SSL Proxy

Vozdra raja,

ovakva je situacija:

lokalno imamo Microsoft Exchange 2007 (fuj) na adresi: 10.0.0.1
nginx server na adresi: 10.0.0.2

Lokalno sam konfigurisao web access za exchange na adresi: https://10.0.0.1/owa i to fercera.
Takodjer, http (80) pristp nginx-u radi lokalno.

Otvorio sam port 80 na routeru i redirect sav http traffic na 10.0.0.2, iz vana to fercera, dakle kad odem na: http://nasa-domena.tld, redirect me na ovaj 10.0.0.2 server.

Eh sada ide fun part, hocu da napravim proxy na ovom 10.0.0.2 server koji ce ovaj request:

https://nasa-domena.tld/owa

redirect na:

10.0.0.1/owa

Za krajenjeg korisnika ce i dalje biti vidljivo samo: https://nasa-domena.tld/owa

Par pitanja:

da li je moguce napraviti ovo bez da ubacim SSL certifikat na 10.0.0.2 server? Pretpostavljam da nije jer serveru pristupam preko https protokola.
Ako nije moguce, onda koji certifikat koristiti, odnosno, Exchange ima svoj self-signed certifikat, da li koristiti taj ili mogu self-sign neki drugi i nakaciti ga na server.
Kako ce u tom slucaju komunicirati ova dva certifikata?

Naravno, ovo sve radim zbog toga sto ne zelim otvoriti cijeli 10.0.0.1 server prema vani, tu se pored Exchange-a nalazi jos bruka stvari. Ovako mi je lakse otvoriti neki prazan nginx server i koristiti ga kao proxy.

Pomagajte drugovi :slight_smile:

P,

mozda ovo moze pomoci
http://www.telnetport25.com/2009/02/configuring-ubuntu-server-as-a-firewall-and-reverse-proxy-for-owa-2007%E2%80%A6/

[quote=ez]P,

mozda ovo moze pomoci
http://www.telnetport25.com/2009/02/configuring-ubuntu-server-as-a-firewall-and-reverse-proxy-for-owa-2007%E2%80%A6/[/quote]
To je to, hvala druze Zajko.

Pretpostavljao sam da se mora ukinuti certifikacija na IIS serveru, ali hajd rekoh, mozda postoji neki nacin, nesto…

Ovo je dalje manje-vise jednostavno, napravim svoj certifikat, postavim ga na nginx server, serveru iz vana pristupam preko https protokola a on prebacuje requeste IIS-u na 80-ku.

Procitam, iskonfigurisem i javim sta se desava.

Jos jednom hvala, imas pivu od mene kad se vidimo :slight_smile: