1
Sophos UTM 9 HTML 5 RDP
Hallo,
ich probiere zurzeit ein bisschen mit Sophos UTM 9 rum.
Und zwar bin ich gerade über dem HTML5-VPN-Portal.
Wenn ich das Userportal über die IP im internen Netz aufrufe, das heißt: https://192.168.2.30 dann kann ich mich einloggen und ohne Probleme per RDP auf die in meinem Fall 192.168.2.56 verbinden.
Ich betreibe einen nginx reverse proxy. Wenn ich jetzt von innerhalb oder außerhalb per webrdp.domain.de auf das Portal gehe kann ich mich auch ganz normal einloggen, nur wenn ich die RDP Verbindung starten will kommt die Fehlermeldung:
Hier meine nginx vHostconfig:
Habt ihr eine Lösung an was es liegt?
Mfg
maddig
ich probiere zurzeit ein bisschen mit Sophos UTM 9 rum.
Und zwar bin ich gerade über dem HTML5-VPN-Portal.
Wenn ich das Userportal über die IP im internen Netz aufrufe, das heißt: https://192.168.2.30 dann kann ich mich einloggen und ohne Probleme per RDP auf die in meinem Fall 192.168.2.56 verbinden.
Ich betreibe einen nginx reverse proxy. Wenn ich jetzt von innerhalb oder außerhalb per webrdp.domain.de auf das Portal gehe kann ich mich auch ganz normal einloggen, nur wenn ich die RDP Verbindung starten will kommt die Fehlermeldung:
Websocket ErrorHier meine nginx vHostconfig:
server {
listen 80;
server_name webrdp.domain.de;
# Redirect any HTTP request to HTTPS
rewrite ^(.*) https://webrdp.domain.de$1 permanent;
}
server {
listen 443;
server_name webrdp.domain.de;
ssl on;
ssl_certificate /root/1_domain.de_bundle.crt;
ssl_certificate_key /root/domain.de.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv3:+EXP;
ssl_prefer_server_ciphers on;
location / {
proxy_pass https://192.168.2.30;
}
}Habt ihr eine Lösung an was es liegt?
Mfg
maddig
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 323477
Url: https://administrator.de/contentid/323477
Ausgedruckt am: 22.11.2024 um 07:11 Uhr
1 Kommentar
Ok gelöst.
Die Zeilen haben in der Config gefehlt:
Die Zeilen haben in der Config gefehlt:
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade"; 
