Manual de administración · Flujo

Dos formas de poner TLS

Dos formas de poner TLS Dos variantes: con otro proxy que termina TLS, el proxy pone y sobrescribe los X-Forwarded-* y el frontal los respeta; con el frontal como entrada, el frontal termina TLS en el 8443 y calcula los X-Forwarded-* sin fiarse de los del cliente. En los dos casos quita Forwarded, X-Forwarded-Prefix y X-Forwarded-Ssl. HTTPS HTTP pone X-Forwarded-Proto, -Host, -Port; sobrescribe X-Forwarded-For; HSTS respeta los X-Forwarded-* recibidos; quita Forwarded, X-Forwarded-Prefix y X-Forwarded-Ssl HTTPS :8443 calcula los X-Forwarded-*; no se fía de los del cliente; quita Forwarded, X-Forwarded-Prefix y X-Forwarded-Ssl Otro proxy termina TLS El frontal es la entrada Cliente Proxy de la organización Frontal ECENTER_BEHIND_PROXY=on Backend Cliente Frontal con TLS ECENTER_BEHIND_PROXY=off Backend