PAS安全：使用https协议访问应用的外网地址，但被重定向到了内网地址，访问不成功

普元产品自助学习社区 普元产品自助学习社区 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 600+累计阅读 696平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄4年
关注
转载 2022-08-10 14:01:07 696 阅读 AI 写同款· GEO 优化 ›
局域网安全的https协议解决方案 我们在有域名、有公网ip的情况下通常直接在域名管理中可以申请ssl证书，利用nginx可以做到安全的https协议，有时候我们需要将局域网内的服务地址也要做成https协议，如果直接利用nginx转发443端口，访问时会告警，提示不安全的地址，需要手动点一下才能进入网站，非常不方便。 阅读详情

【问题描述】

PAS 6.5 使用https协议访问应用的外网地址，但被重定向到了内网地址，访问不成功

【解决方案】

1、pas管理控制台—>配置—>server-config(若应用在其他实例，选择实例对应的配置)—>网络配置—>协议—>http-listener-2，把外网ip地址，添加到服务器别名中

2、再次使用https协议访问应用的外网地址，正常。

【原文链接】

http://doc.primeton.com/pages/viewpage.action?pageId=61921915

收录于
PAS

当前文章被收录于：

PAS
208 篇文章 1 人学习
订阅专栏 查看详情
标签
#安全 #https
原文链接：http://doc.primeton.com/pages/viewpage.action?pageId=61921915>
一招解决重定向难题：为什么使用HTTPS就能避免308和307重定向？ 今天在上线的时候，遇到一个重定向的问题。在使用postman或者在shell终端通过curl命令直接调用API的时，请求能到达服务端并响应。然而，通过http客户端发起请求，使用公网的域名就会显示308，永久重定向。而内网的域名就会显示307，临时重定向。我的url如下，使用的是http协议。先说结论， 阅读详情

相关推荐

从ATE到ATPG：基于Scan Chain的芯片制造缺陷定位实战解析

本文深入解析了从ATE到ATPG的芯片制造缺陷定位实战技术，重点介绍了Scan Chain的工作原理、异步复位触发器处理技巧以及Design Compiler中的DFT实现方法。通过实际案例展示了如何利用ATE测试数据和ATPG工具进行精确的缺陷定位，并分享了提升测试覆盖率和优化测试成本的专业技巧，为芯片测试工程师提供了宝贵的实战经验。

weixin_42527160的博客 380

Response（重定向、资源路径问题、响应数据

重定向是一种资源跳转的方式， 当资源A面对浏览器发送的请求无法完成处理，将该请求跳转到资源B去处理的操作。 浏览器的地址会发生改变 可以重定向到任意位置的资源（服务器内部，外部均可） 会发送两次请求，所以不能在request资源间共享数据......

weixin_48841931的博客 2397

Vivado时序违约小结

目录1. setup time违约1.1 逻辑级数太高1.2 Fanout太大2. hold time 违约2.1 异步信号处理导致hold time违约 1. setup time违约 建立时间是工程设计中最常遇到的问题了。一般说来，导致建立时间违例主要有两个原因：逻辑级数太大或者扇出太大，当然也可以尝试通过降频来解决建立时间违约。 1.1 逻辑级数太高 Levels指的是逻辑级数logic level，一个logic level的延迟对应的是一个LUT和一个Net的延迟，对于不同的器件，不同频率的设计能

mu_guang_的博客 7156

计算机网络面试题总结

1. TCP/IP七/五/四层模型 应用层：任务是通过应用进程之间的交互，完成特定网络应用，代表协议有：DNS协议，HTTP协议 ； 运输层：对应用层提供网络连接中的两台计算机之间的数据传输服务，代表协议：TCP，UDP； 网络层：当两台计算机需要通信时，中间可能会经过多台计算机或者网络设备，网络层的作用就是在众多选项内选择一条合适的传输路线，协议IP协议； 数据链路层：将网络层交下来的数据报组装成帧，在两个相邻结点间的链路上实现帧的无差别传输，例如ARQ协议； 物理层：实现计算机节

热爱技术，热爱生活！ 653

告别QQ截图！用C# Winform + 百度AI，自己动手做一个免费的文字提取小工具

本文详细介绍了如何利用C# Winform和百度AI OCR接口开发一款免费的文字提取工具，替代QQ截图功能。通过智能截图模块、OCR服务集成和主界面功能整合，实现高效准确的文字识别，适用于日常办公和学习场景。工具支持图像预处理、异步处理和错误日志记录，提升用户体验和识别准确率。

weixin_30566063的博客 380

MySQL下载和安装教程

1.下载MySQL数据库可以访问官方网站：https://www.mysql.com/ 2.点击DOWNLOADS模块下的Community模块下的MySQL Community Server进行下载。 由于目前最新版本是：MySQL Community Server 5.7.21 建议博友下载历史版本，本博下载的是5.6.39 下载步骤： 进入，选择MySQL的版本及主机 根据自己的电脑选择相应的位数进行下载，本机是64位，点击download。 进入下.

