Зворотний проксі - документація ideco ics - компанія «Айдеко»

Технологія зворотного проксі (реверс-проксі, reverse-proxy) дозволяє проксіровать веб-трафік в зворотному напрямку щодо канонічного для проксі-серверів напрямки. Веб-трафік проксіруется з Інтернет в локальну мережу, на відміну від найбільш часто використовуваного варіанта - з локальної мережі в Інтернет.

Також зворотний проксі в складі ICS дозволяє перенаправляти всі HTTP-запити на HTTPS-схему. Це потрібно якщо, наприклад, ваш сайт працює тільки по HTTPS (сучасна тенденція в веб-безпеки), але при цьому ви не хочете втрачати відвідувачів, які звернулися до вашого сайту по HTTP-схемі.

Веб-інтерфейс настройки модуля досить простий і складається з двох частин:

Блок призначених для користувача правил

Публікація Outlook Web Access

При цьому в Exchange повинна бути налаштована аутентифікація користувачів через форму.

Публікація Outlook Web Access stream

При використанні даного методу можлива публікація тільки одного веб-ресурсу. Всі інші правила зворотного проксі-сервера одночасно з цим правилом працювати не будуть.

Якщо у вас є довірений SSL сертифікат для домену, за яким буде йти звернення ззовні на публікується ресурс, підготуйте його як # 1089; # 1074; # 1103; # 1079; # тисячі вісімдесят дві; # тисячу дев'яносто один; # 1089; # 1077; # 1088; # 1090; # 1080; # 1092; # 1080; # тисячі вісімдесят дві; # 1 072; # 1090; # 1 086; # 1074; і помістіть на ICS, завантаживши в поле "Сертифікат" під текстовим полем "Домен і шлях". Сертифікати потрібно завантажувати в форматі PEM.

Доменні імена, які вказуються в "Домен і шлях", повинні ні перетворювати в зовнішній IP сервера ICS.