Reverse proxy
En reverse proxy mottar og videresender forespørsler foran en applikasjon. Ruting, forbindelsesgrenser og videresendt informasjon krever tydelige regler.
Hva er en reverse proxy?
En reverse proxy står foran én eller flere applikasjonstjenester. Den mottar klientforespørsler, videresender dem til den tiltenkte tjenesten og returnerer svaret. NGINX-dokumentasjonen viser forløpet og håndteringen av videresendte HTTP-hoder. Avhengig av konfigurasjonen kan proxyen utføre flere oppgaver.
Eksempel: å opprette en felles portaltilgang
I en tenkt løsning er proxyen det offentlige tilgangspunktet. Den fordeler ulike forespørsler til de tiltenkte interne tjenestene. Teamet bestemmer hvilke navn og stier som fører hvor, og hvilken informasjon om den opprinnelige forespørselen applikasjonen skal motta.
Opplysninger som klienten fritt kan sette, må ikke uten kontroll regnes som betrodd proxyinformasjon. Det må også være tydelig om en beskyttet forbindelse slutter ved proxyen, og hvordan den neste forbindelsen beskyttes.
Proxyen alene erstatter ikke applikasjonens prosjekttilganger. Riktig videresending og en forespørsel tillatt etter forretningsreglene må kontrolleres hver for seg.
Kilder
Beslektede begreper
- Hypertext Transfer ProtocolHTTP regulerer forespørsler og svar mellom klient og server. Metode, status og innhold må passe til applikasjonens avtalte virkemåte.
- LastbalansererEn lastbalanserer fordeler forbindelser eller forespørsler på flere mål. Fordelingsregler, tilstandshåndtering og feilkontroller avgjør den faktiske virkemåten.
- Transport Layer SecurityTLS beskytter data under overføring mellom endepunktene sine. Applikasjonsrettigheter, lagrede data og andre forbindelser krever egne tiltak.
- Return-PathReturn-Path lagrer SMTP-returveien i et hodefelt. Det beskriver den tekniske veien for feilmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angir SMTP-avsenderen for transport og feilmeldinger. Den må skilles fra den synlige avsenderadressen.
- Aggregert DMARC-rapportEn aggregert DMARC-rapport oppsummerer domenekontroller fra et rapporterende e-postsystem over en periode. Den hjelper med å undersøke kilder og konfigurasjonsfeil.
Artikler om temaet
Sky og drift med ASES
Hosting, utrulling, vedlikehold og oppfølging