Apache Tomcat SSL nur von externen Adressen

[Constan 10]

Hallo Liebe Gemeinde,

 

ich habe vor einen Tomcat mit SSL zu betreiben, dies Funktioniert auch wunderbar, dank der vielen Beiträge und Anleitungen.

 

Nun möchte ich aber dass intern ohne SSL gearbeitet wird und der Zugriff von Extern (aus dem Internet) über die Domain mit SSL. Wie kann ich dies dem Tomcat beibringen zwischen intern und extern zu unterscheiden und dementsprechend die Verbindungen zu verschlüsseln?

 

Hat einer einen Rat oder Link für mich zur Hand?

 

Vielen Dank im Vorraus.

[Dukel 468]

Du kannst an extern einen Reverse Proxy hängen und an diesem SSL terminieren (das ist dann Tomcat unabhängig).

[Constan 10]

Hey Dunkel,

 

vielen dank, ich hatte es schon befürchtet, ich habe nur schon 4 Tomcats auf diesem Server laufen. Ich hatte gehofft das der Tomcat das irgendwie selbst regeln kann ohne noch einen dazu zunehmnen.

 

Aber dennoch vielen Dank.

[PowerShellAdmin 169]

Beim IIS haben wir das so gelöst.

Hier werden 2 getrennte Webanwendungen erstellt

-InterneIP:80

-ExterneIP:443

 

Dazu kommen zwei Webanwendungen, die Weiterverbinden - Hier läuft ein URL Rewrite Modul mit entsprechender Regel

-InterneIP:443

-ExterneIP:80

 

Geht extern eine Verbindung auf http ein wird diese direkt redirected auf den Port 443, gleiches umgekehrt intern - Dazu werden die Links umgebaut und man kann die Links in und extern verwenden. (http://Http://domain.tld/support wird dann zu https://domain.tld/support)

Der Port 80 muss dann natürlich durch die Firewall durchgeschleift werden.

 

Sollte man dass nicht Analog dazu auch beim Tomcat abbilden können ?

 

 

 

Grüße Admin

[ChristianZ 10]

Wo genau ist denn das Problem / die Fehlermeldung?