Problemas en la configuración de los certificados SSL del proxy reverso
-
Buenas tardes.
Mi nombre el Jonatan, hace poco que empezamos a configurar el Pfsense 2.3.4 para remplazar un viejo proxy reverso isa.
Logramos configurar todo el servicio pero tenemos un problema con los certificados que tenemos comprados a GeoTrust cuando configuramos el Proxy reverso y agregamos la CA y el certificado nos da un error si habilitamos el tilde de If checked, internal certificate validation will be ignored. funciona por HTTPS por HTTP no tenemos problemas, adjunto capturas de las configuraciones y errores.
Probé todas las configuraciones que se me ocurrieron pero no funciono nunca siempre da el error de que no encuentra la CA.El error:
No se ha podido establecer una conexión segura con 10.xxx.xxx.xxx
The system returned:
(92) Protocol error (TLS code: X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY)
SSL Certficate error: certificate issuer (CA) not known: /C=US/O=GeoTrust Inc./CN=GeoTrust SSL CA - G3La cadena de certificación:
El certificado:
La CA:
La CA parte 2:
Configuración del proxy reverso:
Configuración del Proxy:https://ibb.co/cQGuCa
-
Buen día
La solución de proxy transparente no funciona adecuadamente, no se lo han acabado de inventar, pone muchos problemas en cuanto a certificados, te pasarán problemas con páginas de bancos entre otras, lo mejor y más efectivo es proxy explicito, que a través de wpad o de gpo si se está en dominio windows te ayuda con la tarea de colocar proxy en el navegador.
Saludos
-
La solución de proxy la tenemos por un proxy fortigate de hardware, en realidad lo único que necesito el el modulo de proxy reverso funcionando, lo tengo habilitado porque según leí en la documentación apagarlo apaga todos los servicios del squid.
-
Buen día
Perdón no había leído bien que necesitabas un proxy reverso.
Si el proxy reverso es para un servicio web, no deberías usar pfsense para ese propósito, para ello puedes usar apache con mod_jk, en internet hay muchos tutoriales de eso. Te recomiendo este: https://geekyvivek.wordpress.com/2015/08/16/load-balance-glassfish-4-with-modjk/ este también funciona con tomcat, he implementado ambos escenarios usando SSL en el servidor apache.
Saludos