從DMZ訪問局域網文件

Question

我們有一個應用程序，它將文件存儲在我們局域網中的文件服務器上。現在，他們希望一個Web應用程序在我們的公共Web服務器上（DMZ中）提供這些文件。從Web應用程序訪問這些文件的最佳方法是什麼？

我考慮的選項包括：

從DMZ

1. FTP到局域網服務器。 （最便宜，最簡單）
2. DMZ中的第二個文件服務器和文件從LAN推送到它。 （更好的性能和安全性，但也有更多的錢）

Answer 1

在DMZ中配置一個反向代理，它將與後端內部網絡中的Web服務器（Web應用程序）通信。這應該可以解決您的問題，因爲真正的Web應用程序將與外部世界分離。使用防火牆，SSL，客戶端驗證以提高安全性。

Answer 2

只是避免非軍事區（DMZ）在一起！他們是網絡的「藍牙」