Доступ к файлам локальной сети из DMZ

У нас есть приложение, которое хранит файлы на файловом сервере в нашей локальной сети. Теперь они хотят, чтобы веб-приложение сделало файлы доступными на нашем общедоступном веб-сервере (в демилитаризованной зоне). Каков наилучший способ доступа к этим файлам из веб-приложения?

Варианты, которые я рассматривал, следующие:

  1. FTP из DMZ на сервер локальной сети. (самый дешевый и простой)
  2. Второй файловый сервер в демилитаризованной зоне, и файлы передаются на него из локальной сети. (Лучшая производительность и безопасность, но и больше денег)

security file-transfer dmz
person DCNYAM    schedule 04.03.2011    source источник
comment
Почему это получило близкое голосование? Хотя это, безусловно, также связано с системным администратором, оно относится к наиболее эффективному и безопасному способу доступа к файлам из приложения.   -  person DCNYAM    schedule 04.03.2011

Ответы (2)


arrow_upward
1
arrow_downward

Настройте обратный прокси-сервер в демилитаризованной зоне, который будет взаимодействовать с веб-серверами (веб-приложением) во внутренней внутренней сети. Это должно решить вашу проблему, поскольку настоящее веб-приложение будет отделено от внешнего мира. Используйте брандмауэры, SSL, аутентификацию клиентов для большей безопасности.

person Nilesh    schedule 10.06.2011

arrow_upward
-1
arrow_downward

просто избегайте демилитаризованных зон (DMZ) вместе! Это «Bluetooth» сетей.

person Sylvester    schedule 21.08.2012