레오나르도 2014-04

미크로틱에 인증서 못넣나요 리버스프록시때 그게
문제인것같은데요

김윤술 2014-04

FTMG에서도 SSL 부분은 조금은 까다로웠습니다. 처음엔 SSL 프록시를 해결하지 못해서 HTTPS 채널을 포워딩하는 방식으로 사용하다가 TMG 프록시에 SSL 인증서를 넣어서 구동했는데 설정할게 꽤 되드라구요. TMG가 인증서와 웹서버의 인증서 캐쉬기능을 하고 통신하게 되던데 아이피 하나당 SSL 인증서를 사용할수밖에 없는게 프록시 장비의 한계인거 같습니다. SSL은 포트포워딩으로 해결하는것이 편할듯 싶습니다.

회원K 2014-04

웹사이트의 경우 443 기본 포트를 모두 다 써야 하기 때문에 (사용자 편의 때문)
포트포워딩은 문제가 될 것 같습니다.
공유기의 인증서는 웹사이트 접근시 오류를 만들기 때문에 안되구요.
난감한 상황입니다.

김윤술 2014-04

각 사이트당 인증서를 맵핑해줘야 하는데 웹프록시는 인증서를 맵핑할 필요가 없기때문에 캐쉬단에서 해결되지만 인증서는 별개입니다. 그리고 캐쉬앞단에서 인증서가 있어야 되는데 이증서 여러개 맵핑시키는 경우는 아직 못봤습니다. 그나마 회사 사이트라면 *.domain.com 인증서로 만든다면 여러사이트를 운영할수 있지만 도메인이 다른거라면  SSL 프록시는 포기해야됩니다.
프록시 포기하고 IIS8 로 운영하면 도메인 단위로 SSL 사이트를 운영할수 있고 현재까지는 SSL을 각 사이트당 맵핑시켜줄려면 그 사이트만큼 공인아이피가 있어야 하는 단점이 있습니다.