Azure 应用服务反向代理仅适用于端口 80 http

Question

我正在尝试配置 Azure App Service 反向代理以将 Azure 虚拟网络中的 Web 服务器暴露给互联网，但我的成功有限 - 当我没有在反向代理和目标服务器之间使用加密连接时它正在工作。

这是我当前的工作配置：

web.config

<?xml version="1.0" encoding="utf-8"?>
<configuration>
    <system.webServer>
        <httpErrors errorMode="Detailed" />
        <rewrite>
            <rules>
                
                <rule name="ForceSSL" stopProcessing="true">
                    <match url="(.*)" />
                    <conditions>
                        <add input="{HTTPS}" pattern="^OFF$" ignoreCase="true" />
                    </conditions>
                    <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="Permanent" />
                </rule>
                
                <rule name="Proxy" stopProcessing="true">
                    <match url="(.*)" />
                    <action type="Rewrite" url="http://example.com/{R:1}" />
                    <serverVariables>
                        <set name="HTTP_X_UNPROXIED_URL" value="http://example.com/{R:1}" />
                        <set name="HTTP_X_ORIGINAL_ACCEPT_ENCODING" value="{HTTP_ACCEPT_ENCODING}" /> 
                        <set name="HTTP_X_ORIGINAL_HOST" value="{HTTP_HOST}" />
                        <set name="HTTP_ACCEPT_ENCODING" value="" />
                    </serverVariables>
                </rule>
            </rules>
            <outboundRules>
                <preConditions>
                    <preCondition name="CheckContentType">
                        <add input="{RESPONSE_CONTENT_TYPE}" pattern="^(text/html|text/plain|text/xml|application/rss\+xml)" />
                    </preCondition>
                </preConditions>
            </outboundRules>
        </rewrite>
    </system.webServer>
</configuration>

applicationHost.xdt

<configuration xmlns:xdt="http://schemas.microsoft.com/XML-Document-Transform">
    <system.webServer>
        <proxy xdt:Transform="InsertIfMissing" enabled="true" preserveHostHeader="false" reverseRewriteHostInResponseHeaders="false"/>
        <rewrite xdt:Transform="InsertIfMissing">
            <allowedServerVariables xdt:Transform="InsertIfMissing">
                <add name="HTTP_X_ORIGINAL_HOST" xdt:Transform="InsertIfMissing" xdt:Locator="Match(name)"/>
                <add name="HTTP_X_UNPROXIED_URL" xdt:Transform="InsertIfMissing" xdt:Locator="Match(name)"/>
                <add name="HTTP_X_ORIGINAL_ACCEPT_ENCODING" xdt:Transform="InsertIfMissing" xdt:Locator="Match(name)"/>
                <add name="HTTP_ACCEPT_ENCODING" xdt:Transform="InsertIfMissing" xdt:Locator="Match(name)"/>
            </allowedServerVariables>
        </rewrite>
    </system.webServer>
</configuration>

服务器的 IP 地址已替换为 example.com

当我将 web.config 重写规则和 HTTP_X_UNPROXIED_URL 更改为 https 时，出现以下 IIS 错误

Detailed Error Information:
Module                         ApplicationRequestRouting
Notification                   ExecuteRequestHandler
Handler                        ApplicationRequestRoutingHandler
Error Code                     0x80072f8f
Requested URL                  https://example.com:80/
Physical Path                  D:\home\site\wwwroot
Logon Method                   Anonymous
Logon User                     Anonymous
Request Tracing Directory      D:\home\LogFiles

这表明，出于某种原因，它正在尝试在端口 80 上请求 https。

我尝试按照此处的指南进行操作：https://www.patrickob.com/2018/11/10/adding-ca-certs-to-the-trusted-root-store-for-web-apps-hosted-in-an-ase/

我已将我的组织根证书添加到 SSL 认证并添加了 WEBSITE_LOAD_ROOT_CERTIFICATES 设置。

我们将不胜感激。

Answer 1

WEBSITE_LOAD_ROOT_CERTIFICATES 仅在应用服务环境中受支持，在多租户应用服务中不受支持。如果本地端点是由证书签名的，此时不使用 public CA，除了更新证书或可能编写一个可以忽略 SSL 证书验证的简单代理应用程序之外，没有直接的解决方法可以使这项工作正常进行（我通常不会推荐此选项，除非您自己在代码中进行证书验证。

Azure 应用服务反向代理仅适用于端口 80 http

Azure App Service Reverse Proxy works only on port 80 http

iis

url-rewrite-module

arr

azure-web-app-service