Problemas SSL (https)

[urkooo]

Buenas a tod@s,

Encantado de presentarme ante vosotr@s en busca de ayuda (espero haber ubicado el tema en la sección correcta), os comento mi problema a ver si podéis echarnos una mano (ya estamos locooooosssssssss)

Dispongo de un servidor WEB con ASP en la DMZ de la empresa, todo bien, ok. Hemos procedido a la instalación de certificado SSL para sus seguridad y demás, entonces cuando vienen los problemas (hemos creado un html básico [hola mundo] para asegurar que funcionaba correctamente):

1. Desde localhost todo funciona correctamente, tanto http como https
2. Desde la LAN se abre http correctamente, pero https da error
3. Desde la WEB tampoco se puede acceder a https

Para asegurar que no son problemas de acceso por firewall o cualquier otra cosa hemos realizado las siguientes pruebas:

• Hemos probado en la máquina FTP de la DMZ a instalar SSL y nos funciona correctamente (tanto en local, como LAN,...)
• Hemos dado acceso total a la IP que necesitábamos hacia la LAN para hacer las pruebas por si era problema de firewall (todos los puertos abiertos a esa IP)
• Hemos probado con una replica de dicha máquina que teníamos en la LAN y funcionaba correctamente, en cuanto la hemos ubicado en la DMZ con la IP de la máquina, ha dejado de funcionar
• Miramos los logs dirigidos a la máquina (en local y firewall) y... sorprendentemente no llega ni una sola petición https, las http si (al resto de máquinas que hemos probado llegan ambas)

Igual se me olvida alguna prueba o algo, porque llevo tiempo en ello y no se como resolverlo, pero básicamente, son las pruebas realizadas y los resultados obtenidos, a partir de este momento no se me ocurre que puede ser ni como solucionarlo, una mano no vendría mal

Saludos y gracias de antemano por vuestra colaboración

[urkooo]

Sin solucionar, pero parece que el firewall se esta volviendo loco con tantas reglas... problema encontrado, la búsqueda del problema queda en nuestras manos

[emprear]

Si vas a habilitar DMZ en el router, supongo que ni siquiera deberias crear regla alguna , eso deberia abrirte todos los puertos, que software usas para el webServer?
Por ejemplo Apache tiene un accessLog para http y otro para peticiones SSL.


Saludos

[cvander]

dejo tu mensaje en el foro de seguridad y corporativas donde estoy seguro que tendrá más exposición.

[ressett_182]

Al configurar los certificados digitales, lo hiciste con TLS o SSL, porque si es con SSL, se debe permitir trafico por el puerto 443 para la conexion https, si es TLS, no hay necesidad de cambiar el puerto, chequea eso !
Puede ser eso .. Espero que te sirva este aporte ! :)

Saludos .. !