apache2 безопасная авторизация через https и Redirect на другой домен

[rescure]

Добрый день,
подскажите пожалуйста как можно реализовать доступ к незащищенному web сервису (протокол http - web сервис для управления оборудованием) через интернет

Требуется парольная защита с безопасным соединением  через мобильные устройства к этому web сервису.

вариант с vpn подключением не рассматриваю по причине неудобств (запуск нескольких приложений - клиент vpn, браузер. По окончании работы необходимо разорвать соединение. Это не удобно и требует внимательности для пользователей)

Возможно ли реализовать безопасную авторизацию по протоколу https через apache либо иной сервис, после авторизации произвести перенаправление всего трафика на незащищенный сервис в локальной сети (т.е. должен быть какой-то  Redirect перенаправление сайта  с подменой адресов)

В наличии белый ip адрес, роутер microtik и тестовый ПК с ubuntu и тестовая страничка на denwer-е

[AnrDaemon]

Reverse proxy с https.
Можно даже без паролей - по клиентским сертификатам.

тестовая страничка на denwer-е

Denwer в принципе небезопасен. Это среда, настроенная для комфортной разработки, с известными допущениями в плане безопасности.

Выкиньте и возьмите просто nginx без всего. Его хватит два раза. Особенно если внутренний сервис всего один.

[rescure]

спасибо за подсказку. буду изучать тему. Denwer использую временно для тестов.

[AnrDaemon]

Это примерный шаблон.

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

server {
    listen 80;
    listen 443 ssl http2;
    server_name ccenter.msk.ru;
    return 301 https://www.ccenter.msk.ru$request_uri;

    ssl_certificate "/etc/ssl/ccenter.msk.ru.crt";
    ssl_certificate_key "/etc/ssl/private/ccenter.msk.ru.key";
}

server {
    listen 80;
    server_name www.ccenter.msk.ru;
    return 301 https://www.ccenter.msk.ru$request_uri;
}

server {
    listen 443 ssl http2;
    server_name www.ccenter.msk.ru;

    ssl_certificate "/etc/ssl/ccenter.msk.ru.crt";
    ssl_certificate_key "/etc/ssl/private/ccenter.msk.ru.key";
    # ssl_client_certificate "/etc/ssl/ca.rootdir.org.crt"; # Для проверки клиентских сертификатов
    # ssl_verify_client on;

    # RealIP config
    include extras/proxy_upstream;

    # Block access to VCS dirs.
    include extras/access_vcs;

    # Deny abusive crawlers.
    #deny 198.27.101.168;
    #deny 95.27.49.224;
    #deny 94.130.53.234; # BLEXBot/1.0; +http://webmeup-crawler.com/
    if ( $http_user_agent ~* "WebXakepBot|TOBBOT|SMTBot|BLEXBot|Apache-HttpClient" ) {
        return 403 "No bots allowed.";
    }

    location = /dns-query {
        return 444;
    }
    location ^~ /cgi/ {
        return 403 "No bots allowed.";
    }
    location ^~ /cgi-bin/ {
        return 403 "No bots allowed.";
    }
    location ^~ /php {
        return 403 "No bots allowed.";
    }
    location ~ /wp-\w+/ {
        return 444;
    }

    access_log "@HOME@/logs/access.log" main;
    error_log "@HOME@/logs/error.log" warn;

    add_header "X-UA-Compatible" "IE=edge, chrome=1" always;

    location / {
        try_files /index.html $uri [member=5577]proxy[/member];

        location ~ [^/]\.html$ {
            charset UTF-8;
        }
    }

    location [member=5577]proxy[/member] {
        access_log "@HOME@/logs/access.proxy.log" combined;
        #access_log "/home/ccenter/logs/access.timed.log" ccTimePerf;
        error_log "@HOME@/logs/error.proxy.log" warn;

        proxy_pass http://127.0.0.1:8011;
        include extras/proxy_pass;
        proxy_read_timeout 40s;
    }

    # deny access to .ht* files
    location ~ /\.ht {
        deny all;
    }

    include extras/fancy_error_pages;
}