Локальная сеть в общедоступный Интернет через отдельную сеть с настраиваемым прокси-сервером

Harald Thomson

27.01.2023, 07:40

Программное обеспечение, работающее в локальной сети (а), должно подключаться через HTTPS к общедоступному облачному сервису (б). Однако из соображений безопасности соединение не может идти напрямую из (а) в (б), а вместо этого его необходимо сначала направить через инфраструктуру (в) оттуда, откуда оно может достичь (б).

Одна из идей состоит в том, чтобы использовать прокси, установленный в (c), чтобы разрешить соединение из (a) -> (c) -> (b).

Однако, чтобы также обеспечить работу двухсторонней аутентификации между (a) и (b), необходимо избегать любого изменения сертификата прокси-сервером.

Будет ли прокси правильным и простым решением?
Есть ли способ настроить прокси-программу для этого?
Как бы я это сделал, например. с апачем или сквидом?

0 + 0

жесткий диск

Admin

Этот вопрос на других языках:

EN: On-premise network to public internet through a seperate network with configurable proxy

TH: เครือข่ายภายในองค์กรไปยังอินเทอร์เน็ตสาธารณะผ่านเครือข่ายแยกต่างหากพร้อมพร็อกซีที่กำหนดค่าได้

RO: Rețea locală la internet public printr-o rețea separată cu proxy configurabil

RU: Локальная сеть в общедоступный Интернет через отдельную сеть с настраиваемым прокси-сервером

VI: Mạng tại chỗ với internet công cộng thông qua một mạng riêng biệt với proxy có thể định cấu hình

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.