En solicitud HTTPS, Request.IsSecureConnection return false

Question

Tengo una aplicación asp.net que funciona en https (SSL). Esto funciona bien en mi computadora local y en Amazon AWS (entorno de producción).

Pero cuando recibo esta aplicación en la oficina (para probarla) pasan cosas extrañas.

1. puedo ver la https en el navegador y la señal de bloqueo.

2. violinista que también muestra que la salida se cifra y se muestra el puerto 443.

3. Pero HttpContext.Current.Request.IsSecureConnection vuelve

4. Y HttpContext.Current.Request.Url.Scheme devuelve http falsas.

En la oficina que está utilizando el Firewall Juniper SSG y TMG 2010 (Forefront Threat Management Gateway 2010). Así que el servidor recibe la solicitud a través de Juniper y TMG 2010. Gracias de antemano.

Answer 1

Para reducir costos, sospecho que el certificado SSL está instalado en la Puerta de enlace TMG y que esta puerta de enlace simplemente está reescribiendo la solicitud al HTTP estándar al pasarlo al servidor web real. Entonces, cuando la solicitud llega a IIS y a su aplicación web, se trata de una solicitud HTTP simple estándar.

Answer 2

Bueno otra manera de comprobar es comprobar el puerto

if(context.Request.Url.Port == 443) 

Nota: comprobar qué puerto se utiliza para las conexiones seguras, por lo general es 443

Answer 3

Este tropezó mi después de la implementación en Amazon Elastic Beanstalk ambiente. No pude ver ninguna forma de hacer que el equilibrador de carga permita la solicitud de SSL directamente al servidor. En cambio, siempre terminaba el SSL en el equilibrador de carga y pasaba el HTTP normal al servidor.

Encontré esta documentación: Elastic Load Balancing Concepts - X-Forwarded Headers.

Básicamente, el equilibrador de carga inyecta un número adicional de HTTP Headers en cada solicitud antes de reenviarlo al servidor de servicios de fondo. El más relevante es X-Forwarded-Proto que rastrea el protocolo utilizado para conectarse desde el navegador del cliente al equilibrador de carga. Esto puede verificarse así:

var loadbalancerReceivedSSLRequest = string.Equals(Request.Headers["X-Forwarded-Proto"], "https"); 
var serverReceivedSSLRequest = Request.IsSecureConnection; 

if (loadbalancerReceivedSSLRequest || serverReceivedSSLRequest) 
{ 
    // SSL in use. 
} 
else 
{ 
    // SSL not in use. 
}