Proxy inverso
Un proxy inverso recibe solicitudes delante de una aplicación y las reenvía. Las rutas, los límites de conexión y la información transmitida necesitan reglas claras.
¿Qué es un proxy inverso?
Un proxy inverso se sitúa delante de uno o varios servicios de aplicación. Recibe solicitudes de clientes, las reenvía al servicio previsto y devuelve su respuesta. La documentación de NGINX muestra este recorrido y el tratamiento de cabeceras reenviadas. Según la configuración, puede asumir otras tareas.
Ejemplo: configurar un acceso común al portal
En un diseño ficticio, el proxy es el punto de acceso público. Distribuye las distintas solicitudes entre los servicios internos previstos. El equipo define qué nombres y rutas llevan a cada destino y qué información sobre la solicitud original debe recibir la aplicación.
Los datos que el cliente fija libremente no deben aceptarse sin comprobación como información fiable del proxy. También debe quedar claro si la conexión protegida termina en él y cómo se protege la conexión siguiente.
El proxy por sí solo no sustituye los permisos sobre proyectos de la aplicación. El reenvío correcto y la autorización de una solicitud según las reglas de negocio deben comprobarse por separado.
Fuentes
Términos relacionados
- Protocolo de transferencia de hipertextoHTTP regula las solicitudes y respuestas entre cliente y servidor. El método, el estado y el contenido deben ajustarse al comportamiento acordado de la aplicación.
- Balanceador de cargaUn balanceador reparte conexiones o solicitudes entre varios destinos. Las reglas, la gestión del estado y las comprobaciones de fallos determinan su comportamiento.
- Transport Layer SecurityTLS protege los datos en tránsito entre sus extremos. Los permisos de aplicación, los datos guardados y otras conexiones requieren medidas propias.
- Return-PathReturn-Path registra la ruta de retorno SMTP en una cabecera. Explica la ruta técnica para los avisos de error, no la identidad de una persona.
- Envelope-FromEnvelope-From identifica al remitente SMTP para el transporte y los avisos de error. Debe distinguirse de la dirección de remitente visible.
- Informe agregado de DMARCUn informe agregado de DMARC resume los controles de dominio de un sistema informante durante un periodo. Ayuda a revisar fuentes y errores de configuración.
Artículos sobre el tema
Cloud y operación con ASES
Hosting, despliegue, mantenimiento y soporte