Reverse Proxy und Snort
-
Hallo zusammen,
ich hoffe jemand kann mir bei dieser Konfiguration weiterhelfen. Ich nutze einen Nginx Reverse Proxy. Dieser wird per HTTPS vom Internet aus angesprochen. Diese Anfragen leitet er unverschlüsselt weiter zum eigentlichen Webserver. Der Proxy steht in der DMZ und auf diesem Interface ist Snort aktiviert. Nun kann Snort den unverschlüsselten Verkehr mitlesen und entsprechend erlauben/blockieren.
Nun zu meinem Problem. Snort sieht nur den Nginx Reverse Proxy und würde vermutlich diesen blockieren statt den eigentlichen anfragenden Client aus dem Internet. Was muss man beachten und wie muss Snort konfiguriert werden damit nicht der eigene Proxy blockiert wird, sondern der eigentliche Clientzugriff?