Джимми wrote:
А что тогда файервол делает? Я всегда думал, что именно так он должен работать. Или мне так казалось?
А подобные движения с апатчем сложно осуществить? Может в нём мод какой-то есть, который в нормальном сервере позволит дальше запросы диспечировать. Т.е. доставить в существующий вебсервер, чтоб он дальше на асп в мз перекидывал. Может кто-то так делал?
Но в чём защита тогда?
Т.е. если бояться, что через поломку асп приложения (хотя его ещё сломать надо) грозные хакеры возьмут под контроль вин сервер, то тогда он должен быть именно в дмз. Чтоб исключить шаренье по внутренней сети и копирование фсяких секретов. Это как раз и есть назначение дмз. Или мне так только кажется.
А чего ещё можно бояться?
Файрвол обычно ограничивает доступ к порту, содержание он не особенно смотрит, если не задать подобное. Рпроксик же возьмет на себя запросы и сам будет посылать запросы дальше, согласно сценарию. Не знаю чем поможет в реальности, не в курсе как взламывают Виндоузные машины, но, как аргумент для ввода этого экзота в обращение, безопасниками вполне может быть принят. Вопрос же начальный был об этом?
Мод какой-то есть, не помню, сам реверсные прокси уже года с два не собирал, даже несколько, называются "mod_proxy*". Можно наверняка и подгрузить просто, сам привык когда-то их вкомпилирывать, потому и написал о своем опыте.
