dmz 개발창고

[Reverse 프록시- 프록시 서버를 '인터넷 리소스 또는 인트라넷 리소스 앞'에 위치시키는 방법
보통 기업의 네트워크환경에서는 DMZ라고 부르는 내부네트워크/외부네트워크 사이에 위치하는 구간이 존재한다.
 (내부네트워크/외부네트워크에 둘다 접근할 수 있는 공간)
이 구간에는 메일 서버, 웹 서버, FTP 서버 등 외부 서비스를 제공하는 서버가 위치하게 된다.
리버스 프록시 서버를 DMZ에 두고 실제 서비스 서버는 내부망(WAS)에 위치시킨 후 서비스 하는 것이 일반적이다.
우리가 구성하는 일반적인 WEB(Apache, nginx) - WAS(Tomcat)분리 형태를 Reverse 프록시라고 보면 된다.
여기서 WEB(Apache, nginx)가 reverse proxy가 된다.
(물론 물리적인 한서버에 web,was가 존재한다면 reverse proxy라고 볼 수 없다.)

*사용자 ->인터넷 -> DMZ(Web) :리버스프록시 -> WAS ( 기업 내부망)
*인터넷(외부망) - > DMZ -> 인트라넷(내부망)