Возможность запрета доступа к веб-приложениям по HTTP

[Андрей Горьковенко]

 

В продолжение темы.

Установил прошивку 3.5 beta 6. Описанный по ссылке выше функционал работает, но есть одно очень важное "НО": по умолчанию доступ к веб-приложениям разрешен как по HTTPS, так и по HTTP.

Пруф:

Просьба к разработчикам добавить опцию запрета HTTP-запросов на доменные имена веб-приложений, например, как на рисунке ниже:

Как вариант - вообще запретить HTTP. Не представляю, кому сейчас может быть нужен незащищенный HTTP, торчащий наружу. 

Наверное, сейчас это можно сделать с помощью межсетевого экрана? Если да, то подскажите, пожалуйста, как это правильнее всего настроить.

 

[Le ecureuil]

Разве что сделать команду для редиректа на https, но это может поломать некоторые модемы, например.

[Андрей Горьковенко]

On 10/1/2020 at 6:51 PM, Le ecureuil said:

Разве что сделать команду для редиректа на https, но это может поломать некоторые модемы, например.

Да, редирект - это best practicies. 

Пока решил проблему тупо заблокировав 80ый порт снаружи в файрволе.