Reverse proxy
Un reverse proxy riceve e inoltra richieste davanti a un’applicazione. Instradamento, limiti delle connessioni e informazioni trasmesse richiedono regole chiare.
Che cos’è un reverse proxy?
Un reverse proxy si trova davanti a uno o più servizi applicativi. Riceve le richieste dei client, le inoltra al servizio previsto e restituisce la risposta. La documentazione NGINX mostra questo flusso e il trattamento delle intestazioni inoltrate. In base alla configurazione può svolgere altri compiti.
Esempio: creare un accesso comune al portale
In un progetto ipotetico, il proxy è il punto di accesso pubblico. Distribuisce richieste diverse ai servizi interni previsti. Il team stabilisce quali nomi e percorsi portano a ciascuna destinazione e quali informazioni sulla richiesta originale devono arrivare all’applicazione.
I dati liberamente impostati dal client non devono essere considerati senza verifica informazioni affidabili del proxy. Va anche chiarito se una connessione protetta termina al proxy e come viene protetta quella successiva.
Il proxy da solo non sostituisce i permessi sui progetti dell’applicazione. L’inoltro corretto e l’autorizzazione della richiesta secondo le regole aziendali vanno verificati separatamente.
Fonti
Termini correlati
- Hypertext Transfer ProtocolHTTP regola richieste e risposte tra client e server. Metodo, stato e contenuto devono corrispondere al comportamento concordato dell’applicazione.
- Bilanciatore di caricoUn bilanciatore distribuisce connessioni o richieste tra più destinazioni. Regole, gestione dello stato e controlli dei guasti ne determinano il comportamento.
- Transport Layer SecurityTLS protegge i dati in transito fra i suoi estremi. Permessi applicativi, dati conservati e ulteriori connessioni richiedono misure proprie.
- Return-PathReturn-Path registra il percorso di ritorno SMTP in un’intestazione. Spiega la via tecnica delle notifiche di errore, non l’identità di una persona.
- Envelope-FromEnvelope-From identifica il mittente SMTP per il trasporto e le notifiche di errore. Va distinto dall’indirizzo del mittente visibile.
- Rapporto aggregato DMARCUn rapporto aggregato DMARC riassume i controlli di dominio di un sistema segnalante in un periodo. Aiuta a esaminare fonti di invio ed errori di configurazione.
Articoli sul tema
Cloud & gestione con ASES
Hosting, deployment, manutenzione e assistenza