
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

<meta name="Generator" content="Microsoft Exchange Server">

<!-- converted from text --><style><!-- .EmailQuote { margin-left: 1pt; padding-left: 4pt; border-left: #800000 2px solid; } --></style>

</head>

<body>

<div>

<p dir="auto" style="text-align:left; margin-top:25px; margin-bottom:25px; font-family:sans-serif; font-size:11pt; color:black; background-color:white">

Strange, we have saml1.1 working with a reverse proxy currently, and it had been working well for years. That's on shib 2.<br>

Short of putting the IdP in the DMZ that's the only way I can see to do it, which could be an option I guess. It's far from ideal however.<br>

Cheers,<br>

Andi</p>

<hr tabindex="-1" style="display:inline-block; width:98%">

<div id="x_divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" color="#000000" style="font-size:11pt"><b>From:</b> users <users-bounces@shibboleth.net> on behalf of Cantor, Scott <cantor.2@osu.edu><br>

<b>Sent:</b> Wednesday, February 15, 2017 7:04:10 PM<br>

<b>To:</b> Shib Users<br>

<b>Subject:</b> Re: SAML1.1 attribute release on Shib 3</font>

<div> </div>

</div>

</div>

<font size="2"><span style="font-size:10pt;">

<div class="PlainText">On 2/15/17, 1:58 PM, "users on behalf of Morris, Andi" <users-bounces@shibboleth.net on behalf of amorris@cardiffmet.ac.uk> wrote:<br>

<br>

> Alex, thanks also for replying and showing the test sp logs. That really helps to narrow this down. We have a load balancer<br>

> providing reverse proxy, so I guess it must be something that's doing.<br>

<br>

You can't reverse proxy the back channel, at least not easily, most older SPs are not going to know to sign their requests and will be expecting to use a client certificate.<br>

<br>

This isn't a change, if you have something working today you would have to set it up the same way.<br>

<br>

> As far as I know we're not doing any offloading, or similar type<br>

> inspection, but I will definitely look further at that when I'm back in tomorrow.<br>

<br>

Proxying is the same as, if not worse and more invasive than, offloading.<br>

<br>

-- Scott<br>

<br>

<br>

-- <br>

To unsubscribe from this list send an email to users-unsubscribe@shibboleth.net<br>

</div>

</span></font>

<hr>

<br>

<a href="http://www.cardiffmet.ac.uk/news/Pages/Cardiff-Met-research-recognised-in-Queens-Anniversary-Prizes-for-Higher-and-Further-Education.aspx" target="_blank"><img src="http://campaigns.cardiffmet.ac.uk/queensprize/QueensPrize.jpg" alt="Cardiff Metropolitan University - Queens Anniversary Prizes 2015" width="200" height="251" border="0"></a>

</body>

</html>