Reverse proxy
En reverse proxy modtager og videresender anmodninger foran en applikation. Routing, forbindelsesgrænser og videregivne oplysninger kræver klare regler.
Hvad er en reverse proxy?
En reverse proxy står foran en eller flere applikationstjenester. Den modtager klientanmodninger, videresender dem til den tilsigtede tjeneste og returnerer dens svar. NGINX-dokumentationen viser forløbet og behandlingen af videresendte headere. Afhængigt af konfigurationen kan proxyen udføre flere opgaver.
Eksempel: at oprette en fælles portaladgang
I et tænkt design er proxyen det offentlige adgangspunkt. Den fordeler forskellige anmodninger til de tilsigtede interne tjenester. Teamet fastlægger, hvilke navne og stier der fører hvorhen, og hvilke oplysninger om den oprindelige anmodning applikationen skal modtage.
Oplysninger, som klienten frit kan sætte, må ikke uden kontrol betragtes som betroede proxyoplysninger. Det skal også være klart, om en beskyttet forbindelse slutter ved proxyen, og hvordan den næste forbindelse beskyttes.
Proxyen alene erstatter ikke applikationens projektrettigheder. Korrekt videresendelse og en anmodning tilladt efter forretningsreglerne skal kontrolleres hver for sig.
Kilder
Relaterede begreber
- Hypertext Transfer ProtocolHTTP styrer anmodninger og svar mellem klient og server. Metode, status og indhold skal passe til applikationens aftalte funktion.
- LoadbalancerEn loadbalancer fordeler forbindelser eller anmodninger på flere mål. Fordelingsregel, tilstandshåndtering og fejlkontrol bestemmer den faktiske adfærd.
- Transport Layer SecurityTLS beskytter data under overførsel mellem sine endepunkter. Applikationsrettigheder, gemte data og andre forbindelser kræver egne tiltag.
- Return-PathReturn-Path gemmer SMTP-returstien i et headerfelt. Det beskriver den tekniske vej for fejlmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angiver SMTP-afsenderen til transport og fejlmeldinger. Den skal adskilles fra den synlige afsenderadresse.
- DMARC-aggregatrapportEn DMARC-aggregatrapport opsummerer et rapporterende mailsystems domænekontroller over en periode. Den hjælper med at undersøge kilder og konfigurationsfejl.
Artikler om emnet
Cloud & drift med ASES
Hosting, deployment, vedligeholdelse og support