用于内部访问的Pfsense和Dns Resolver - SSL/TLS？
用于内部访问的Pfsense和Dns Resolver - SSL/TLS？
提问于 2020-04-06 08:03:54
我有一个Pfsense盒，它能够发出/续订acme证书，安装了have，它有两个后端服务器，它们使用生成的acme证书，运行良好。(电子邮件和nextcloud服务器)
在我的本地网络之外，使用nextcloud.site.com或email.site.com可以很好地工作，它通过has拥有安全ssl证书，它可以将您正确地带到邮件站点或nextcloud站点。
但是，在我的本地网络中，我似乎无法让dns解析器给它们提供适当的ssl连接。这是一个问题，因为在我的手机上使用nextcloud应用程序时，它会在网络之外正常工作，但内部会抱怨ssl证书不正确(因为只有http在网络中工作)
我已经将dns解析器设置为将相同的nextcloud地址(nextcloud.site.com)转发到内部ip地址，该地址可以工作，但不使用ssl证书。我在dns解析器> ssl/TLS证书下选择了相同的证书
这在dns解析器中是可能的还是有其他的解决方案？？
回答 1
Server Fault用户
发布于 2020-04-06 08:45:01
所以我假设：
- pfSense运行HAProxy，在外部运行客户机/对等点/任何连接到pfSense的广域网IP的东西。
- Nextcloud框是局域网或DMZ中的主机
- pfSense的DNS只能面向局域网，并将nextcloud.site.com重定向到Nextcloud框的LAN/DMZ。
- pfSense的HAProxy服务于TLS (HTTPS by HAProxy)，并设置了HSTS头。
- pfSense的HAProxy代理nextcloud.site.com到LAN/DMZ中的盒，以服务外部客户端
在这种情况下，您有以下几种选择：
- 删除DNS覆盖并设置NAT发夹/反射
- 重新配置Nextcloud主机，通过HTTPS为其内容提供服务
- 从HAProxy中删除HSTS标头
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/1011085
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号