http 到 https 端口转发是漏洞吗？

Question

我在一个组织中工作，其中具有端口转发功能的 TMG 服务器已成功使用多年，将所有 http 流量转发到 https，用于特定的 web 应用程序。 这意味着 http 或 https 将适用于该 web 应用程序的 URL。

最近这被视为一种安全风险，并且不再宣传 http。 对于用户来说，这导致了一个问题，他们原来拥有的所有链接 http 不再有效，他们必须将所有链接更新到 https。

我不太清楚这个漏洞是什么，如果有人能透露一些知识，我将不胜感激。

我的理解是，有 2 条路径 http 和 https。 TMG 服务器本质上充当了位于组织网络前面的看门人，并强制所有 http 流量通过 https 路由，因此绝不会有任何 Z80791B3AE7002CB88C246876D9FAA8 流量进入网络。

提前致谢。

Answer 1

我使用 Guy Incognito 建议的安全堆栈交换站点，它提供了很好的解释。 https://security.stackexchange.com

在这里查看我的帖子： https://security.stackexchange.com/questions/234742/is-http-to-https-port-forwarding-a-vulnerability/234751#234751