1

我们有一个应用程序将文件存储在我们 LAN 中的文件服务器上。现在，他们想要一个 Web 应用程序来使文件在我们的公共 Web 服务器（在 DMZ 中）上可用。从 Web 应用程序访问这些文件的最佳方法是什么？

我考虑过的选项是：

  1. 从 DMZ 到 LAN 服务器的 FTP。（最便宜最简单的）
  2. DMZ 中的第二个文件服务器，文件从 LAN 推送到它。（更好的性能和安全性，但也更多的钱）
4

2 回答 2

1

在 DMZ 中配置一个反向代理，它将与后端内部网络中的 Web 服务器（Web 应用程序）通信。这应该可以解决您的问题，因为真正的 Web 应用程序将与外部世界分离。使用防火墙、SSL、客户端身份验证以获得更好的安全性。

于 2011-06-10T09:23:37.373 回答
-1

一起避开非军事区 (DMZ)！它们是网络的“蓝牙”

于 2012-08-21T03:03:03.253 回答