Если пользователь запрашивает в веб-обозревателе URL-адрес, содержащий протокол HTTPS, веб-обозреватель направляет HTTP-запрос CONNECT с именем узла, указанном в URL-адресе, для установления зашифрованного SSL-подключения с конечным узлом. Если веб-узел, указанный в URL-адресе, опубликован с помощью Шлюз Microsoft Forefront Threat Management, запрос направляется на сервер Forefront TMG, и между ним и клиентским компьютером устанавливается SSL-подключение. Затем клиентский компьютер посылает зашифрованные запросы через это SSL-подключение, а Forefront TMG производит расшифровку запросов и перенаправляет их к опубликованному веб-серверу.
Правило веб-публикации можно настроить на передачу клиентских запросов опубликованному веб-серверу по незашифрованному подключению или по зашифрованному SSL-подключению. Это распространяется как на зашифрованные клиентские запросы, передаваемые на сервер Forefront TMG по SSL-подключению, так и на клиентские запросы, передаваемые на сервер Forefront TMG по незашифрованному подключению.
Forefront TMG создает мост SSL каждый раз при установлении или завершении SSL-подключения между клиентом и опубликованным веб-сервером. Возможны следующие сценарии создания моста SSL.
- Мост HTTPS-HTTPS - запрос, полученный по SSL-соединению,
передается далее также по SSL-соединению. В этом случае клиент
посылает зашифрованный запрос. Forefront TMG производит расшифровку
запроса, снова зашифровывает его и пересылает на веб-сервер.
Веб-сервер возвращает объект серверу Forefront TMG в зашифрованной
форме. Forefront TMG производит расшифровку объекта, снова
зашифровывает его и пересылает его клиенту.
Примечание.При возможности для SSL-запросов рекомендуется создание моста. - Мост HTTPS-HTTP - запрос, полученный по SSL-соединению,
передается далее в незашифрованной форме. В этом случае клиент
посылает зашифрованный запрос. Forefront TMG производит расшифровку
запроса и пересылает на веб-сервер. Веб-сервер возвращает
HTTP-объект серверу Forefront TMG. Forefront TMG зашифровывает
объект и пересылает его клиенту.
- Мост HTTPS-HTTP - полученный HTTP-запрос передается
далее по SSL-соединению. В этом случае клиент посылает
незашифрованный запрос на получение HTTP-объекта. Forefront TMG
зашифровывает запрос и пересылает его на веб-сервер. Веб-сервер
возвращает объект серверу Forefront TMG в зашифрованной форме.
Далее Forefront TMG производит расшифровку объекта и пересылает его
клиенту.
В сценариях веб-доступа может использоваться туннелирование SSL в случае, когда веб-обозреватель клиента (из локальной внутренней сети) посылает запрос на порт 8080 для установления SSL-подключения к веб-серверу через сервер Forefront TMG. Если политика доступа допускает передачу HTTP-запросов от источника к запрошенному адресу назначения, Forefront TMG пересылает запрос для установления прямого туннеля SSL между клиентским компьютером и конечным веб-сервером. После установления туннеля SSL клиент взаимодействует с веб-сервером напрямую, посылая зашифрованные запросы по туннелю SSL без посредничества Forefront TMG.