既製の https から http へのゲートウェイを構築するにはどうすればよいですか?

Question

内部ネットワーク内に HTTP サーバーがあり、その内部からのみアクセスできます。外部からアクセス可能な HTTPS ポートをリッスンし、その HTTP サーバーにリクエストを転送する (そして HTTPS 経由でレスポンスを送り返す) 別のサーバーを配置したいと考えています。プログラミングが必要なため、これを行うにはいくつかの方法があることはわかっていますが（私自身、Tomcat と自分で作成した非常に単純なサーブレットを使用して一時的な解決策を作成しました）、すでに作成された部分（Apache など）を接続するだけで同じことを行う方法はありますか+モジュール)?

Answer 1

Apache を使用して mod_proxy を調べます。

Apache 2.2 mod_proxy ドキュメント

Apache 2.0 mod_proxy ドキュメント

Answer 2

これはそのようなユースケースです トンネル のために設計されています。具体的なものがあります 例 stunnel を使用して HTTP サーバーをラップする方法について説明します。

ただし、これが本当に良いアイデアかどうかを検討する必要があります。企業のファイアウォール内で使用するように設計された Web アプリケーションは、セキュリティに関してかなり緩いことがよくあります。接続を暗号化するだけでは、偶発的な盗聴は防止されますが、サイトは保護されません。攻撃者が外部向きのサーバーを見つけて接続を開始した場合でも、Web サービス内の悪用可能な欠陥 (SQL インジェクション、クロスサイト スクリプティングなど) を見つけようとする可能性があります。