Доступ к файлам локальной сети из DMZ

Question

У нас есть приложение, которое хранит файлы на файловом сервере в нашей локальной сети. Теперь они хотят, чтобы веб-приложение сделало файлы доступными на нашем общедоступном веб-сервере (в DMZ). Каков наилучший способ доступа к этим файлам из веб-приложения?

Варианты, которые я рассмотрел:

1. FTP от DMZ к серверу локальной сети. (самый дешевый и простой)
2. Второй файловый сервер в демилитаризованной зоне, и файлы выгружаются на него из локальной сети. (Лучшая производительность и безопасность, но и больше денег)

Answer 1

Настройте обратный прокси-сервер в демилитаризованной зоне, который будет взаимодействовать с веб-серверами (веб-приложением) во внутренней внутренней сети.Это должно решить вашу проблему, так как настоящее веб-приложение будет отделено от внешнего мира.Используйте брандмауэры, SSL, аутентификацию клиентов для лучшей безопасности.

Answer 2

просто избегайте Демилитаризованных Зон (DMZ) вместе! Это «блютуз» сетей