残雪的剑的博客 4万+

ping或访问局域网内计算机名，全部被重定向到127.0.0.1的解决办法

【现象】 安装GlobalProtect软件后，无论ping什么计算机名称，统统被重定向到了127.0.0.1，使电脑无法访问局域网里面的任何电脑。 C:\Users\Octopus>ping a Pinging a.cn-vpn.its.uq.edu.au [127.0.0.1] with 32 bytes of data: Reply from 127.0.0.1: bytes=32 time<1ms TTL=128 Reply from 127.0.0.1: bytes=32 tim

ZLK1214的专栏 3945

deepseek本地部署及应用部署指南

如果你找到的日志是[send] via NET/IB/0，则表示网络通信是通过IB网络的，但是没有开启GDRDMA技术，则会有大致5%的性能损耗（网传，未实测）。新增的环境变量配置，主要用于启用IB网络通信，而非使用以太网进行通信，详细的每一个参数的具体含义，可以在英伟达NCCL的官方网站上找到说明。下一步，我会对已经完成部署的模型进行压测，来探索系统的性能极限在哪里，以及如何在生产环境中何如进行进一步的性能优化，期待你的关注。

weixin_39797121的博客 2624

PAS安全：开启了https协议后，用户请求外网地址，但被重定向到内网地址（用户内外网端口一致8181），使用http协议无此问题。

PAS安全：开启了https协议后，用户请求外网地址，但被重定向到内网地址（用户内外网端口一致8181），使用http协议无此问题。

py_doc的博客 419

蓝牙HCI Dongle实战：从芯片选型到协议栈集成的完整指南

本文详细介绍了蓝牙HCI Dongle的实战应用，从芯片选型到协议栈集成的完整指南。通过对比CSR8510、nRF52840等主流芯片的性能和价格，提供选型建议和避坑技巧。同时，深入解析Zephyr协议栈移植和常见问题排查，帮助开发者高效完成蓝牙项目开发。

weixin_30786657的博客 322

【乐企文件生成工程】关于乐企文件生成工程的详细介绍

发票文件生成方式有两种思路：1、根据已有的OFD模板，动态替换ofd模板内容；之后将ofd转pdf（局限：单行问题不大）详情可以在此处了解2、根据html模板动态占位：该工程就是这种方式 ，目前效果良好，可看下图。拿去即用的源码！无任何保留，当然也并不是所有票种都支持（时间有限、精力有限、已经连着转了，要冒烟了…）

九七的博客 2031

构建自动化运维平台：PAS工具和方法

目 录01PAS运维基本介绍‍‍02PAS自动化运维的工具和方法‍‍‍‍‍‍03自动化运维实施总结尽管微服务平台逐渐成为互联网技术发展的主流，很多企业也已经转向微服务来构建自己的业务系统，但在金融、电信、政企、军工、制造等大多数大中型企事业单位中，以传统的应用服务器中间件支撑的IT信息系统，仍然维持着技术的主流，支撑着大部分业务系统。随着业务的发展，业务量的扩大，单一的应用服务器单节...

低代码开发，数据，中间件，企业架构原创技术分享 1525

在STM32F103RBT6微控制器上利用USB虚拟Com端口技术，高效实现ADC数据传输：详细操作步骤与示例代码解析

以上就是在STM32F103RBT6上使用USB虚拟Com端口实现ADC数据传输的全部内容。虽然过程中有很多步骤和细节需要注意，但只要按照步骤来，理解每一段代码的作用，就完全可以掌握这个过程。在实际应用中，我们可能需要根据实际需要修改一些代码，如调整ADC的参数，改变数据的处理方式等。但是，只要理解了这个过程，我们就可以很灵活地进行修改。希望这篇文章对你有所帮助。如果你有任何疑问，欢迎在评论区留言，我会尽我所能进行解答。

qq_38334677的博客 1168

Nginx+SpringMvc中重定向内网ip地址问题

最近，想给自己服务器换一套博客模板，在开源社区一番搜索，选择了Mblog。Mblog的技术栈我比较熟悉，但是在最后服务器搭建的时候，遇到一些重定向问题。我的博客网络拓扑如下： 这里Nginx起到反向代理的作用，我在SpringMVC中使用重定向的操作，例如，在数据保存后重定向的列表页，这里就会遇到重定向内网ip地址问题，如下代码： 我的预期是重定向到Nginx中反向代理的域名上，而不是内网ip。经过一番研究，发现问题出现在Nginx配置上，少加了...

hanxiaozhang的博客 1656

STM32F407中文手册

STM32f407中文手册 本参考手册面向应用开发人员，提供有关使用 STM32F405xx/07xx、STM32F415xx/17xx、 STM32F42xxx 和 STM32F43xxx 微控制器存储器与外设的完整信息。STM32F405xx/07xx、STM32F415xx/17xx、STM32F42xxx 和 STM32F43xxx 构成一个微 控制器系列，各产品具有不同的存储器大小、封装和外设。有关订购信息以及器件的机械与电气特性，请参见数据手册。有关 ARM Cortex™-M4F 内核的信息，请参见《Cortex™-M4F 技术参考手册》。

