HTTPS en DMZ

[avangorp]

Recentelijk ben ik overgeschakeld naar Orange als internetprovider. Vermits ik al een bestaande (complexe) installatie had, wilde ik alle verkeer gewoon forwarden naar mijn bestaande router. Ik heb dus de DMZ geactiveerd naar het ip-adres van die router. Dat lijkt allemaal te werken zolang het http-verkeer is. Het lijkt er echter op dat het https-protocol niet wordt "doorgestuurd". Is er iets dat ik verkeerd doe? Of hoe kan ik het aanpakken?

Bedankt voor de info.

Anton.

[Cdt24801]

---

@avangorp  schreef:

Maakt jammer genoeg niets uit.

En om mijn probleem te illustreren: http://mail.alfabyte-services.be levert een response. https://mail.alfabyte-services.be geeft een time-out...

---

Hebt ge een ander voorbeeld? Het eerste adres geeft mij een error 403 - forbidden, het tweede ook een time-out. En ik heb nochtans voor de rest geen enkel probleem ...

[avangorp]

Die 403 is normaal omdat de Forefront op dat adres enkel een https aanvaardt. 
maar www.vangorp-vanimpe.be/sabnzbd doet het bijvoorbeeld wel

[Cdt24801]

@avangorp 

OK, klopt. Maar vermits ik ook geen verbinding krijg met dat https adres ligt het niet aan uw installatie ..

[avangorp · Accepted solution]

Het heeft even geduurd wegens tijdsgebrek, maar de oplossing is gevonden (de reden nog niet).

Tot voor kort kwam mijn ADSL-verbinding binnen in de kelder. Alle infrastructuur (modem, router, switches, servers) staat dus ook in de kelder. De installateur van Orange heeft echter de modem op de eerste verdieping gezet. Om geen kabels te moeten trekken (en omdat performantie niet echt een issue is) dacht ik PowerLAN-adapters te gebruiken. En blijkbaar vertikken die het om de HTTPS door te laten (wat ik trouwens zeeeeeeeer vreemd vind omdat het HTTPS een protocol is en ik veronderstelde dat de PowerLAN-adapters inde transport layer opereren en niet in de application layer van de ip-stack, maar goed). Ik heb de verbinding dan vervangen door een fysieke kabel en "al's well". 

Nu nog de kabel wegwerken om de "misses" tevreden te houden...

Toch bedankt aan allen om mee te kijken.

Anton.

[Cdt24801]

@avangorp 

Dat vind ik toch ook maar een rare redenering dat een powerline het HTTPS protocol zou tegenhouden ...

Dat zou betekenen dat iedereen die een powerline gebruikt in zijn netwerk geen websites kan bezoeken die HTTPS gebruiken ...