从 Internet 访问防火墙后面的 WCF 服务

Question

我们有一些 WCF 服务位于防火墙后面的 Intranet 上，仅供内部应用程序使用。

新的要求是通过互联网从外部公司获得的服务很少。

我公司有人建议在 DMZ 中创建服务，与我们需要在公司外部公开的服务合同完全相同，这些 DMZ 服务的实现将只是对 Intranet 服务的调用。这将解决我们的问题，但我认为还有其他解决方案。

其他建议或一些网络配置？，我们是否遗漏了一些明显的东西？

最好的问候

Answer 1

从事类似的项目。您可能需要让系统管理员创建一个为信任/委托配置的特殊 Active Directory 帐户，以便 DMZ 中的 WCF 服务能够与防火墙内的 Web 服务通信。