Obwohl ich primär als IT-Auditor unterwegs bin, haben wir uns vor einigen Tagen mit einer Tomcat-basierenden Audit-Applikation herumgeschlagen. Kurz ging es darum, die Kommunikation im Intranet zwingend mit HTTPS zu verschlüsseln. Da der Server mit verschiedenen Domainnamen (teilweise nicht FQDNs) angesprochen werden kann, mussten wir Tomcat zuerst einmal so konfigurieren, dass er alle HTTP-Anfragen auf eine bestimmte Domain umleitete, falls die Anfrage nicht bereits an den korrekten Host gerichtet war (wir haben uns den UrlRewriteFilter) zu Nutze gemacht — und trauerte dabei leise dem (noch) eleganteren mod_rewrite in .htaccess Dateien unter Apache nach …
Item. Da unsere Web-Browser nicht wirklich hilfreich waren, um die Redirects zu analysieren und auch noch ein Enterprise Proxy-Server dazwischenstand, behalf ich mich mit der Win32-Version von cURL, curl.exe mit den Optionen --verbose, um den gesamten Ablauf der Verbindungsaufnahme auf der Kommandozeile auszugeben, sowie mit --noproxy *, um sicherzugehen, dass wir direkt mit dem Server sprachen und den Enterprise Proxy so umgingen. Das Resultat sah folgendermassen aus:
C:\Temp\cURL\> curl.exe --verbose --noproxy * http://software.domain.tld:8080/r2d2/asdf * Adding handle: conn: 0x1c3def0 * Adding handle: send: 0 * Adding handle: recv: 0 * Curl_addHandleToPipeline: length: 1 * - Conn 0 (0x1c3def0) send_pipe: 1, recv_pipe: 0 * About to connect() to software.domain.tld port 8080 (#0) * Trying 10.0.0.111... * Connected to software.domain.tld (10.0.0.111) port 8080 (#0) > GET /r2d2/asdf HTTP/1.1 > User-Agent: curl/7.32.0 > Host: software.domain.tld:8080 > Accept: */* > < HTTP/1.1 301 Moved Permanently * Server Apache-Coyote/1.1 is not blacklisted < Server: Apache-Coyote/1.1 < Location: https://protected.domain.tld:8443/r2d2/asdf < Content-Length: 0 < Date: Wed, 11 Dec 2013 10:35:41 GMT < * Connection #0 to host software.domain.tld left intact
Alles Bestens: Anfragen auf http://software.domain.tld:8080/r2d2/asdf werden auf https://protected.domain.tld:8443/r2d2/asdf umgeleitet. Und das Auditorenherz schlägt höher.
