从 DMZ 访问 LAN 文件

Question

我们有一个应用程序将文件存储在我们 LAN 中的文件服务器上。现在，他们需要一个 Web 应用程序来使文件在我们的公共 Web 服务器（在 DMZ 中）上可用。从 Web 应用程序访问这些文件的最佳方法是什么？

我考虑过的选项是：

1. 从 DMZ 到 LAN 服务器的 FTP。 （最便宜和最简单的）
2. DMZ 中的第二个文件服务器，文件从 LAN 推送到它。 （更好的性能和安全性，但也更多的钱）

Answer 1

在 DMZ 中配置一个反向代理，它将与后端内部网络中的 Web 服务器（Web 应用程序）通信。这应该可以解决您的问题，因为真正的 Web 应用程序将与外部世界分离。使用防火墙、SSL、客户端身份验证以获得更好的安全性。

Answer 2

一起避开非军事区 (DMZ)！它们是网络的“蓝牙”