thread was automatically locked due to age.
Parents

  • I created a physical webserver for my local web server 192.168.1.10, https, port 443

    Correct.

    I created a physical webserver for my utm local address 192.168.1.1, https, port 2443

    Wrong, you don't need that.

    I created a virtual webserver for my local webserver (https) and created a certificate for www.domain.tld

    Correct, your internal web site should be now accessible from outside via https.

    I created a virtual webserver for my utm (https) and created a certificate for vpn.domain.tld

    Wrong, delete it.


    For user portal you should instruct your clients to add port number 2443 in the url (https://utm.company.com:2443) when accessing it.

    For SSL VPN I am afraid that you will have to regenerate updated configuration and distribute it to your users, since you have change the port number.
Reply

  • I created a physical webserver for my local web server 192.168.1.10, https, port 443

    Correct.

    I created a physical webserver for my utm local address 192.168.1.1, https, port 2443

    Wrong, you don't need that.

    I created a virtual webserver for my local webserver (https) and created a certificate for www.domain.tld

    Correct, your internal web site should be now accessible from outside via https.

    I created a virtual webserver for my utm (https) and created a certificate for vpn.domain.tld

    Wrong, delete it.


    For user portal you should instruct your clients to add port number 2443 in the url (https://utm.company.com:2443) when accessing it.

    For SSL VPN I am afraid that you will have to regenerate updated configuration and distribute it to your users, since you have change the port number.
Children
No Data