服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 反向代理服务器SSL？
Intereting Posts
防火墙和邮件服务器作为一台主机上的虚拟机 帐户策略的组策略设置消失 Perlbal的上传处理 XenServer，将SAN LUN映射到VDI Postfix – 在Queque之前还是之后？ 列出使用ldapsearch的组成员 从技术angular度来看，使用像SecurityKiss这样的公共VPN时，我的数据是否不安全？ 当我的oracle数据库启动或closures时得到一个警报 SU和使用期望的运行命令 其中一个RHEL债券的奴隶不起作用 风机configuration/容量在高空运行有一般的指导原则吗？ 如何获取Exchange 2007中所有通讯组列表及其成员的列表？ 许多408请求从相同的IP超时 无法将邮件发送到hMailServer 554错误 如何在Solaris 10中更改控制器编号/枚举？

反向代理服务器SSL？

上下文

  • 我们目前在DMZ中有一个Apache Web服务器，它被设置为一个反向代理，负载均衡器用于运行Windows Server 2008（IIS）的两台机器。
  • Apache服务器有一个真正的SSL证书，并提供http和https，但负载平衡部分的平衡器成员设置为：BalancerMember { https：// server1 }和
    { https：// server2 }。
  • IIS Web服务器具有自签名证书以响应https请求。

我的问题：我们是否需要使用SSL将任何请求从Apache（在DMZ中）转发到内部？

例如，反向代理可以使用HTTP转发请求吗？ 如果是这样，为什么我会select使用SSL转发它们？ （dmz和内部之间的http线路有多安全）;

换句话说，我可以在我的内部Web服务器上完全禁用SSL吗？

是的，没有理由不能在代理/ LB和IIS服务器之间禁用SSL，并从IIS服务器中删除SSL。 无论你是否应该取决于你信任DMZ和IIS之间的本地networking。