Периодический доступ к виртуальной машине Azure Windows Server 2012 через https

У меня есть виртуальная машина Azure Windows Server 2012, настроенная в виртуальной сети Azure.

Он запускает веб-сайт на IIS8. Оба HTTP и HTTPS настроены.

У клиента веб-сайта периодически возникают проблемы с доступом к HTTPS-части сайта из корпоративной сети. HTTP, кажется, всегда работает нормально.

Они прислали мне журнал захвата пакетов, в котором показаны попытки доступа к общедоступному IP-адресу сервера и получение пакетов https [rst]. В журнале захвата пакетов, похоже, не было успешных подключений. Журнал IIS8 не показывает никаких попыток доступа в течение периода захвата пакета.

Будет ли это какая-то конфигурация моего сервера, которая заставит его отправлять пакеты https [rst]?

Если пакеты SSL были изменены при передаче, ответит ли сервер пакетом https [rst]?

Может ли виртуальная сеть Azure отправлять пакеты https [rst]?

Я думаю, что клиент использует WebSense для защиты своих клиентских компьютеров. Может ли он отправлять пакеты https [rst]?


person Brian Lakstins    schedule 04.09.2013    source источник
comment
если проблема связана только с этим клиентом, возможно, WebSense жалуется на ваш сертификат или что-то еще. Можно ли получить доступ по HTTPS с других компьютеров, но не из корпоративной сети клиента. Кроме того, ваш клиент использует VPN или общедоступную конечную точку HTTPS. Если вы используете общедоступную конфигурацию виртуальной сети конечной точки, это не повлияет.   -  person astaykov    schedule 05.09.2013
comment
В настоящее время я пытаюсь разработать лазурное приложение в организации, использующей WebSense, и это вызывает у нас огромные проблемы. После разговора с некоторыми сетевыми парнями кажется, что большинство наших проблем связаны с изменением корневых сертификатов WebSense при передаче для проверки трафика SSL, что затем, похоже, приводит к сбоям проверки сертификата.   -  person Shaun    schedule 22.01.2016


Ответы (1)


На этом форуме более подробно рассматриваются проблемы SSL WebSense, которые очень похожи на то, с чем мы столкнулись — Обнаружена проблема безопасности: Вы выполняете расшифровку SSL с помощью Websense?

person Shaun    schedule 22.01.2016