我们使用Outlook Web Access的反向代理。 有人曾经告诉我,你最好不要在公司内部使用这个反向代理,因为这样做是不安全的(实际上,你到外面去,回到你自己的公司服务器)。
有人可以解释我是否属实,如果是这样,为什么?
这不是一个安全问题…它是一个networking和路由select:根据您的实际networking设置,您可能只需使用额外的(不需要的)步骤来连接到您的内部Exchange服务器,或者您可以在路由器/防火墙/ DMZ,以便首先到达networking内部的服务器,并且可以直接连接到该服务器。 对于某些networkingconfiguration,这可能甚至无法工作,或者可能会掩盖客户端IP地址,并造成服务器上的日志logging失效。
可能的解决scheme是使用拆分DNS(例如, www.yourcompany.com在您的networking内部使用时parsing为您的Exchange服务器的内部IP地址,而在从外部访问时parsing为您的反向代理的外部IP地址)或依靠Exchange内部URL,可以(通常是)configuration不同于外部URL,并使用服务器的内部名称。