通過 IIS6/7 上的 DMZ 傳遞 Web 服務請求

Question

我的客戶正在從 Internet 向我公司 DMZ 中的網絡服務器發出對 asp.net 網絡服務的網絡服務請求。 在該網絡服務器上是一個“代理”網絡服務應用程序，它接受請求，並將它們通過防火牆引導到處理請求的內部網絡服務服務器：

             |                     |
internet --> | <-- Web server -->  |  <--> Webservice Server
             |                     |
  Public               DMZ        FW    Internal Network

雖然這種方法通常效果很好，但它確實有一些缺點。 實際的 Web 服務和代理 Web 服務都必須保持完美同步。 還有兩個潛在的故障點會使跟蹤、日志記錄和故障排除變得有點棘手。

我想做的是允許 IIS6 或 7 將請求發送到給定的 URL，並自動將它們重定向到內部 Web 服務服務器，而無需在公共 web 服務器上運行任何類型的 Web 服務。

我嘗試使用虛擬目錄重定向到 URL，但這會將重定向發送回客戶端，這將導致他們嘗試從公共互聯網按名稱訪問內部服務器，這顯然不會飛。

任何其他想法將不勝感激。

謝謝

Answer 1

布賴恩，

您想要做的稱為“反向代理”，並且可以使用 IIS7。 我最近做過，到目前為止效果很好。 這是我用來指導設置過程的鏈接。

http://learn.iis.net/page.aspx/659/reverse-proxy-with-url-rewrite-v2-and-application-request-routing/