数学建模模型总结

这是本人在两年内准备参加数学建模竞赛搜集到的模型资料，已经经过了本人的筛选和整理，希望能够对准备参加数学建模竞赛的学弟学妹们提供一些帮助！

nginx配置程序重定向时跳转到内网地址，无法正常使用

q：nginx配置程序重定向时跳转到内网地址，无法正常使用 a：nginx.conf文件添加配置：proxy_set_headerHost$http_host;

lemon_linaa的博客 8382

WINCC7.3破解文件

WINCC7.3硬件够破解文件，有需要的下载！WINCC7.3硬件够破解文件，有需要的下载！

突破网关,利用端口重定向进入内网

突破网关,利用端口重定向进入内网2008-11-05 08:13安全中国  经常有人问我这个问题“怎样进入内网”，怎么回答呢，归纳起来就是一句话“突破网关，利用端口重定向进入内网”。 首选要突破网关（GetWay），这很容易理解，因为一个内网要访问internet总是必然通过网关接入的，至于怎样突破网关，这和进入不是网关的服务器没有什么两样，就不说了。 突破网关以后，我

xxy1zsw的专栏 745

蓝牙模块HM-10手册

蓝牙模块HM-10手册，该手册对蓝牙模块HM-10进行了详细的介绍和使用方法以及一些AT指令。

HTTP协议（二）/HTTPS

简单了解HTTPS，学习HTTPS是如何进行加密通信的。

wjmhlh的博客 1000

服务器已经安装了HTTPS证书了，局域网其他电脑访问显示证书无效

如果服务器已经安装了 HTTPS 证书，但局域网其他电脑访问时显示证书无效，可能是以下几个原因造成的： 证书颁发机构无法在局域网内的计算机上信任，导致浏览器无法验证证书的有效性。 证书已过期，需要更新证书。 证书与服务器的域名不匹配，可能是因为服务器的域名发生了变化，但是证书没有更新。 证书安装错误，可能是因为证书格式不正确或者证书内容有误。 建议您检查以上几个原因，确定造成证书无效的...

weixin_42594427的博客 2456

nginx端口映射后，跳转带的是内网端口而不是外网端口

这是因为nginx做了端口重定向，只需要在nginx.conf配置文件的http或server中添加：port_in_redirect off;例如：要把192.168.1.10:90进行外网映射10.1.1.10:91，但是登录跳转后，地址却变成了10.1.1.10:90。

小渣渣 4022

PAS部署：PAS部署应用时，如何指定访问端口

PAS部署应用时，如何指定访问端口

py_doc的博客 439

外网IP通过路由器映射内网某台地址IP（http直接访问、远程桌面控制）

家里放了两台电脑，在其中的某一台中做了一个网站，但是还没有域名，想让同学访问自己的成果，但是本地的地址是192.168.1.2 这样的地址是不可能让外网访问，这是路由器内部分配的IP地址。这个问题困扰了我挺久，现在终于得到了一丝丝的了解和解决。       先登陆路由器后找到转发规则，可做到解决问题的有两项，虚拟服务器和DMZ主机，如果只希望局域网内一台电脑被映射，那只需要设置DMZ主机，在DMZ主机设置中输入本机的地址192.168.1.2。如果需要将局域网内多台电脑的地址映射，那将选择虚拟服务器。这里以

deepwishly专栏 1万+

请求第三方Https地址忽略SSL证书校验

需要在 请求第三方接口前执行

qq_42521108的博客 3800

https网站访问第三方https网站时候报错： The request was aborted:Could not create SSL/TLS secure channel....

https网站访问第三方https网站时候报错： The request was aborted:Could not create SSL/TLS secure channel. 解决办法： if(Url.StartsWith("https",StringComparison.OrdinalIgnoreCase))//https请求 { ...

kevin860的博客 2248

突破网关进入内网 巧妙利用端口重定向

经常有人问我这个问题“怎样进入内网”，怎么回答呢，归纳起来就是一句话“突破网关，利用端口重定向进入内网”。 首选要突破网关（GetWay），这很容易理解，因为一个内网要访问internet总是必然通过网关接入的，至于怎样突破网关，这和进入不是网关的服务器没有什么两样，就不说了。  突破网关以后，我们的目标就是通过网关（IP为202.98.*.*）上网的 192.168.21.75。以后

风信子的专栏 1050

nginx代理跳转到内网ip上去了

nginx反向代理了一个tomcat,大概就是这样： { server_name www.xxx.com; ..... proxy_pass http://127.0.0.1:8080; ..... } 通过域名访问该项目可以正常进入首页，但是输入用户名和密码登录后点击登录，这时会发现浏览器地址变成了http://127.0.0.1:8080/xxx/yyy, 更奇葩...

u012997186的博客 8504
上一篇： PAS安全： HTTPS的证书加密方式是哪种？
下一篇： PAS安全：使用Jdk1.8.251及以上版本时，启用了安全管理，访问控制台，后台报错：java.lang.NoSuchMethodError:sun.security.ssl.Handshaker.
点赞 1
评论 0
书签 书签 0
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值