Службы обратного прокси Reverse Proxy Services
Простыми словами
Из трёх прокси-служб раздела эта единственная смотрит внутрь: прямой прокси выпускает наружу и защищает рабочие места, прикладной прокси пропускает в обе стороны нестандартные протоколы, а обратный впускает снаружи к внутренним ресурсам. И только он требует аутентификации пользователя — что делает его исключением из общего правила защиты границ, где поток управляется независимо от того, кто его послал. Второе исключение: он же числится среди косвенных служб аутентификации, потому что для внутреннего веб-сервера он и есть та третья сторона, которая передаёт уже проверенную идентичность. Ошибка — считать его просто дыркой в межсетевом экране: он разрешает доступ только к выбранным местам на внутренних серверах и сам переносит и запрос, и ответ.
Примеры
Прямой прокси поддерживает HTTP, HTTPS и FTP и работает только на выход, так что запрос обязан быть начат изнутри. Обратный впускает извне к отобранным внутренним ресурсам. Прикладной даёт входящее и исходящее соединение для FTP, Telnet, TN3270, SQLNet, системы X Window и протокола LPD.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.5.3.3 — Forward, Reverse и Application Proxy Services
Обратный прокси — основа одного из трёх типов периметрового контроля: доступ на базе HTTP разрешает только протоколы HTTP и HTTPS и ведёт к отобранным внутренним веб-ресурсам через технологию обратного прокси, развёрнутую на периметре компании.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.5.1 — концептуальная архитектура защиты границ, три вида перимет…
Среди косвенных служб аутентификации источник называет периметровые прокси наравне с продуктами единого входа и службами на базе SAML. То есть внутренний сервер доверяет не пользователю, а прокси, который его проверил.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.6.4 — Indirect (Third-Party) Authentication Services
Определение из первоисточника
дословная выпискаThese services enable secure external access to internal corporate resources by requiring user authentication and authorizing user access only to selected locations on interior web servers. The reverse proxy service transmits authorized requests to the permitted interior server and then returns the response from the interior server to the user.
Эти службы обеспечивают защищённый внешний доступ к внутренним корпоративным ресурсам, требуя аутентификации пользователя и разрешая доступ только к выбранным местам на внутренних веб-серверах. Служба обратного прокси передаёт разрешённые запросы на допустимый внутренний сервер и затем возвращает ответ внутреннего сервера пользователю.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов