Omvänd proxy
En omvänd proxy tar emot och vidarebefordrar förfrågningar framför en applikation. Routning, anslutningsgränser och vidarebefordrad information kräver tydliga regler.
Vad är en omvänd proxy?
En omvänd proxy står framför en eller flera applikationstjänster. Den tar emot klientförfrågningar, vidarebefordrar dem till avsedd tjänst och returnerar dess svar. NGINX-dokumentationen visar förloppet och hanteringen av vidarebefordrade HTTP-huvuden. Beroende på konfigurationen kan proxyn utföra fler uppgifter.
Exempel: att skapa en gemensam portalåtkomst
I ett tänkt upplägg är proxyn den offentliga åtkomstpunkten. Den fördelar olika förfrågningar till avsedda interna tjänster. Teamet bestämmer vilka namn och sökvägar som leder vart och vilken information om ursprungsförfrågan applikationen ska få.
Uppgifter som klienten fritt kan ange får inte utan kontroll betraktas som betrodd proxyinformation. Det måste också vara tydligt om en skyddad anslutning slutar vid proxyn och hur nästa anslutning skyddas.
Proxyn ensam ersätter inte applikationens projektbehörigheter. Korrekt vidarebefordran och en förfrågan som är tillåten enligt verksamhetsreglerna måste kontrolleras var för sig.
Källor
Relaterade begrepp
- Hypertext Transfer ProtocolHTTP reglerar förfrågningar och svar mellan klient och server. Metod, status och innehåll måste passa applikationens överenskomna funktion.
- LastbalanserareEn lastbalanserare fördelar anslutningar eller förfrågningar mellan flera mål. Regler, tillståndshantering och felkontroller avgör det faktiska beteendet.
- Transport Layer SecurityTLS skyddar data under överföring mellan sina ändpunkter. Applikationsbehörighet, lagrade data och andra anslutningar kräver egna åtgärder.
- Return-PathReturn-Path sparar SMTP-returvägen i ett huvudfält. Det beskriver den tekniska vägen för felmeddelanden, inte en persons identitet.
- Envelope-FromEnvelope-From anger SMTP-avsändaren för transport och felmeddelanden. Den måste skiljas från den synliga avsändaradressen.
- DMARC-aggregatrapportEn DMARC-aggregatrapport sammanfattar domänkontroller från ett rapporterande e-postsystem över en period. Den hjälper till att granska källor och konfigurationsfel.
Artiklar om ämnet
Cloud & drift med ASES
Hosting, driftsättning, underhåll och support