Wie Verwenden von Forms Auth, wenn sich SSL auf einem Proxy vor der IIS-Farm (WCF) befindet?

Question

Hier ist mein Szenario:

Ich habe einen Proxy, der tatsächlich das SSL-Cert installiert hat und dies vor einer Last ausgeglichen Webfarm sitzt. Jeder IIS-Server hat kein SSL, daher kann ich keine Transportsicherheit über die wsHttp-Bindung verwenden. Ich habe basalHttp nicht untersucht, weil wir mit dieser Lösung SOAP 1.2 bereitstellen wollen. Darüber hinaus erlaubt mein Netzwerk-Team keine Verwendung von Zertifikaten auf der Nachrichtenebene zu verschlüsseln. (das allein würde mein Dilemma lösen, bin ich mir sicher)

Meine Sicherheitsgruppe hat eine Anforderung, dass wir die Formularauthentifizierung (Mitgliedschaftsanbieter) verwenden.

Die endgültige Lösung muss SSL über den Front-Proxy zulassen, jedoch eine Art WCF-Bindung, um die Komplexität in einer Konfigurationsdatei zu erhalten.

Ich arbeitete mit einer benutzerdefinierten Bindung, die für Benutzername/Passwort über Klartext gesendet, aber wenn ich versuche, über HTTPS zu verbinden, bekomme ich die übliche "http erwartet" URI Fehler.

Wie kann ich SSL über den Proxy verwenden, um eine sichere Verbindung von der Client-App zum Webdienst herzustellen, aber kein SSL auf IIS installiert und den WCF-Stack + Formularauthentifizierung nutzen?

Ich bin nicht neu in WCF, aber diese sehr benutzerdefinierte Setup scheint mich unsicher zu haben, ob die Anforderungen für jede Art "einfache" Lösung zulassen.

Vielen Dank im Voraus!

EDIT: Ich habe endlich funktioniert und beschlossen, einen kurzen Blog schreiben post mit vollständigen Quellcode erforderlich, um die benutzerdefinierte Bindung zu schreiben.

Answer 1

Ich denke, das ist ähnlich einem Problem, das viele hatten, wenn WCF-Dienste über SSL bereitgestellt werden sollen, wenn der eigentliche Dienst in IIS hinter einem SSL-Offloading-Gerät steht. In diesem Fall sollten die beiden folgenden Seiten helfen Ihnen aus:

http://blog.hackedbrain.com/archive/2006/09/26/5281.aspx

http://social.msdn.microsoft.com/Forums/en-US/wcf/thread/87a254c8-e9d1-4d4c-8f62-54eae497423f/

Grundsätzlich Sie WCF liegen müssen und sagen, dass der Service sicher ist, auch wenn der Verkehr geleitet über wird HTTP (zwischen dem Dienst und dem Proxy).