proxy, reverse proxy

sktkdals2244의 이미지

dmz망, 내부망 ,내부서비스망이 FW로 구성되어 있을 때,

reverse proxy는 dmz망에서 web 서버 앞단에 구성되는걸로 알고있는데요,

forward proxy도 마찬가지로 dmz망에서 구성되나요? 내부망 client 앞단에서 구성되어지나요?

김정균의 이미지

client 에서 아무런 설정을 하지 않아도 proxy 를 통하게 된다면 reverse proxy 인 것이고, client 에서 proxy 설정을 해야 하는 경우가 forward proxy 입니다. 대부분의 anonymous proxy 들이 forward proxy 입니다.

forward proxy 는 서비스 제공 업체에서 제공하는 경우가 거의 드물기 때문에, 어디에 놓여 있든지 알 바가 아니죠. 일단 forward proxy가 내부망과 연결이 된다는 것 자체가 좋은 구성이 아닙니다. 오히려 단절을 시켜 놓는게 맞겠죠.

reserve proxy는 요즘 CDN 에서도 많이 사용이 되어지는데, 꼭 DMZ 구간에 있을 필요는 없습니다. DMZ 구간이 아니라 아예 외부로 나가 있어도 상관이 없다는 얘기이죠. 구성에 너무 집착할 필요는 없습니다. 그리고 DMZ 구간의 정의도 너무 다양 할 수 있습니다.

:)